귀하의 데이터가 도난당하고 있습니다 😳 모든 파일 업로드 추적(숨겨진 방법)
파일은 클라우드 업로드, 웹 메일 첨부 파일, 동기화 폴더 등 조용히 사무실 PC를 떠납니다. 이 가이드는 귀하가 관리하는 컴퓨터에 정직한 업로드 추적을 설정합니다. 먼저 서면 정책을 작성한 다음 엔드포인트 파일 추적, 방화벽 로그, DNS 로그 및 프록시 레코드를 설정하므로 모든 업로드는 확인할 수 있는 기록을 남깁니다.
📑챕터
- 파일이 사무실 PC에서 나가는 방법 — 클라우드 업로드, 웹메일 첨부 파일 및 동기화 폴더
- 문서화된 정책 우선 — 기록되는 내용, 로그를 읽을 수 있는 사람, 기록 시작 전에 직원에게 알림
- 엔드포인트 파일 추적 — 파일 자체를 볼 수 있는 유일한 레이어
- Windows 방화벽 연결 로깅 — 모든 PC의 대상, 포트 및 시간
- 게이트웨이의 DNS 로그 및 프록시 레코드 - 대상별로 볼륨 업로드
- 중요한 알림 - 감사관처럼 로그 검토
📋 개요 및 단계별 가이드
무엇을 시청하기 전에 정책을 작성하세요
문서화된 정책 없이 모니터링하면 관리자가 문제를 해결하는 대신 분쟁에 빠지게 됩니다. 회사 시스템, 회사 데이터, 기록되는 내용, 로그를 읽을 수 있는 사람, 로그 보관 기간 등 정책을 한 페이지로 유지하세요.
첫 번째 사건 이후가 아니라 기록이 시작되기 전에 회의나 서면으로 직원에게 알리고 로그 파일과 함께 서명된 정책을 보관하세요. 로그에 의문이 제기되면 정책이 답이 됩니다.
엔드포인트 파일 추적 켜기
엔드포인트는 파일 자체를 볼 수 있는 유일한 레이어입니다. DLP 클래스의 엔드포인트 관리 플랫폼은 파일 작업, 즉 어떤 파일, 어떤 사용자가 언제, 어떤 대상에 업로드했는지 기록할 수 있습니다. 이 기록은 "이 PC에 남은 2GB"와 "이 PC에 남은 가격표"의 차이입니다.
보호하려는 모든 PC에 에이전트가 설치되어 보고되어 있는지 확인하세요. 에이전트가 없는 PC는 이 전체 계층에 표시되지 않습니다. 업로드, 클라우드 동기화 폴더 및 이동식 미디어에 대한 파일 추적 또는 파일 활동 감사를 활성화합니다.
기록을 PC 자체뿐만 아니라 중앙 콘솔이나 보호된 로그 폴더로 보냅니다. 검토 중인 컴퓨터에 있는 로그는 해당 컴퓨터에서 삭제할 수 있습니다.
Windows 방화벽 로그 켜기
모든 Windows PC에는 이미 활성화되기를 기다리는 연결 로그가 있습니다. 방화벽 로그는 파일 이름을 지정하지 않지만 PC가 어떤 외부 주소와 통신했는지, 어떤 포트에서, 언제, 다른 모든 것에 대한 확증적인 증거를 증명합니다.
고급 보안이 포함된 Windows Defender 방화벽에서 프로필 속성을 열고 성공적인 연결을 기록하도록 로깅을 설정합니다. 또는 관리자 권한 명령 프롬프트에서 설정하세요:
netsh advfirewall set allprofiles logging logallowedconnections enableThe log lands here — raise its size limit so a busy week does not overwrite the evidence:
%systemroot%\system32\LogFiles\Firewall\pfirewall.log게이트웨이에서 DNS 및 프록시 레코드 수집
PC는 어디에든 업로드하기 전에 DNS에 주소를 요청하고 해당 질문이 기록됩니다. 웹 트래픽이 프록시나 로깅 라우터를 통과하는 경우 모든 업로드 세션의 호스트 이름과 바이트 수도 얻을 수 있습니다.
DNS 서버에서 쿼리 로깅을 활성화하거나 기기별로 DNS 요청을 기록하는 라우터나 방화벽을 사용하세요. 웹 프록시를 실행하는 경우 호스트별로 전송된 바이트가 기록되는지 확인하세요. 대상별 업로드 볼륨이 가장 유용한 알림 번호입니다.
처음에는 매주 업로드 대상을 검토하세요. 클라우드 저장소, 파일 공유 사이트, 웹메일은 짧고 설명 가능한 목록이어야 합니다.
실제로 중요한 알림 하나 설정
모든 것을 기록하고 아무 것도 경고하지 않는 것은 감시 시스템이 아니라 서류 보관함입니다. 하나의 좋은 알림이 50개의 무시된 알림보다 낫습니다.
승인된 목록 밖의 대상으로의 대용량 업로드에 대한 경고 — 관대하게 시작하고 사무실의 일상을 익히면서 조정하세요. 잘못된 경보가 발생할 수 있습니다. 클라우드 백업, CCTV 업로드, 화상 통화는 모두 실제 데이터를 내보내므로 경보를 사례로 취급하기 전에 일반적인 서명을 알아두세요.
한 줄의 이유를 적어 모든 알림을 종료합니다. 기록된 결과가 없는 경고는 아무에게도 아무것도 가르쳐주지 않습니다.
스파이가 아닌 감사관처럼 검토
이 시스템의 목표는 데이터 표류를 멈추는 것입니다. 동료에 대한 서류를 작성하는 것이 아닙니다. 지루하고 규칙적이며 문서화된 일상을 유지하세요.
결론을 내리기 전에 레이어를 비교하세요. 엔드포인트 파일 기록, 방화벽 대상, DNS 이름이 모두 동일한 내용을 전달해야 합니다. 하나의 로그 라인은 질문이지 평결이 아닙니다. 사용자와 대화하고 작업 이유를 확인하고 찾은 내용을 기록하세요.
새로운 도구, 새로운 클라우드 서비스, 새로운 직원 등 몇 달에 한 번씩 정책을 다시 확인하세요. 감시 목록은 실제 사무실과 일치해야 합니다.
🏷️Topic Search Variables & Keywords
🎙️ 전체 내용 — 탭하여 펼치세요
단계별 문제 해결 가이드 및 솔루션 - 사무실 내 데이터 도난을 방지하고 사용자가 업로드하는 모든 파일을 추적하세요. Technical Anshu의 화면 시연
클라우드 업로드, 웹메일 첨부 파일, 동기화 폴더 등 파일은 조용히 사무실 PC를 떠납니다. 먼저 서면 정책을 사용하여 방화벽 로그, DNS 로그, 프록시 레코드, 엔드포인트 파일 추적 등 관리하는 컴퓨터에 정직한 업로드 추적을 설정하세요.
(기록은 여기 소스 페이지에서 끝납니다)
❓ 자주 묻는 질문(영어)
이 튜토리얼은 100% 무료로 따라할 수 있나요?
그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.
초보자도 이 가이드를 따를 수 있나요?
물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.
문제가 있으면 어디에 질문해야 하나요?
YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.
🚀 YouTube에서 전체 튜토리얼 보기
🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=fDypNIqh1PU
IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.
▶️ 전체 동영상 보기