민감도 레이블 적용
이 이벤트는 레이블이 지정되지 않은 문서에 레이블을 지정하거나 민감도 레이블이 있는 전자 메일을 보낼 때마다 생성됩니다.
- 활동 탐색기는 레이블이 지정된 문서를 네이티브 Microsoft Office 애플리케이션 및 웹 애플리케이션에 저장할 때 이 이벤트를 캡처합니다.
- Microsoft Purview Information Protection 클라이언트에 대한 레이블을 적용할 때 이 이벤트를 캡처합니다.
- 레이블 이벤트 유형 필드 및 필터를 통해 업그레이드 및 다운그레이드 레이블 작업을 모니터링할 수도 있습니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 예 | |
| Outlook | 예 | 전자 메일 스레드의 모든 전자 메일에 민감도 레이블을 적용하면 스레드의 후속 회신에 동일한 레이블이 자동으로 적용됩니다. 이러한 레이블 지정 이벤트는 자동 레이블 지정이 구성되지 않은 경우에도 활동 탐색기에 자동 레이블 지정 이벤트로 표시됩니다. |
| SharePoint, OneDrive | 예 | |
| Exchange | 예 | |
| Microsoft Purview Information Protection 클라이언트 및 스캐너 | 예 | 새 레이블 작업은 활동 탐색기에 적용된 레이블에 매핑됩니다. |
| MIP(Microsoft Information Protection) SDK | 예 | 새 레이블 작업은 활동 탐색기에 적용된 레이블에 매핑됩니다. |
| RMS(Rights Management Service) | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 아니요 | Microsoft 365 감사 로그에서 액세스할 수 있음 |
| Microsoft Defender for Cloud Apps | 아니요 |
민감도 레이블이 변경됨
이 이벤트는 문서 또는 전자 메일에서 민감도 레이블이 업데이트될 때마다 생성됩니다.
- Microsoft Purview Information Protection 클라이언트 및 스캐너 및 MIP SDK 원본의 경우 업그레이드 레이블 및 다운그레이드 레이블 작업이 활동 탐색기 레이블에 매핑됩니다.
- 이 이벤트는 작업이 네이티브 Microsoft Office 애플리케이션 및 웹 애플리케이션에 저장될 때 캡처됩니다.
- 이벤트는 Microsoft Purview Information Protection 클라이언트 및 스캐너 적용에 대한 작업이 발생할 때 캡처됩니다.
- 레이블 이벤트 유형 필드 및 필터를 통해 업그레이드 및 레이블 작업을 다운그레이드할 수도 있습니다. SharePoint 및 OneDrive를 제외하고 근거 텍스트도 캡처됩니다.
- Microsoft Office 앱의 민감도 레이블 지정: Outlook은 파일 저장전자 메일 보내기 작업을 저장 / 하기 전에 생성된 마지막 작업을 수집합니다. 예를 들어 사용자가 보내기 전에 전자 메일의 레이블을 여러 번 변경하면 전자 메일이 전송될 때 발견된 마지막 레이블이 감사 로그에 캡처된 다음 활동 탐색기에서 보고됩니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 예 | |
| Outlook | 예 | |
| SharePoint, OneDrive | 예 | |
| Exchange | 예 | |
| Microsoft Purview Information Protection 클라이언트 | 예 | |
| Microsoft Purview Information Protection 스캐너 | 예 | |
| MIP SDK | 예 | |
| RMS 서비스 | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 아니요 | Microsoft 365 감사 로그에서 액세스할 수 있음 |
| Microsoft Defender for Cloud Apps | 아니요 |
민감도 레이블 제거됨
이 이벤트는 파일 또는 문서에서 민감도 레이블을 제거할 때마다 생성됩니다.
- Microsoft Office 애플리케이션 및 웹 애플리케이션은 문서를 저장할 때 이 이벤트를 캡처합니다.
- Microsoft Purview Information Protection 클라이언트는 레이블을 제거할 때 이 이벤트를 캡처합니다.
- Microsoft Office의 민감도 레이블 지정: Outlook은 파일에서전자 메일 보내기 작업을 저장 / 하기 전에 생성된 마지막 레이블 지정 이벤트를 수집합니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 예 | |
| Outlook | 예 | |
| SharePoint, OneDrive | 예 | |
| Exchange | 예 | |
| Microsoft Purview Information Protection 클라이언트 | 예 | 레이블 제거 작업은 활동 탐색기에서 레이블 제거 작업에 매핑됩니다. |
| Microsoft Purview Information Protection 스캐너 | 예 | 레이블 제거 작업은 활동 탐색기에서 레이블 제거 작업에 매핑됩니다. |
| MIP SDK | 예 | 레이블 제거 작업은 활동 탐색기에서 레이블 제거 작업에 매핑됩니다. |
| RMS 서비스 | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 아니요 | Microsoft 365 감사 로그에서 액세스할 수 있음 |
| Microsoft Defender for Cloud Apps | 아니요 |
민감도 레이블 파일 읽기
이 이벤트는 레이블이 지정되거나 보호된 문서가 열릴 때마다 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 예 | |
| Outlook | 아니요 | |
| SharePoint, OneDrive | 아니요 | |
| Exchange | 아니요 | |
| Microsoft Purview Information Protection 클라이언트 | 예 | 액세스 작업은 활동 탐색기의 파일 읽기 작업에 매핑됩니다. |
| Microsoft Purview Information Protection 스캐너 | 예 | 액세스 작업은 활동 탐색기의 파일 읽기 작업에 매핑됩니다. |
| MIP SDK | 예 | 액세스 작업은 활동 탐색기의 파일 읽기 작업에 매핑됩니다. |
| RMS 서비스 | 예 | 액세스 작업은 활동 탐색기의 파일 읽기 작업에 매핑됩니다. |
| Power BI 데스크톱 및 웹 | 아니요 | Microsoft 365 감사 로그에서 액세스할 수 있음 |
| Microsoft Defender for Cloud Apps | 아니요 |
파일 검색됨
Microsoft Purview Information Protection 스캐너는 다양한 위치에서 중요한 데이터를 검사하는 동안 파일을 검색할 때마다 이 이벤트를 생성합니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 해당 없음 | |
| Outlook | 해당 없음 | |
| SharePoint, OneDrive | 해당 없음 | |
| Exchange | 해당 없음 | |
| Microsoft Purview Information Protection 클라이언트 | 해당 없음 | |
| Microsoft Purview Information Protection 스캐너 | 예 | 검색 작업은 활동 탐색기에서 검색된 파일에 매핑됩니다. |
| MIP SDK | 예 | 검색 작업은 활동 탐색기에서 검색된 파일에 매핑됩니다. |
| RMS 서비스 | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 해당 없음 | |
| Microsoft Defender for Cloud Apps | 해당 없음 |
민감도 레이블 파일 이름이 변경됨
이 이벤트는 민감도 레이블이 있는 문서의 이름을 바꿀 때마다 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 예 | |
| Outlook | 해당 없음 | |
| SharePoint, OneDrive | 아니요 | |
| Exchange | 해당 없음 | |
| Microsoft Purview Information Protection 클라이언트 | 아니요 | |
| Microsoft Purview Information Protection 스캐너 | 아니요 | |
| MIP SDK | 아니요 | |
| RMS 서비스 | 아니요 | |
| Power BI 데스크톱 및 웹 | 아니요 | |
| Microsoft Defender for Cloud Apps | 아니요 |
파일이 제거됨
Microsoft Purview Information Protection 스캐너는 이전에 스캔한 파일이 제거되었음을 감지할 때마다 이 이벤트를 생성합니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 해당 없음 | |
| Outlook | 해당 없음 | |
| SharePoint, OneDrive | 해당 없음 | |
| Exchange | 해당 없음 | |
| Microsoft Purview Information Protection 클라이언트 | 해당 없음 | |
| Microsoft Purview Information Protection 스캐너 | 예 | |
| MIP SDK | 해당 없음 | |
| RMS 서비스 | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 해당 없음 | |
| Microsoft Defender for Cloud Apps | 해당 없음 |
보호 적용됨
이 이벤트는 레이블이 없는 항목에 보호를 수동으로 추가할 때 처음으로 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 | 참고 |
|---|---|---|
| Word, Excel, PowerPoint | 아니요 | |
| Outlook | 아니요 | |
| SharePoint, OneDrive | 해당 없음 | |
| Exchange | 아니요 | |
| Microsoft Purview Information Protection 클라이언트 | 예 | |
| Microsoft Purview Information Protection 스캐너 | 해당 없음 | |
| MIP SDK | 예 | |
| RMS 서비스 | 해당 없음 | |
| Power BI 데스크톱 및 웹 | 해당 없음 | |
| Microsoft Defender for Cloud Apps | 해당 없음 |
보호 변경됨
이 이벤트는 레이블이 지정되지 않은 문서에서 보호를 수동으로 변경할 때마다 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Word, Excel, PowerPoint | 아니요 |
| Outlook | 아니요 |
| SharePoint, OneDrive | 해당 없음 |
| Exchange | 아니요 |
| Microsoft Purview Information Protection 클라이언트 | 예 |
| Microsoft Purview Information Protection 스캐너 | 해당 없음 |
| MIP SDK | 예 |
| RMS 서비스 | 해당 없음 |
| Power BI 데스크톱 및 웹 | 해당 없음 |
| Microsoft Defender for Cloud Apps | 해당 없음 |
보호 제거됨
이 이벤트는 레이블이 지정되지 않은 문서에서 보호를 수동으로 변경할 때마다 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Word, Excel, PowerPoint | 아니요 |
| Outlook | 아니요 |
| SharePoint, OneDrive | 해당 없음 |
| Exchange | 아니요 |
| Microsoft Purview Information Protection 클라이언트 | 예 |
| Microsoft Purview Information Protection 스캐너 | 해당 없음 |
| MIP SDK | 예 |
| RMS 서비스 | 해당 없음 |
| Power BI 데스크톱 및 웹 | 해당 없음 |
| Microsoft Defender for Cloud Apps | 해당 없음 |
DLP(데이터 손실 방지) 정책과 일치
이 이벤트는 DLP 정책이 문서 또는 전자 메일과 일치할 때마다 생성됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Exchange | 예 |
| SharePoint | 예 |
| OneDrive | 예 |
| Teams | 예 |
| Windows 10, Windows 11 및 macOS 디바이스 | 예 |
| MAC | 아니요 |
| 온-프레미스 | 아니요 |
| Microsoft Defender for Cloud Apps | 아니요 |
Windows 10, Windows 11 및 가장 최근에 릴리스된 세 가지 주요 버전의 macOS를 실행하는 디바이스에 대한 엔드포인트 DLP 이벤트는 다음과 같습니다.
- 파일 삭제
- 파일을 만들었음
- 파일을 클립보드로 복사함
- 파일을 수정함
- 파일 읽기
- 파일을 인쇄함
- 파일 이름을 바꿈
- 파일을 네트워크 공유에 복사함
- 허용되지 않은 앱에서 파일에 액세스함
적용된 보존 레이블
이 이벤트는 레이블이 지정되지 않은 문서에 레이블을 지정하거나 보존 레이블이 있는 전자 메일을 보낼 때마다 생성됩니다.
- 문서를 저장하거나 전자 메일을 보낼 때 이벤트가 캡처됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Exchange | 아니요 |
| SharePoint | 예 |
| OneDrive | 예 |
보존 레이블이 변경됨
이 이벤트는 문서 또는 전자 메일에서 레이블을 업데이트할 때마다 생성됩니다.
- 문서를 저장하거나 전자 메일을 보낼 때 이벤트가 캡처됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Exchange | 아니요 |
| SharePoint | 예 |
| OneDrive | 예 |
보존 레이블 제거됨
이 이벤트는 파일 또는 문서에서 레이블을 제거할 때마다 생성됩니다.
- 문서를 저장하거나 전자 메일을 보낼 때 이벤트가 캡처됩니다.
| 원본 | 활동 탐색기에서 보고됨 |
|---|---|
| Exchange | 아니요 |
| SharePoint | 예 |
| OneDrive | 예 |
고려 사항
권장 레이블 도구 팁이 최종 사용자에게 표시되면 이벤트가 캡처되지 않습니다. 그러나 사용자가 권장 레이블을 적용하도록 선택하는 경우 레이블은 권장으로적용 방법 필드 아래에 표시됩니다.
중요한 정보 유형은 현재 Word, Excel, PowerPoint 및 Outlook, SharePoint 및 OneDrive의 자동 레이블 지정 활동에 사용할 수 없습니다.
민감도 레이블이 있는 항목에 레이블을 지정한 다음 해당 레이블을 삭제하면 해당 항목과 관련된 모든 이벤트가 활동 탐색기에 계속 표시됩니다. 삭제된 민감도 레이블의 이름을 표시하는 대신 삭제된 민감도 레이블의 GUID가 나타납니다.