DiskLock 콘솔에서 로컬저장금지 정책 생성 및 편집하기

DiskLock 콘솔에서 로컬저장금지 정책 생성 및 편집하기

DiskLock 콘솔에서 로컬저장금지 정책 생성 및 편집하기

DiskLock 콘솔의 로컬저장금지 정책 관리 화면 살펴보기

DiskLock 콘솔 화면의 메뉴에서 로컬저장금지 정책 – 정책 관리 메뉴를 선택하면 다음과 같이 로컬저장금지 정책을 설정하는 화면이 표시됩니다. 설정 화면에서 정책을 관리할 때 사용되는 부분은   정책 목록과 왼쪽 상단에 있는  도구모음입니다.



 로컬저장금지 정책 목록

현재 정의된 로컬저장금지 정책들을 보여주는 부분입니다. 로컬저장금지 정책은 문자 코드 순서로 정렬되어 표시됩니다. 정책 이름을 클릭하면 해당 정책에 포함되어 있는 정책 아이템들이 화면의 오른쪽 부분에 표시됩니다. 로컬저장금지 정책 중에서 이름 왼쪽에 PC 모양으로 된 아이콘이 있는 정책은 현재 사용자 PC에 적용된 정책입니다.

   

 로컬저장금지 정책 도구모음

로컬저장금지 정책 목록의 상단에 있는 도구모음은 로컬저장금지 정책을 관리하는 데 사용되는 메뉴들이 아이콘 형태로 제공됩니다. 도구모음의 아이콘은 상황에 따라 사용 가능한 아이콘만 활성화됩니다. 각 아이콘의 기능은 다음과 같습니다.

아이콘기능
새 정책새로운 로컬저장금지 정책을 생성합니다.
삭제선택한 로컬저장금지 정책을 삭제합니다.
이름변경선택한 로컬저장금지 정책의 이름을 변경합니다.
사본생성선택한 로컬저장금지 정책의 복사본을 생성합니다. 새로 생성하려는 로컬저장금지 정책이 기존 로컬저장금지 정책과 유사할 경우 복사본을 사용하면 정책 아이템을 새로 정의하는 등의 번거로운 작업 없이 간편하게 새로운 정책을 만들 수 있습니다.

 컨텍스트 메뉴

로컬저장금지 정책 목록에서 마우스를 우클릭하면 현재 사용할 수 있는 메뉴들을 보여주는 데 이를 컨텍스트 메뉴라고 합니다.



컨텍스트 메뉴 중 삭제, 이름변경, 사본생성, 새정책은 도구모음에 있는 메뉴와 기능과 동일합니다. 내보내기, 가져오기 메뉴의 기능은 다음과 같습니다.

메뉴
기능
내보내기
선택한 로컬저장금지 정책을 지정한 폴더에 파일로 저장합니다. 파일은 DiskLock Policy(*.dpo) 형태로 저장되고, 가져오기 메뉴를 사용하여 DiskLock 콘솔로 불러올 수 있습니다.

가져오기

내보내기 기능을 통해 저장했던 정책 파일(*.dpo)을 가져와 새 정책으로 추가합니다.

 

로컬저장금지 정책 생성하기

새로운 로컬저장금지 정책을 생성하는 방법은 다음과 같습니다.

1.   정책 관리 화면의 상단 도구모음에서 새 정책을 클릭하거나 화면 왼쪽의 정책 목록에서 마우스를 우클릭하여 나오는 컨텍스트 메뉴에서 새 정책을 클릭합니다.



2.   정책 목록의 가장 아래쪽에 다음과 같이 새 정책이라는 이름의 정책이 만들어집니다. 이미 같은 이름의 정책이 있으면 이름 뒤에 숫자가 1부터 자동으로 추가됩니다.



3.   정책의 이름을 입력하고 Enter키를 누릅니다.



4.   새 정책을 생성한 후에는 컬저장금지 정책 아이템 설정하기를 참고하여 정책에 포함시킬 정책 아이템을 새로 만들거나 기존 정책에 사용 중인 정책 아이템을 복사하여 정책을 구성합니다.


로컬저장금지 정책 삭제하기

불필요한 로컬저장금지 정책을 삭제하는 방법은 다음과 같습니다.

1.   로컬저장금지 정책 관리 화면의 왼쪽에 있는 정책 목록에서 삭제할 정책을 클릭한 후 정책 목록 상단의 도구모음에서 삭제를 클릭하거나 정책을 마우스 우클릭한 후 컨텍스트 메뉴에서 삭제를 클릭합니다.

 
2.   정책의 삭제 여부를 확인하는 팝업 창이 나타나면 예를 클릭합니다.


로컬저장금지 정책 이름 변경하기

로컬저장금지 정책의 이름을 변경하는 방법은 다음과 같습니다.

1.    로컬저장금지 정책 관리 화면의 왼쪽에 있는 정책 목록에서 이름을 바꿀 정책을 클릭한 후 정책 목록 상단의 도구모음에서 이름변경을 클릭하거나 정책을 마우스 우클릭한 후 컨텍스트 메뉴에서 이름변경을 클릭합니다.


  
2.   선택한 정책의 이름이 수정 가능한 상태로 바뀝니다. 새로운 정책 이름을 입력한 후 Enter 키를 누릅니다.




로컬저장금지 정책 사본 생성하기

기존 로컬저장금지 정책의 복사본을 만드는 방법은 다음과 같습니다.

1.   로컬저장금지 정책 관리 화면의 왼쪽에 있는 정책 목록에서 복사본을 생성할 정책을 클릭한 후 도구모음에서 사본생성을 클릭하거나 정책을 마우스 우클릭한 후 컨텍스트 메뉴에서 사본생성을 클릭합니다.

 

2.   선택한 정책의 복사 여부를 묻는 팝업창이 나타나면 를 클릭합니다.

3.   정책 목록 맨 아래쪽에 다음과 같이 선택한 정책 이름 뒤에 복사본이 붙여진 새로운 정책이 만들어집니다.

 

4.   정책을 복사한 후에는 복사된 정책의 이름을 변경하거나 로컬저장금지 정책 아이템 설정하기를 참고하여 기존 정책에 포함된 정책 아이템을 수정 혹은 삭제하거나 새로운 정책 아이템을 추가하는 등의 정책 설정 작업을 수행합니다.


로컬저장금지 정책 내보내기

로컬저장금지 정책을 파일로 저장하는 방법은 다음과 같습니다.

1.   로컬저장금지 정책 관리 화면의 왼쪽에 있는 정책 목록에서 파일로 저장할 정책을 마우스 우클릭한 후 컨텍스트 메뉴에서 내보내기를 클릭합니다.



2.   다른 이름으로 저장 팝업 창이 나타나면 정책을 저장할 경로와 파일 이름을 입력한 후 저장을 클릭합니다. 기본 파일 이름은 정책의 이름으로 설정됩니다.



로컬저장금지 정책 가져오기

정책 내보내기를 통해 저장했던 로컬저장금지 정책 파일을 가져와 새 정책으로 추가하는 방법은 다음과 같습니다.

1.   로컬저장금지 정책 관리 화면의 왼쪽에 있는 정책 목록을 마우스 우클릭한 후 컨텍스트 메뉴가 나타나면 가져오기를 클릭합니다.

 

2.   다음과 같은 열기 창이 나타납니다. 가져올 정책 파일(*.dpo)이 저장된 폴더에서 파일을 선택한 후 열기를 클릭합니다. 


3.   가져온 정책이 로컬저장금지 정책 목록에 추가됩니다. 만약 정책 목록에 가져온 정책과 동일한 이름의 정책이 이미 존재하는 경우에는 정책 이름 뒤에 숫자가 자동으로 추가됩니다.

 

4.   필요한 경우 가져온 정책의 이름을 변경하거나 로컬저장금지 정책 아이템 설정하기를 참고하여 정책에 포함된 정책 아이템을 수정 혹은 삭제하거나 새로운 정책 아이템을 추가하는 등의 정책 설정 작업을 수행합니다.
Notes저장해둔 정책 파일에 삭제된 애플리케이션 카테고리를 사용하는 정책 아이템이 포함되어 있으면 파일을 가져올 때 이를 알려주는 애플리케이션 카테고리 등록 팝업 창이 나타납니다이런 경우에는 이어지는 애플리케이션 카테고리 재지정하기 내용을 참고하여 해당 정책 아이템이 적용될 애플리케이션 카테고리를 다시 지정하도록 합니다.
정책 내보내기를 통해 파일로 저장해둔 로컬저장금지 정책에 삭제된 애플리케이션 카테고리에 적용되는 정책 아이템이 포함되어 으면 정책 가져오기 기능을 실행했을 때 해당 정책 아이템을 보여주는 애플리케이션 카테고리 등록 창이 나타납니다. 이런 경우에는 다음 설명을 참고하여 해당 정책 아이템의 애플리케이션 카테고리를 다시 지정합니다.
 
1.   애플리케이션 카테고리 등록 창의 등록이 필요한 애플리케이션 카테고리 목록에는 삭제된 애플리케이션 카테고리를 사용하는 정책 아이템과 해당 카테고리의 경로(현재 존재하지 않는 이전의 경로)가 표시됩니다. 아래의 경로 설정에는 현재 설정된 애플리케이션 카테고리가 트리 형태로 보여집니다.


2.   등록이 필요한 애플리케이션 카테고리 목록에서 카테고리를 다시 지정할 정책 아이템을 체크해서 선택합니다. 정책 아이템을 선택한 후에는 ①정책 아이템에 설정되어 있는 기존 애플리케이션 카테고리를 새 애플리케이션 카테고리로 추가할 지(원본 경로 등록), ②정책 아이템이 적용될 애플리케이션 카테고리를 다른 애플리케이션 카테고리로 새로 지정할지(신규 경로 등록)에 따라 해당 과정을 진행합니다.
 
①  (원본 경로 등록) 원본 경로를 등록하는 경우에는 동시에 여러 개의 정책 아이템을 선택할 수 있습니다. 정책 아이템을 선택한 후 추가한 목록 아래에 있는 원본 경로 등록을 클릭합니다.

 

애플리케이션 카테고리 경로를 기존과 동일하게 등록할 것 인지 확인하는 팝업 창이 나타나면 확인을 클릭합니다.
 
② (신규 경로 등록) 애플리케이션 카테고리 트리에서 새로 지정해줄 애플리케이션 카테고리를 선택합니다. 카테고리 왼쪽의 +를 클릭하거나 더블클릭하면 하위 애플리케이션 카테고리를 볼 수 있습니다. 원하는 카테고리가 없는 경우에는 트리 아래에 있는 추가를 클릭하여 카테고리를 새로 추가하거나 수정을 클릭하여 카테고리의 이름을 변경할 수 있습니다. 애플리케이션 카테고리를 선택한 후에는 등록을 클릭합니다.


새로 지정한 애플리케이션 카테고리를 새로운 경로로 설정할지 묻는 팝업 창이 나타나면 확인을 클릭합니다. 

Notes
화면 하단에 있는 추가나 변경을 클릭하여 새로운 애플리케이션 카테고리를 추가하거나 변경한 후 이 카테고리를 신규 경로로 지정하지 않으면 애플리케이션 카테고리 등록 창이 닫힐 때 애플리케이션 카테고리 트리에서 삭제됩니다삭제는 애플리케이션 카테고리 등록 창에서 생성한 카테고리를 삭제할 때만 사용할 수 있고 기존에 생성되어 있는 카테고리는 삭제할 수 없습니다

3.   2번 과정을 반복하여 등록이 필요한 애플리케이션 카테고리 목록에 있는 모든 애플리케이션 카테고리를 다시 지정한 후 확인을 클릭합니다.

4.   화면 우측 상단 도구모음에서 적용을 클릭하여 변경된 애플리케이션 카테고리 정보를 서버에 적용합니다서버에 정상적으로 적용되면 정책 아이템 왼쪽에 표시되었던 붉은색 N이 사라집니다.

Info



영상을 통해 DiskLock 콘솔에서 로컬저장금지 정책을 생성하고 편집하는 상세한 과정을 볼 수 있습니다.



    • Related Articles

    • DiskLock 콘솔에서 로컬저장금지 정책 로그 보기

      DiskLock 콘솔에서 로컬저장금지 정책 로그 보기 로컬저장금지 정책의 로그는 로컬저장금지 정책의 정책 아이템 중에서 로그를 생성하도록 설정된 정책 아이템에 의해 생성됩니다. 서버에 접속한 모든 사용자가 로그를 생성하도록 설정된 정책 아이템이 적용되는 작업을 수행할 때마다 해당 작업의 정보가 담긴 로그가 만들어집니다. 예를 들어, Business Applications에 속한 애플리케이션이 비안전구역에 파일을 저장하는 작업을 차단하는 정책 ...
    • DiskLock 콘솔 사용하기

      DiskLock 콘솔 사용하기 DiskLock은 문서 중앙화 솔루션에서 제공하는 보안 기능입니다. 기업의 정보가 유출될 수 있는 여러 가능성들을 모두 사전에 차단할 수 있도록 다양한 기능을 제공합니다. 애플리케이션의 종류별로 각 디스크의 파일 입출력을 제한하는 로컬저장금지 기능, 윈도우 탐색기를 통한 정보 유출을 막아주는 탐색기 복사/이동 제한 기능 등이 대표적인 DiskLock의 보안 기능입니다. 그리고, 이러한 보안 기능들로 인해 업무 상 ...
    • DiskLock 콘솔에서 로컬저장금지 정책 아이템 설정하기

      DiskLock 콘솔에서 로컬저장금지 정책 아이템 설정하기 DiskLock 콘솔의 로컬저장금지 정책 아이템 설정 화면 살펴보기 DiskLock 콘솔의 로컬저장금지 정책 관리 화면에서 정책 목록에 있는 정책을 클릭하면 해당 정책에 포함될 정책 아이템을 설정할 수 있습니다. 다음은 정책 목록에서 Central Access Control Policy(DOC_EXPORT) 로컬저장금지 정책을 클릭했을 때 보여지는 화면입니다. 화면에서 정책 아이템을 ...
    • DiskLock 콘솔에서 로컬저장금지 정책 적용하기

      DiskLock 콘솔에서 로컬저장금지 정책 적용하기 문서중앙화 솔루션에서 모든 보안 기능들(DiskLock, DiskLock Plus, 외부 DRM 반출 정책 등)을 통합된 정책을 통해 관리하는 통합 정책을 사용하지 않는 경우에는 DiskLock 콘솔에서 사용자나 부서에 적용할 로컬저장금지 정책을 선택할 수 있습니다. 통합 정책을 사용하는 경우에는 DiskLock 콘솔 화면 상단에 다음과 같은 메시지가 표시되고, 로컬저장금지 정책 메뉴에 정책 ...
    • 로컬저장금지 정책 소개

      로컬저장금지 정책 소개 로컬저장금지 기능은 사용자의 로컬 디스크에 문서 저장을 금지하고 외부로 문서 첨부 및 전송을 차단하는 DiskLock의 핵심 기능으로, 사내의 모든 문서를 중앙 문서함에만 저장하여 안전하게 통합 관리하기 위해 사용됩니다. 이를 위해 로컬저장금지 기능은 애플리케이션 카테고리를 사용하여 애플리케이션을 종류별로 구분하고, 애플리케이션 카테고리마다 각각의 디스크에서 수행할 수 있는 파일 작업에 대한 권한(허용/차단)을 설정하는 ...