민감 데이터 탐지 후 자동 대응 구성

Match action은 선택한 조건 중 하나에 일치한 데이터에 대해 SDS가 사용자 대신 수행할 작업입니다. 이슈 생성, 보안 표지 적용, Cipher를 통한 암호화 또는 해시를 지원합니다.

시작 화면 Available match actions 위의 Add 또는 스캔 생성 중 Select match actions > Create match action으로 대응을 만듭니다.

많은 데이터를 대상으로 시작하기 전에는 No Match Actions로 조건을 점검합니다. 잘못된 조건은 불필요한 이슈나 접근 차단 및 가려진 출력을 만들 수 있습니다.

Apply Markings

하나 이상의 선택한 표지를 일치한 데이터셋에 적용합니다. 예를 들어 개인정보 탐지 조건에 일치하면 PII 표지를 적용하도록 구성할 수 있습니다.

Reapply markings that have been manually removed를 끄면 과거 SDS가 적용한 표지를 사용자가 수동 제거한 뒤 다시 적용하지 않습니다. 켜면 그런 표지도 다시 적용할 수 있습니다.

Create Issues

일치한 열에 이슈를 만들고 지정한 담당자에게 배정합니다. 예시에서는 Governance admin과 Data control officer를 담당자로 선택할 수 있습니다.

고급 설정은 다음과 같습니다.

Obfuscate Data

Create Match Action에서 Obfuscate data를 선택하면 Cipher로 암호화하거나 해시한 출력 데이터셋을 만듭니다. 검사한 리소스마다 가려진 데이터를 별도 출력으로 생성합니다.

필요한 Cipher 채널과 라이선스를 먼저 준비합니다. 지원 알고리즘은 확률적 암호화 AES GCM SIV, 결정적 암호화 AES SIV, SHA512와 SHA256 해시입니다. Visual Obfuscation 채널은 지원하지 않습니다.

SDS는 키 접근이 필요하므로 Admin License가 필수입니다. 대응은 해당 Cipher 라이선스와 같은 프로젝트에 있는 검사 대상에만 적용할 수 있습니다.

검사 대상이 많으면 출력 데이터셋도 많이 생성되므로 작은 범위부터 시작하는 방식을 권장합니다. 이 대응은 SDS에서 되돌릴 수 없으며 생성한 데이터셋을 정리하려면 별도로 삭제해야 합니다. 암호화된 값의 복호화 가능성과 자동 대응의 되돌리기 지원 여부는 서로 다른 개념입니다.

가릴 범위

Show advanced configuration에서 다음 네 모드를 선택할 수 있습니다.

이미 수행한 이슈 및 표지 대응의 추가 적용과 되돌리기는 스캔 이력 관리의 7일 및 비활성 조건을 따릅니다.