주니퍼 ATP 클라우드 개인정보 취급방침 공지 보충 내용

ATP 클라우드는 보통 개인 데이터를 포함하지 않는 실행 파일을 ATP 클라우드가 분석하는 형식으로 처리합니다. 실행 파일의 예로는 Windows/DOS 실행 파일, COFF 실행 파일, ELF 실행 파일 또는 EICAR 바이러스 테스트 파일임을 나타내는 헤더가 있는 파일과 'bin', 'exe', 'com', 'elf', 'prx', 'ex' 또는 명확히 일부 다른 파일 형식이 아닌 'ex_' 으로 끝나는 파일 이름의 파일 등이 있습니다.

ATP 클라우드는 위의 실행 파일 범주에 속하지 않는 파일을 처리하여 악성 파일인지 판단할 수 있습니다. 이러한 파일로는 개인 데이터를 포함할 수 있는 문서, 스프레드시트, .pdf 파일, 아카이브 등이 있을 수 있습니다.

ATP 클라우드는 위협 분석 작업의 일환으로 검사된 실행 파일과 문서의 다음과 같은 메타데이터를 처리할 수 있는데 여기에 개인 데이터가 포함될 수 있습니다.

• 계정 활동(예: 로그인 수, 구매 또는 취소된 애플리케이션을 포함하며 이에 국한되지 않는 수행된 작업, IP 주소)
• 클라이언트 호스트
• 클라이언트 IP 주소
• 파일 이름
• 사용자 이름(사용자 방화벽이 켜져 있는 경우)
• 벤더 또는 생성자
• 제출된 날짜/시간
• URL
• 장치 이름

고객이 암호화된 트래픽 분석을 사용하면 ATP 클라우드는 세션이 처음 생성될 때 교환되는 TLS 세션 구현 패킷(연결 패킷이라고도 함)을 처리합니다. 세션이 설정된 후 교환된 패킷은 분석되지 않습니다. 이러한 초기 패킷에서 분석되는 정보 유형에는 연결을 시작한 시스템의 IP 주소, 대상 IP 주소, 연결 메타데이터(예: 암호, 요청된 호스트 이름 및 암호화 매개 변수)가 포함됩니다.

ATP 클라우드는 고객이 이메일을 격리하도록 ATP 클라우드를 구성한 경우 SMTP 또는 IMAP를 통해 다음 이메일 데이터를 처리할 수 ​​있습니다.

• 송신 디바이스
• 수신자
• 제목
• 메시지 내용
• 첨부 파일