민감 데이터 스캔 생성과 대응 이력 관리

SDS의 Create new sensitive data scan에서 일회성 또는 반복 스캔을 만듭니다. 생성 과정은 Select Resources to Scan, Select Match Conditions, Select Match Actions, Review & Run으로 구성됩니다.

대상 리소스와 포함 및 제외

Resource types에서 데이터셋, 가상 테이블과 미디어 집합 중 하나 이상을 선택합니다. 미디어 집합은 음성, 문서 또는 이미지 형식을 지원합니다.

Included datasets and folders의 Add resource로 포함할 데이터셋이나 폴더를 추가합니다. 공간이나 프로젝트를 포함한 폴더 또는 데이터셋을 하나 이상 지정해야 합니다. 폴더를 선택하면 명시적으로 제외한 대상을 빼고 그 안의 데이터셋을 검사합니다.

Excluded datasets and folders도 같은 방식으로 지정하며 비워 둘 수 있습니다. 제외 폴더 안에 있어도 특정 데이터셋을 명시적으로 포함했다면 더 구체적인 설정이 우선합니다. 포함과 제외가 겹칠 때에는 가장 구체적인 대상에 대한 선택을 적용합니다.

데이터 원천과 행 선택

Scan only source datasets는 일반적인 원천 데이터셋만 검사하는 권장 선택지입니다. 새 데이터가 플랫폼에 들어오는 경계를 감시하면서 모든 파생 데이터셋을 반복 검사하는 비용을 줄일 수 있습니다. Manually Entered Data, Uploaded Datasets, Data Connection Syncs 등 유형별 확인란으로 세분화합니다.

가상 테이블도 선택적으로 검사할 수 있습니다. Foundry 밖 원천 테이블을 참조하므로 스캔 시 해당 원천 시스템에 연결할 수 있어야 성공합니다.

Scan all datasets는 파생 데이터셋까지 포함하므로 더 많은 연산 리소스가 필요합니다.

행 선택 방식은 다음과 같습니다.

전수 스캔은 선택한 규칙을 전체 행에 적용하는 것이며, 잘못된 정규식이나 모델 분류까지 자동으로 올바르게 만들지는 않습니다.

실행 일정

일회성 스캔은 조건에 맞는 현재 데이터셋에 즉시 실행합니다. 나중에 생성, 추가 또는 갱신된 데이터는 이 실행에 포함하지 않습니다.

반복 스캔은 다음 일정을 선택할 수 있습니다.

반복 스캔의 Perform an initial scan of all matching datasets를 켜면 현재 조건에 맞는 모든 데이터셋을 바로 검사합니다. 이후 변경이 없어도 최초 검사를 수행할 수 있습니다.

보안 표지 기준 필터

리소스 위치 외에 표지에 따라 데이터셋을 포함하거나 제외할 수 있습니다. 이미 민감하다고 알려져 보호한 데이터를 제외하는 등의 고급 구성에 사용합니다. 예를 들어 이전 탐지에서 PII 표지를 적용했다면 같은 표지가 있는 데이터셋을 이후 스캔에서 제외하도록 정할 수 있습니다.

조건과 대응 선택

검사할 민감 정보에 맞는 탐지 조건을 선택합니다. 공간에 적절한 조건이 없다면 이 단계에서 새로 만들 수 있습니다. 언어 모델 조건의 LLM 사용량은 검사한 각 리소스에 귀속됩니다.

탐지 대응은 이슈 생성, 표지 적용과 Cipher 가리기 중에서 고르거나 대응을 전혀 적용하지 않을 수 있습니다. 필요한 대응이 공간에 없으면 여기서 만듭니다.

대상 데이터가 많을 때에는 먼저 No Match Actions로 조건이 예상한 데이터에 일치하는지 확인합니다. 오탐은 불필요한 이슈, 잘못된 표지와 가려진 출력으로 이어질 수 있습니다. 결과를 검토한 뒤 다음 실행이나 지원되는 과거 실행의 추가 대응에 적용합니다.

검토와 시작

Review & Run에서 선택한 리소스, 조건과 대응을 확인합니다. SDS는 리소스 필터를 바탕으로 실제 검사 대상 데이터셋도 계산해 보여 줍니다.

일회성은 Run One-Time Scan으로 시작합니다. 반복 스캔은 이름과 설명을 추가한 뒤 Save as Recurring Scan으로 저장합니다.

기존 결과에 추가 대응 적용

생성된 지 7일 이내인 비활성 스캔에는 발견한 민감 데이터에 추가 대응을 적용할 수 있습니다.

반복 스캔에서 추가한 대응은 선택 시점까지 발견한 결과에만 적용됩니다. 나중에 반복 스캔을 재활성화해 새 민감 데이터를 발견하더라도, 일회적으로 추가한 대응이 미래 실행에 자동 적용되지는 않습니다. 실행 설정과 과거 결과 대상 작업을 구분합니다.

추가 대응의 상태는 스캔 개요 하단에서 확인합니다.

이전 대응 되돌리기

생성된 지 7일 이내인 비활성 스캔에서는 적용했던 일부 대응을 되돌릴 수 있습니다.

• Create issues는 그 대응이 만든 이슈를 삭제합니다.
• Apply markings는 그 대응이 적용한 표지를 제거합니다.
• Obfuscate data는 SDS에서 되돌릴 수 없습니다.

반복 스캔에서 되돌리기는 그 시점까지의 대응 결과만 취소합니다. 최초 스캔 구성에 대응이 남아 있으면 재활성화 후 발견한 데이터에는 다시 적용됩니다. 앞으로 중단하려면 재활성화 전에 반복 스캔을 편집해 해당 대응을 제거해야 합니다.

되돌리기 진행 상태도 스캔 개요 하단에 표시합니다.