오스트레일리아 정부에 대한 클라이언트 기반 자동 레이블 지정 권장 사항

이 문서에서는 클라이언트 기반 민감도 자동 레이블 지정 기능에 대한 호주 정부 조직에 대한 지침을 제공합니다. 그 목적은 자동 레이블 지정이 데이터 보안 상태를 개선하는 데 어떻게 도움이 되는지 보여주기 위한 것입니다. 지침은 PSPF(보호 보안 정책 프레임워크) 및 ISM(정보 보안 매뉴얼)을 준수하기 위한 것입니다.

자동 레이블 지정 개요 세부 정보- 자동 레이블 지정은 최신 정부 작업 환경에 적합하며 보안 위험을 줄입니다.

오스트레일리아 정부 컨텍스트에서 클라이언트 기반 자동 레이블 지정은 다음을 기반으로 레이블을 추천하는 데 유용합니다.

• 중요한 콘텐츠 검색
• 외부 조직에서 적용한 표시
• Microsoft 이외의 도구에서 적용한 표시
• 기록 표시
• 단락 표시

클라이언트 기반 자동 레이블 지정은 민감도 레이블의 구성 내에서 직접 구성됩니다. 이 자동 레이블 지정 방법은 Office 또는 온라인 클라이언트에 적용되며 중요한 콘텐츠를 대화형으로 식별하고 사용자에게 알리고 다음 중 하나를 제공합니다.

• 항목에서 검색된 가장 중요한 콘텐츠와 관련된 민감도 레이블을 자동으로 적용합니다. 또는
• 레이블을 적용하는 것이 좋습니다.

PSPF 2024 요구 사항 59 및 ISM 0271은 사용자가 자동화된 서비스가 아닌 항목에 분류를 적용할 책임이 있음을 분명히 합니다. 따라서 사용자 권장 사항만 제공하도록 클라이언트 기반 자동 레이블 지정을 구성해야 합니다.

다음 예제에서 사용자는 Project Budgerigar에 대한 쓰기를 시작했습니다. 클라이언트 기반 자동 레이블 지정 작업은 SIT(중요한 정보 유형)의 검색을 트리거했습니다. 그 결과 이메일 맨 위에 클라이언트 기반 자동 레이블 지정 권장 사항이 표시됩니다.

클라이언트 기반 자동 레이블 지정 작업은 정확한 데이터 일치 SIT 및 학습 가능한 분류자를 포함하여 SIT(중요한 정보 유형)의 검색을 기반으로 트리거할 수 있습니다. SIT와 분류자의 조합을 사용할 수도 있습니다.

호주 정부와 가장 관련성이 있는 SIT에 대한 자세한 내용은 보안 분류를 검색하기 위해 SIT를 만드는 정보를 포함하는 호주 정부에 대한 민감하고 보안 기밀 정보 식별을 참조하세요.

오스트레일리아 정부의 클라이언트 기반 자동 레이블 지정 시나리오

클라이언트 기반 자동 레이블 지정은 분류되지 않은 항목을 식별하여 중요한 정보를 보호하는 데 도움이 됩니다. 분류 미만 정보는 호주 정부에 중대한 위험을 나타냅니다. 클라이언트 기반 자동 레이블 지정은 올바른 레이블 애플리케이션과 항목이 적절하게 표시되고 보호되도록 하는 데 도움이 됩니다. 올바른 레이블은 적절한 정보 배포만 컨트롤, DLP(데이터 손실 방지) 및 항목의 레이블에 따라 유사한 컨트롤로 허용되도록 합니다.

정확한 분류는 알아야 할 원칙이 유지되고 정보에 대한 액세스가 제한되도록 하는 데 도움이 됩니다. 이러한 개념은 PSPF 2024 요구 사항 131과 관련이 있습니다.

중요한 콘텐츠 검색을 기반으로 레이블 추천

중요한 콘텐츠를 검색하고 사용자에게 적절한 레이블을 적용하도록 권장하면 정보를 보호하고 알아야 할 사항을 보장하는 데 도움이 됩니다. 또한 클라이언트 기반 자동 레이블 지정에 사용할 수 있는 레이블 권장 사항 옵션을 사용하면 사용자가 자동화된 시스템이 아닌 분류 결정에 대한 책임이 있는지 확인할 수 있습니다.

클라이언트 기반 자동 레이블 지정은 적절한 경우 항목 민감도를 높이는 데 사용됩니다. 호주 정부에 대 한, 혜택은 특히 민감도 분류의 하이 엔드에서 볼 수 있습니다. 비공식에서 공식으로 분류의 증가를 권장하는 것은 데이터 보안과 거의 관련이 있습니다. 그러나 과소 분류된 PROTECTED 항목을 검색하면 데이터 위반을 방지할 수 있습니다.

조직은 SIT 및 분류자 목록을 컴파일하고 적절한 민감도 레이블에 맞춰야 합니다. 예시:

이전 표에 설명된 전략을 사용하여 다음과 같은 다른 Microsoft 365 기능을 통해 중요한 정보를 찾고 작업할 수도 있습니다.

• Data Loss Prevention (DLP)
• 콘텐츠 탐색기
• 커뮤니케이션 규정 준수
• 내부자 위험 관리

외부 기관 표시를 기반으로 하는 권장 사항

이 문서에서 설명하는 많은 컨트롤은 항목에 적용된 레이블에 따라 적용됩니다. 외부에서 생성된 대부분의 정보에는 텍스트 기반 보호 표시가 있지만 기본적으로 organization 관련된 민감도 레이블이 적용되지 않습니다. 그 결과 이러한 항목은 레이블 기반 DLP 정책으로부터 보호되지 않습니다. 이러한 항목이 낮은 민감도 위치에 저장되는 경우에도 경고가 트리거되지 않습니다.

이 시나리오가 발생할 수 있는 상황은 다음과 같습니다.

• PSPF를 준수하는 다른 정부 조직에서 항목을 만든 경우. 이러한 상황에서는 보호 표시가 있지만 GUID(Globally Unique Identifiers) 레이블과 같은 민감도 레이블 메타데이터는 고유한 민감도 레이블 구성과 일치하지 않습니다. 항목은 보안 분류로 표시되지만 민감도 레이블로 레이블이 지정되지 않습니다.
• PSPF 프레임워크(예: 뉴사우스웨일즈(NSW) 정부 조직)와 일치하지 않거나 부분적으로만 조정되지 않는 다른 정부 조직에서 만든 항목입니다.
• 외국 정부가 만들고 분류한 품목을 호주 정부 조직과 공유하는 경우.

organization 수신하고 보유자인 정보를 보호하기 위해 클라이언트 기반 자동 레이블 지정을 사용하여 해당 레이블을 항목에 적용하여 보호하도록 권장할 수 있습니다.

이러한 구성은 SIT를 사용하여 외부에서 적용된 표시 또는 분류를 식별합니다. 그런 다음 관련 민감도 레이블의 자동 레이블 지정 구성에 이러한 SID를 추가해야 합니다.

SIT를 사용하여 외부에서 적용된 표시에 따라 레이블을 추천할 수 있는 몇 가지 예는 다음과 같습니다.

Microsoft 이외의 도구에서 적용한 표시를 기반으로 하는 권장 사항

많은 정부 조직에서 현재 또는 이전에 Microsoft 이외의 도구를 사용하여 파일 및 전자 메일에 표시를 적용했습니다. 이러한 도구는 다음 중 하나 이상을 적용하도록 구성됩니다.

• X-보호-전자 메일에 x-헤더 표시
• 전자 메일 및 문서에 대한 텍스트 기반 머리글 및 바닥글
• 제목 기반 전자 메일 표시
• 문서 속성을 통한 파일 메타데이터

비 Microsoft 도구에서 네이티브 Microsoft Purview 기능으로 전환하는 조직의 경우 이러한 기존 속성 또는 표시를 사용하여 적용해야 하는 민감도 레이블을 결정할 수 있습니다.

서비스 기반 자동 레이블 지정은 사용자 사서함 내에 있는 콘텐츠 또는 레이블 전자 메일을 검색할 수 없습니다. 레거시 전자 메일이 보호되도록 하기 위해 클라이언트 기반 자동 레이블 지정을 사용하여 전자 메일을 전달하거나 회신할 때 기존 항목에 적용된 표시가 레이블로 변환되도록 합니다. 예를 들어 텍스트 기반 PROTECTED 표시가 적용되었지만 민감도 레이블이 없는 기존의 PROTECTED 전자 메일을 고려합니다. 사용자가 전달하거나 회신하려고 하면 클라이언트 기반 자동 레이블 지정은 기존 표시에 따라 PROTECTED 항목을 식별한 다음, 사용자가 PROTECTED 레이블을 항목에 적용하는 것이 좋습니다.

다음 클라이언트 기반 자동 레이블 지정 예제 구성은 기존 표시가 포함된 항목에 올바른 민감도 레이블이 적용되었는지 확인합니다. 또한 이러한 구성은 레거시 비 Microsoft 분류 도구에서 이전에 적용한 표시와 외부 PSPF 규격 조직에서 생성한 항목에 대한 표시를 식별합니다.

기록 표시를 기반으로 하는 권장 사항

정부 표시 요구 사항은 2018년 10월에 표시(예: 기밀 및 FOUO(공식 사용 전용))가 정책에서 제거된 경우와 같이 주기적으로 변경됩니다. 정부 조직은 이러한 기록 표시가 적용된 시스템에 상당한 양의 정보를 가지고 있을 가능성이 높습니다.

이러한 기록 표시 처리는 일반적으로 새 Microsoft Purview 배포의 scope 외부에 있습니다. 그러나 organization 기록 표시를 scope 가져오려는 경우 기록 표시는 두 가지 범주로 분할될 수 있습니다. 즉, 최신에 해당하는 기록 표시와 그렇지 않은 표시가 있습니다. PSPF 2024 지침 은 현재 처리 요구 사항과 함께 기록 분류 및 표시 목록을 제공합니다.

최신에 해당하는 기록 표시에 대한 쉬운 옵션은 이러한 항목을 열 때 해당 레이블의 적용을 권장하도록 자동 레이블 지정을 구성하는 것입니다. 이 구성을 사용하면 사용자 환경은 다음과 같습니다.

• 사용자가 열리 고 레거시 전자 메일에 회신 하거나 전달 하려고 하면 기록 표시가 검색됩니다. 새 전자 메일에 대한 레이블 권장 사항이 사용자에게 제공됩니다.
• 사용자가 레거시 파일을 열고 수정하고 저장 하면 Office 클라이언트는 이전 표시를 검색하고 저장하기 전에 항목에 해당하는 최신 파일을 적용하라는 메시지를 표시합니다.

이전 작업은 적절한 컨트롤이 기록 항목에 적용되도록 하는 데 도움이 됩니다.

다음은 기록 표시를 기반으로 하는 SIT를 구성하고 클라이언트 기반 자동 레이블 지정과 함께 사용하여 기록 표시에 따라 새 레이블을 제안하는 방법의 예입니다.

기록 표시에 대한 검사 관련 컨트롤이 적용되도록 SIT 및 DLP 정책을 구성해야 합니다. 이러한 구성은 전자 메일을 통해 외부로 전송된 기록 표시가 있는 항목에 최신 레이블 및 관련 컨트롤이 적용되도록 합니다.

단락 표시에 따라 레이블 추천

일부 정부 조직은 문서에서 단락 표시를 사용합니다. 단락에 대한 권장 사항은 포함된 단락 표시에 따라 항목에 적용할 수 있는 민감도를 식별하는 데 도움이 되는 SIT 집합으로 만들어집니다. 그러나 문서 레이블은 가장 높은 표시로 집계됩니다.

이를 위해 다음을 사용할 수 있습니다.

• 단락 표시를 감지하고 (O) 검색될 때 공식 레이블을 적용할 것을 권장하는 공식 키워드(keyword) SIT입니다.
• 단락 표시를 감지하고 (O:S) 검색될 때 공식 레이블을 적용할 것을 권장하는 공식 중요한 키워드(keyword) SIT입니다.
• PROTECTED 키워드(keyword) SIT는 (P) 단락 표시를 검색하고 검색될 때 PROTECTED 레이블이 적용되도록 권장합니다.
• 비밀 키워드(keyword) 단락 표시를 (S) 검색하고 검색될 때 SECRET 레이블이 적용되도록 권장하는 SIT입니다.

SIT를 표시하는 비밀은 플랫폼 내에 저장해서는 안 되는 정보를 식별하는 데 유용할 수 있습니다. 이러한 표시가 포함된 항목을 확인하면 유출된 데이터를 식별하고 추가 데이터 위반을 방지할 수 있습니다. 자세한 내용은 Microsoft 365에 배치하면 안 되는 정보의 레이블을 참조하세요.

클라이언트 기반 자동 레이블 지정 구성 예제

이러한 예제는 보호 표시 또는 중요한 정보를 식별하기 위해 SIT 및 분류자를 사용하는 방법을 기반으로 합니다. 식별되면 적절한 레이블이 사용자에게 권장됩니다. 이러한 예는 상용구 호주 정부 예제이며 조직은 organization 특정 정보를 식별하기 위해 자체 SID를 개발하기 위해 노력해야 합니다.