데이터 보안 정책이란 무엇인가요?

원본 보기

데이터 보안 정책이란 무엇인가요?

 

데이터 보안 정책은 조직의 데이터를 안전하게 보호하는 데 도움을 줍니다. 사용자, Marketplace 및 사용자 지정 앱, 그리고 조직 외부의 사람들이 Confluence 페이지와 Jira 작업 항목과 같은 콘텐츠와 상호작용하는 방법을 관리할 수 있게 해줍니다.

사용자 및 Marketplace 앱 권한에 의존하는 대신, 데이터 보안 정책은 콘텐츠가 위치한 장소나 할당된 분류 수준과 같은 콘텐츠별 속성을 기반으로 콘텐츠 작업을 허용하거나 차단하는 제어 기능을 활용합니다.

조직의 강력한 보안을 유지하는 방법

조직의 데이터 보안 정책에 액세스하면 어떤 제어 기능이 켜져 있고 꺼져 있는지, 그리고 어디에서 사용되고 있는지에 대한 상위 수준 보기를 확인할 수 있습니다. 이러한 제어 기능을 통해 특정 기능을 완전히 끄거나 더 세밀하게 구성할 수 있는 옵션이 제공됩니다. 이러한 설정이나 기존 조직의 설정을 변경하려는 경우 언제든지 보안 요구사항에 맞게 제어 기능을 조정할 수 있습니다. 일반적으로 제어 기능을 사용하여 작업을 완전히 차단하거나, 선택한 특정 분류 수준 내의 app, 공간 또는 콘텐츠에 대해서만 활성화할 수 있습니다.

정책에는 무엇이 포함되나요?

각 정책에서 다음과 같은 컬럼을 볼 수 있습니다:

  • 제어: 정책 내에서 보호 조치를 시행하는 메커니즘입니다.

  • 기본 구성: 재정의를 제외하고, 조직의 Atlassian app에 대해 제어가 차단되거나 허용되는지를 보여줍니다.

  • 적용 대상: 기본 구성이 적용되는 Atlassian app을 표시합니다.

  • 재정의: 제어에 적용된 재정의의 총 개수를 보여줍니다.

  • 업데이트한 사람: 정책을 마지막으로 업데이트한 관리자의 이름을 보여줍니다.

  • 액션: 제어 세부 사항 보기나 정책과 관련된 감사 로그 활동 보기와 같이 수행할 수 있는 작업을 보여줍니다.

Data security policy screen, showing a list of active controls

가용성

모든 규칙과 적용 범위 유형이 모든 app에서 사용 가능한 것은 아닙니다. 일부 규칙과 적용 범위 유형은 특정 플랜이 필요합니다.

 

Guard가 없는 조직

Guard Standard

Guard Premium

익명 접근 제어

사용 불가

모든 Jira와 Confluence app에 적용

  • 스페이스

  • Jira와 Confluence app

 

모든 Jira와 Confluence app에 적용

  • 스페이스

  • Atlassian app

  • 분류 수준

데이터 내보내기 제어

사용 불가

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Jira와 Confluence app

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Jira와 Confluence app

  • 분류 수준

첨부파일 다운로드 제어

사용 불가

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Jira와 Confluence app

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Jira와 Confluence app

  • 분류 수준

공개 링크 제어

사용 불가

모든 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Confluence app

모든 Confluence app에 적용

재정의 가능:

  • 스페이스

  • Confluence app

  • 분류 수준

마켓플레이스 및 사용자 정의 앱 접근 제어

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스 (모든 app 또는 모든 app에 비적용)

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스 (선택한 app에 적용)

모든 Jira와 Confluence app에 적용

재정의 가능:

  • 스페이스 (선택한 app에 적용)

참고:

  • 익명 접근을 방지하는 정책을 활성화하면 Confluence나 Jira에서 어떤 스페이스 그룹에도 속하지 않은 라이선스 사용자의 접근이 제한되어 접근이 거부될 수 있습니다. 모든 사용자를 필요한 권한이 있는 사용자 그룹에 추가하여 이를 방지할 수 있습니다.

  • 데이터 내보내기 제한은 사용자가 PDF와 같은 파일을 미리 보거나 다운로드하는 것을 차단할 수 있습니다.

구독을 취소하면 어떻게 되나요?

대부분의 데이터 보안 정책 제어 및 적용 범위 유형에는 Atlassian Guard 구독이 필요합니다.

구독을 취소하더라도 기존 정책은 계속 적용되지만, Atlassian Guard Standard가 필요한 규칙이나 적용 범위는 구독을 재시작할 때까지 편집하거나 변경할 수 없습니다.

정책에서 선택된 공간에 대한 Marketplace 및 사용자 정의 앱의 데이터 액세스를 차단하는 경우, Atlassian Guard 구독이 필요하지 않은 모든 Marketplace 및 사용자 정의 앱을 차단하는 옵션으로 전환할 수 있습니다.

 

여전히 도움이 필요하신가요?

Atlassian Community가 도와드리겠습니다.