Exchange 2013 DLP 주민등록번호 차단 정책

   

데이터 손실 방지 기능은 개인 식별 번호나 신용 카드 번호 같이 정책의 조건 내에서 정의한 다양한 범주의 중요한 정보를 식별하고 모니터링하는 데 유용합니다. 사용자 지정 정책과 전송 규칙을 직접 정의하거나, 빠른 시작을 위해 Microsoft에서 제공하는 미리 정의된 DLP 정책 템플릿을 사용할 수 있습니다.

하지만 국내에서 필요한 정책 템플릿을 제공하지 않아 국내상황에 맞는 DLP를 구성하려면 새 DLP 정책을 생성하여야 합니다.

   

1. EAC > 준수 관리 > 데이터 손실 방지 > + > 새 사용자 지정 DLP정책을 추가합니다.

   

2. DLP 정책의 이름과 설명을 입력 후 적용에 체크합니다.

   

3. 규칙을 설정합니다.

   *다음의 경우 이 규칙 적용

   보낸 사람 위치 : [조직 내부]

   제목 또는 본문이 다음 텍스트 패턴과 일치 : \b[0-9]{2}(0[1-9]|[012])(0[1-9]|[12][0-9]|2[01])[- /,]?[1234][0-9]{6}\b

   * 다음 작업을 수행

   설명이 포함된 메시지 거부 : [거부 메시지 입력]

   

4. 정책이 추가 되었습니다.

   

5. 주민등록번호가 포함된 메일을 발송합니다.

   

6. 아래와 같이 메시지가 차단되며 발신자에게 NDR이 발송됩니다.