중요 정보 유출 방지 정책
URL별 중요 정보 유출 방지 정책 설정
[정책관리] > (도메인그룹선택) > [정책설정] > URL 보안정책 > (URL선택) > [중요정보유출방지정책]
URL 경로별로 웹 서버에서 클라이언트로 전송되는 응답(Response) 데이터를 검사하여, 개인정보(주민등록번호, 전화번호, 카드번호 등) 유출을 차단하거나 마스킹(Masking)하는 정책을 설정합니다.
- 보안 패턴 관리: 정책에 사용할 패턴은
[템플릿관리] > [보안패턴]메뉴에서 RESPONSE 타입으로 생성된 패턴을 사용합니다. 상세 내용은 보안패턴 페이지를 참조하십시오.
설정 방법: 1. 좌측 '정책 URL 목록'에서 정책을 적용할 URL을 선택합니다. 2. 우측 상단 탭에서 [중요정보유출방지정책]을 선택합니다. 3. [정책입력] 버튼을 클릭하여 세부 정책을 등록합니다.
| 항목 | 설명 |
|---|---|
| ID | 보안 패턴(또는 패턴 그룹)의 고유 식별 ID입니다. |
| 패턴 | 정책에 적용할 보안 패턴을 선택합니다. 트리 구조의 목록에서 패턴 그룹 전체를 선택하거나, 하위의 개별 패턴을 선택하여 적용할 수 있습니다. |
| 위험도 | 해당 보안 패턴의 위험도(상/중/하)를 표시합니다. • 시스템 패턴: DeepFinder에서 제공하는 기본 위험도가 적용됩니다. • 사용자 패턴: 관리자가 패턴 생성 시 설정한 위험도가 표시됩니다. |
| 대응방법 | 정책 위반(중요 정보 패턴 매칭) 시 수행할 대응 방법을 선택합니다. • NONE: 정책을 적용하지 않습니다. • ALLOW: 유출을 허용하고 다음 순번의 정책 검사를 생략합니다. • DENY: 응답 전송을 차단합니다. (페이지 자체가 차단됨) • REDIRECT: 차단 후 지정된 페이지로 리다이렉션합니다. • DETECT: 탐지 로그만 기록하고 정보는 그대로 전송합니다. • MASK: 패턴과 일치하는 문자열을 마스킹('*') 처리하여 전송합니다. (정보 보호 권장 설정) |
| 로그종류 | 탐지 시 기록할 로그의 상세 수준을 선택합니다. (NONE / LOW / FULL) |
URL별 중요 유출 방지 정책 우선순위 설정
[정책관리] > (도메인그룹선택) > [정책설정] > URL 보안정책 > (URL 선택) > [중요정보유출방지정책] > [정책입력] > (우선순위 조정)
등록된 정책 간의 검사 순서를 변경합니다. 우선순위 숫자가 낮을수록(1에 가까울수록) 먼저 검사됩니다. 순서를 조정한 후 [확인]을 클릭하여 설정을 저장합니다.
