콘텐츠 시정은 민감한 콘텐츠 감지 결과와 일치 항목을 보드에서 직접 표시하여, 민감한 콘텐츠 관리자가 허용한 경우 보드 소유자, 공동 소유자, 편집자가 대기하지 않고 이를 검토하고 조치할 수 있게 합니다. 사용자는 민감한 데이터를 삭제하거나 잘못된 일치 항목을 신고하여 보드가 올바르게 재분류되도록 할 수 있습니다.
콘텐츠 시정이 필요한 이유
허용된 경우 보드 소유자, 공동 소유자, 편집자는 보드가 왜 그렇게 분류되었는지 확인하여 등급을 변경하기 전에 특정 민감한 콘텐츠를 검토할 수 있습니다. 민감한 콘텐츠 관리자를 기다리지 않고도 직접 탐지 결과에 조치할 수 있어 더 빠르게 문제를 해결하고 불필요한 소통을 줄일 수 있습니다. 또한 콘텐츠 조치가 발견 내용과 맥락, 가능한 조치를 보드에 직접 표시하므로 관련 담당자가 중요한 순간에 바로 확인할 수 있으며, 민감한 콘텐츠 관리자가 탐지를 추적해 개별적으로 후속 조치하기를 기다릴 필요가 없습니다.
콘텐츠 조치 결과를 검토할 수 있는 사람
기본적으로 콘텐츠 대응이 활성화된 보드에서는 보드 소유자, 공동 소유자, 편집자가 이를 볼 수 있습니다. 민감한 콘텐츠 관리자는 이를 보드 소유자와 공동 소유자로만 제한할 수 있습니다. 콘텐츠 메타데이터 편집 권한이 있는 사용자는 뷰어나 댓글 작성자 권한만 있어도 보드에서 콘텐츠 대응을 보고 보드의 분류를 변경할 수 있습니다.
작동 방식
- 보드의 콘텐츠가 자동 분류를 트리거하면 권한이 있는 사용자에게 해당 보드에 콘텐츠 대응이 표시됩니다. 이 판정은 보드의 현재 분류가 아니라 감지된 민감성 레이블을 기준으로 합니다. 누군가 보드를 수동으로 재분류하더라도 콘텐츠 대응이 계속 표시될 수 있습니다.
- 검토자는 보드에서 민감한 데이터가 어디에 있는지와 감지된 유형을 확인하고 각 매치를 개별적으로 검토할 수 있습니다. 다음과 같이 조치할 수 있습니다: 민감한 콘텐츠를 수동으로 제거하고, (수동 재분류가 허용된 경우) 보드의 분류 수준을 조정하거나, (해당 기능이 활성화된 경우) 매치를 관리자에게 오탐으로 신고할 수 있습니다.
- 콘텐츠가 수정되면(예: 민감한 텍스트가 제거되거나 매치가 신고된 경우) 데이터 검색이 스캔 일정에 따라 보드를 재스캔합니다. 보드 소유자와 편집자는 수동으로 스캔을 실행해 최신 결과를 즉시 확인할 수도 있습니다. 재스캔 후 보드의 분류와 모든 가드레일이 자동으로 업데이트됩니다.
관리자가 구성할 수 있는 항목
민감한 콘텐츠 관리자 또는 콘텐츠 수정 권한이 있는 사용자 지정 역할은 조직 전체에 대해 콘텐츠 수정을 한 번에 구성할 수 있으며, 다음 네 가지 항목을 제어합니다:
- 트리거는 콘텐츠 수정이 언제 표시되는지를 제어합니다. 자동 분류가 민감한 콘텐츠를 감지할 때마다 표시되거나, 그 콘텐츠가 가드레일이 적용되는 분류 수준에 해당할 때만 표시됩니다.
- 수동 재분류는 검토자가 보드의 분류 수준을 얼마나 자유롭게 변경할 수 있는지를 제어합니다. 완전히 자유롭게 변경할 수 있거나, 자동 분류 구성에서 결정된 수준보다 더 엄격하거나 동일한 수준으로만 이동할 수 있도록 제한할 수 있습니다.
- 오탐 신고는 검토자가 검출된 일치를 오탐(거짓 양성)으로 표시할 수 있는지 여부를 제어합니다.
- 누가 검토할 수 있는지는 편집자가 결과를 검토할 수 있는지, 아니면 보드 소유자와 공동 소유자만 검토할 수 있는지를 제어합니다.
단계별 설정 안내는 콘텐츠 시정 구성을 참조하세요. 민감한 콘텐츠 관리자는 또한 콘텐츠 시정 대시보드에 접속하여 보드가 의도한 등급보다 낮게 분류된 보드를 확인할 수 있습니다.
예시 시나리오
다음 예시는 샘플 자동 분류 및 가드레일 구성에 따라 보드에서 콘텐츠 시정이 어떻게 동작하는지 보여줍니다.
예시 구성
다음 표에는 이 페이지의 시나리오에 사용된 구성이 나와 있습니다. 참고용 예시일 뿐입니다. 조직의 요구사항에 따라 자체 분류 수준, 레이블 및 가드레일을 구성하세요. 자세한 내용은 자동 분류 정의하기 및 가드레일 정의하기.
| 분류 수준 | 민감도 수준 | 민감 레이블 | 가드레일 |
| 공개 | 1 (가장 덜 민감함) | 없음 | 없음 |
| 내부 | 2 | GDPR | 공개로 공유 차단 |
| 기밀 | 3 | 개인 식별 정보 | 조직과의 공유 차단 |
| 엄격 | 4 (가장 민감함) | 지불 카드 산업(PCI) | 팀과의 공유 차단 |
표 1: 예시 구성(참고용).
콘텐츠 시정이 트리거되는 경우
별도 명시가 없는 한, 이러한 시나리오는 트리거가 자동 분류로 설정된 것으로 가정합니다.
| 감지된 민감한 콘텐츠 | 결과 자동 분류 | 트리거 설정 | 콘텐츠 시정이 표시되나요? |
| 없음 | 내부 (기본) | 자동 분류 | 아니요 |
| 구성에 매핑되지 않은 레이블 | 내부 (변경 없음) | 자동 분류 | 아니요 |
| GDPR | 내부 | 자동 분류 | 예 |
| 개인 식별 정보 | 기밀 | 자동 분류 | 예 |
| 개인 식별 정보 (기밀에 가드레일 있음) | 기밀 | 자동 분류 및 가드레일 | 예 |
표 2: 콘텐츠 시정은 감지된 레이블을 보드의 현재 분류가 아니라 구성과 비교합니다.
콘텐츠 조치가 활성화된 상태에서 보드 재분류
| 시나리오 | 수동 재분류 설정 | 결과 |
| 보드가 개인 식별 정보(PII) 감지로 자동으로 기밀로 분류됨. 소유자가 수동으로 내부(Internal)로 설정하려고 시도합니다. | 더 엄격한 것만 | 검사는 보드의 현재 등급이 아니라 감지된 레이블을 따르므로 콘텐츠 조치가 계속 표시됩니다. 개인 식별 정보(PII)가 있는 동안 소유자는 보드를 기밀(Confidential)보다 낮은 수준으로 재분류할 수 없습니다. |
| 보드가 개인 식별 정보(PII) 감지로 자동으로 기밀로 분류됨. | 수동 재분류 허용 | 소유자는 보드를 어느 수준으로든 자유롭게 이동할 수 있습니다. 콘텐츠 조치는 정보 제공 용도로만 표시되며 변경을 차단하지 않습니다. |
| 보드에 개인 식별 정보(PII)와 PCI 콘텐츠가 포함되어 있어 엄격(Strict)로 자동 분류되었습니다. 소유자가 PCI 콘텐츠만 제거했습니다. | 더 엄격한 등급만 | 개인 식별 정보가 여전히 해당되므로 자동 분류는 보드를 기밀(Confidential)로 낮춥니다. 콘텐츠 수정 기능은 계속 활성화되며, 하한선은 기밀까지 내려가지만 그보다 낮아지지 않습니다. |
테이블 3: 수동 재분류는 콘텐츠 수정 표시 여부를 변경하지 않으며, 보드를 재분류할 수 있는 범위만 결정합니다.