DLP 사고 관리
개요
이 화면은 무엇인가요?
이 화면에서는 DLP 사고 관리 데이터를 등록하고 관리합니다. 파일유형(VARCHAR 등)별로 분류할 수 있으며, 상태(신규 → 조사중 → 확인 → 오탐)를 추적합니다.
누가 사용하나요?
- DLP관리자: DLP 사고 관리 DLP 정책 관리, 사고 대응
- 정보보안담당: DLP 사고 관리 보안 정책 설정, 이벤트 분석
- 개인정보보호담당: DLP 사고 관리 개인정보 보호 정책 관리
언제 사용하나요?
- 신규 DLP 사고 관리 데이터를 등록할 때
- 기존 DLP 사고 관리 정보를 수정하거나 이력을 확인할 때
- DLP 사고 관리의 상태를 변경하거나 진행 현황을 추적할 때
주요 기능
- 등록·조회: DLP 사고 관리 데이터의 신규 등록 및 목록 조회
- 유형별 분류: 채널(EMAIL , USB , CLOUD 등)별 분류 및 필터
- 상태 추적: 상태 변경 이력 관리 및 현황 확인
- 파일 첨부: 관련 문서·이미지 업로드 및 관리
- 감사 추적: 데이터 변경 이력 자동 기록
업무 흐름에서의 위치
입력 항목 가이드
| 항목 | 설명 | 필수 | 입력 예시 |
|---|---|---|---|
| 사고코드 | 고유 식별 코드 | ✅ | INCIDENT-COD-001 |
| 정책ID | dlp_policies 테이블 참조 (policy_name 표시) | ✅ | 목록에서 선택 |
| 탐지시각 | 탐지시각 | ✅ | 2026-03-17 09:00 |
| 사용자 | 시스템 users 테이블 참조 | ✅ | 목록에서 선택 |
| 채널 | 채널 | ✅ | EMAIL / USB / CLOUD |
| 파일명 | 식별하기 쉬운 이름 | (이름 입력) | |
| 파일유형 | 분류 구분 | 텍스트 입력 | |
| 파일크기 | 파일크기 | 숫자 입력 | |
| 데이터등급 | 데이터등급 | 공개 / 내부 / 대외비 | |
| 매칭패턴 | 매칭패턴 | 자유 텍스트 입력 | |
| 조치 | 조치 | ✅ | MONITORED / WARNED / BLOCKED |
| 상태 | 현재 진행 상태 | ✅ | 신규 / 조사중 / 확인 |
| 심각도 | 심각도 | ✅ | 낮음 / 보통 / 높음 |
| 대상 | 대상 | 텍스트 입력 | |
| 조사관 | 조사관 | 목록에서 선택 |
자주 묻는 질문 (FAQ)
상태를 변경할 수 없습니다. 왜 그런가요?
워크플로우가 설정된 경우, 정해진 순서대로만 상태를 변경할 수 있습니다. 현재 상태에서 변경 가능한 다음 상태만 선택할 수 있으며, 필수 입력 항목이 누락되어 있지 않은지 확인해 주세요.
DLP 사고 관리 데이터를 대량으로 등록하려면 어떻게 하나요?
CSV 가져오기 기능을 사용합니다. 먼저 CSV 내보내기로 템플릿을 다운로드한 후, 템플릿에 맞춰 데이터를 입력하고 CSV 가져오기로 일괄 등록합니다.
실무 시나리오
신규 DLP 사고 관리 등록
상황: 새로운 DLP 사고 관리 데이터를 등록해야 합니다.
처리 순서:
- 사고코드를 입력하여 신규 데이터를 생성합니다
- 정책ID을(를) 입력합니다
- 탐지시각을(를) 입력합니다
- 상태를
신규으로 설정합니다 - 저장하여 등록을 완료합니다
참고: 데이터 구조
테이블: dlp_incidents
| 컬럼명 | 한글명 | 타입 | 설명 |
|---|---|---|---|
incident_code | 사고코드 | VARCHAR | *필수 |
policy_id | 정책ID | UUID | *필수 dlp_policies 테이블 참조 (policy_name 표시) |
detected_at | 탐지시각 | TIMESTAMP | *필수 |
user_id | 사용자 | UUID | *필수 시스템 users 테이블 참조 |
channel | 채널 | EMAIL / USB / CLOUD / PRINT / CLIPBOARD / WEB / API | *필수 |
file_name | 파일명 | VARCHAR | |
file_type | 파일유형 | VARCHAR | |
file_size | 파일크기 | INT | |
data_classification | 데이터등급 | 공개 / 내부 / 대외비 / 극비 | |
matched_pattern | 매칭패턴 | TEXT | |
action_taken | 조치 | MONITORED / WARNED / BLOCKED / ENCRYPTED / QUARANTINED | *필수 |
status | 상태 | 신규 / 조사중 / 확인 / 오탐 / 종결 | *필수 |
severity | 심각도 | 낮음 / 보통 / 높음 / 치명 | *필수 |
destination | 대상 | VARCHAR | |
investigated_by | 조사관 | UUID |