데이터 태세 관리(DSPM)
보안 영역에 있는 보호 대상 데이터의 위험을 지표로 확인하고, 데이터 소유자에게 조치를 권고합니다.
01
보호 대상 데이터 목록
보안 영역에 저장된 문서의 등급, 구획, 분류 현황이 자동으로 수집됩니다.
- 등급과 분류별 문서 수
- CUI 문서 현황
02
자동분류 권고
보안 영역에 저장된 문서의 내용을 확인하여 권고 등급과 분류를 제시합니다. 등급과 분류는 담당자가 확정합니다.
- 권고 등급ㆍ분류 제시
- 담당자 확정
03
등급 분포ㆍ미보호 데이터ㆍ노출 범위
보호 대상 데이터를 등급 분포, 미보호 데이터, 노출 범위의 세 가지 지표로 확인하실 수 있습니다.
등급 분포
등급별 문서 분포
미보호 데이터
분류에 비해 보호가 부족한 데이터
노출 범위
구획별 문서 수와 열람 가능한 인원
04
위험 항목
보호 상태나 사용 이력에 위험이 있는 문서와 사용자를 위험 항목으로 확인하실 수 있습니다.
05
데이터 소유자 조치 권고
위험 문서는 데이터 소유자에게 조치를 권고합니다. 권고마다 처리 기한이 설정되며, 권고 처리 현황을 확인하실 수 있습니다.
- 데이터 소유자 조치 권고
- 처리 기한
- 권고 처리 현황
06
태세 추이
지표의 변화를 기간별 추이로 확인하실 수 있습니다.
07
조직 전체와 본인 데이터
조직 관리자
조직 관리자는 조직 전체의 데이터 태세를 확인하실 수 있습니다.
사용자
사용자는 본인 데이터의 태세를 확인하실 수 있습니다.
08
데이터 접근 내역
열람, 출력, 반출, 등급 변경, 차단 이력이 기록됩니다. 사용자는 본인의 내역을, 조직 관리자는 구성원의 내역을 조회하실 수 있습니다.
09
NIST SP 800-171 위험평가
CUI의 위치와 규모, 위험 문서 현황을 확인하실 수 있어, NIST SP 800-171 위험평가(RA) 항목의 이행을 지원합니다.
JOLDISK는 보안통제 충족을 지원하는 도구이며, 인증(평가)을 대체하지 않습니다.
