Από τι αποτελείται μια ετικέτα
Μια καλά δομημένη ετικέτα συνήθως περιέχει περισσότερα από μία λέξη. Τα μέρη της μετατρέπουν μια κατηγορία σε οδηγία. Η λέξη «Εμπιστευτικό» από μόνη της λέει λίγα στον παραλήπτη. Η φράση «Εμπιστευτικό: μόνο εσωτερική διανομή, επανεξέταση 2027-01» δείχνει τι πρέπει να γίνει και πότε λήγει η ισχύς της. Το επίπεδο ευαισθησίας προέρχεται συνήθως από ένα σχήμα ταξινόμησης με σταθερό σύνολο επιπέδων.
| Μέρος | Τι δηλώνει στον αναγνώστη | Παράδειγμα |
|---|---|---|
| Επίπεδο ευαισθησίας | Το επίπεδο ταξινόμησης | Εσωτερικό, Εμπιστευτικό, Περιορισμένης πρόσβασης |
| Οδηγίες χειρισμού | Επιτρεπόμενες χρήσεις και μέτρα προστασίας | Μόνο εσωτερική διανομή, απαιτείται κρυπτογράφηση |
| Ιδιοκτησία και πεδίο | Ο υπεύθυνος ιδιοκτήτης, το τμήμα ή το έργο | Επιχειρηματική μονάδα, κωδικός πελάτη |
| Χρονικά στοιχεία | Ημερομηνία επανεξέτασης, διατήρησης ή άρσης ταξινόμησης | Επανεξέταση 2027-01 |
Πού βρίσκονται οι ετικέτες
Τα ισχυρά σχήματα συνδυάζουν οπτικές και ενσωματωμένες σημάνσεις. Οι οπτικές σημάνσεις, όπως κεφαλίδες, υποσέλιδα, υδατογραφήματα, εξώφυλλα και έγχρωμες ταινίες, απευθύνονται στον άνθρωπο. Επιβιώνουν στην εκτύπωση και στα στιγμιότυπα οθόνης, κάτι που τα μεταδεδομένα δεν κάνουν. Τα υδατογραφήματα στην οθόνη καλύπτουν την περίπτωση φωτογράφισης της οθόνης.
Τα ενσωματωμένα μεταδεδομένα, όπως οι ιδιότητες εγγράφου, τα εκτεταμένα χαρακτηριστικά αρχείου και οι κεφαλίδες email, εξυπηρετούν τους αυτόματους ελέγχους. Μπορούν να διαβαστούν χωρίς ανάλυση του περιεχομένου. Ένα εξωτερικό μητρώο είναι ένας κατάλογος ή μια βάση ταξινόμησης που καταγράφει το επίπεδο ενός στοιχείου χωρίς να αλλάζει το ίδιο το αρχείο. Ταιριάζει σε αρχεία που δεν πρέπει να τροποποιούνται.
Περιγραφικές ετικέτες και ταξινόμηση
Οι δύο όροι συχνά συγχέονται, όμως κάνουν διαφορετική δουλειά. Η ταξινόμηση είναι η απόφαση ότι τα δεδομένα ανήκουν σε μια συγκεκριμένη κατηγορία. Η περιγραφική ετικέτα είναι το στοιχείο που καταγράφει αυτή την απόφαση και τη μεταφέρει μαζί με τα δεδομένα. Μια ταξινόμηση χωρίς ετικέτα είναι αόρατη σε όποιον βρίσκεται έξω από τη διαδικασία που την έκανε. Μια ετικέτα χωρίς πραγματική ταξινόμηση πίσω της είναι διακόσμηση, και οι χρήστες μαθαίνουν γρήγορα να την αγνοούν.
| Ερώτηση | Ταξινόμηση | Περιγραφική ετικέτα |
|---|---|---|
| Είναι η απόφαση για την κατηγορία | ||
| Ταξιδεύει μαζί με τα δεδομένα | ||
| Είναι αναγνώσιμη εκτός της διαδικασίας που την όρισε |
Πώς λειτουργούν οι ετικέτες
Οι ετικέτες αποδίδουν όταν είναι λίγες, το νόημά τους είναι σαφές, εφαρμόζονται με συνέπεια και επιβάλλονται. Στην πράξη αυτό σημαίνει ένα μικρό λεξιλόγιο που οι χρήστες μπορούν να θυμηθούν, προεπιλογές ώστε να μη μένει τίποτα κενό και αυτόματες προτάσεις με επιβεβαίωση από τον χρήστη για μαζικό περιεχόμενο. Οι συνέπειες πρέπει επίσης να φαίνονται. Μια ετικέτα που δεν αλλάζει ποτέ κάποιο αποτέλεσμα διδάσκει τους ανθρώπους να την παρακάμπτουν.
Γιατί χάνονται οι ετικέτες
Οι ετικέτες συνδέονται με περιέκτες, και το περιεχόμενο βγαίνει από τους περιέκτες συνεχώς. Αυτό είναι το πρακτικό όριο της προστασίας βάσει ετικετών. Οι ενέργειες αντιγραφής αφαιρούν συχνότερα τη σήμανση από οτιδήποτε άλλο, γι’ αυτό υπάρχουν συστήματα πρόληψης απώλειας δεδομένων για τις περιπτώσεις που η σήμανση έχει ήδη χαθεί. Ο πίνακας δείχνει από πού χάνεται η ετικέτα.
| Διαδρομή | Τι συμβαίνει στην ετικέτα |
|---|---|
| Μετατροπή μορφής | Η εξαγωγή σε PDF, απλό κείμενο ή εικόνα μπορεί να αφαιρέσει τα ενσωματωμένα μεταδεδομένα |
| Αντιγραφή και επικόλληση | Ένα απόσπασμα που επικολλάται σε συνομιλία ή πρόχειρο email δεν φέρει καμία σήμανση |
| Στιγμιότυπα οθόνης και φωτογραφίες | Οι οπτικές σημάνσεις επιβιώνουν, οι ενσωματωμένες όχι |
| Συγκέντρωση | Το συνδυασμένο περιεχόμενο συχνά κληρονομεί τη χαμηλότερη ετικέτα ή καμία |
Οι ετικέτες ως συνθήκες πολιτικής
Στις εταιρικές εφαρμογές, οι ετικέτες ευαισθησίας μπορούν να διαβάζονται ως συνθήκες πολιτικής, ώστε ένας κανόνας να αντιδρά σε σήμανση που ήδη υπάρχει. Στο Anexet, ένας κανόνας αποκλεισμού με βάση το περιεχόμενο μπορεί να ελέγξει την ετικέτα πριν αποφασίσει, οπότε η υπάρχουσα σήμανση καθοδηγεί την επιβολή χωρίς διπλό σύνολο κανόνων.
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο και μετά από τα κανάλια που πράγματι χρησιμοποιούν. Λίγα επίπεδα με σαφείς κανόνες χειρισμού αποδίδουν καλύτερα από μια μεγάλη λίστα που κανείς δεν θυμάται.
Σχεδιάστε για τη στιγμή που η ετικέτα δεν υπάρχει πια. Οι έλεγχοι που διαβάζουν το ίδιο το περιεχόμενο, όπως μοτίβα ευαίσθητων πληροφοριών και αποτυπώματα γνωστών εγγράφων, συνεχίζουν να προστατεύουν τα δεδομένα μετά την αντιγραφή, την επικόλληση ή τη μετατροπή τους.
Η ετικέτα λέει στους ανθρώπους τι να κάνουν. Οι έλεγχοι εξασφαλίζουν ότι ο κανόνας ισχύει ακόμα κι όταν η ετικέτα έχει χαθεί.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet αντιμετωπίζει τις ετικέτες ως πολύτιμο σήμα και το περιεχόμενο ως εναλλακτική λύση, ώστε η προστασία να μην τελειώνει εκεί όπου τελειώνει η σήμανση:
Πολιτικές που λαμβάνουν υπόψη τις ετικέτες
οι ετικέτες ευαισθησίας που εφαρμόζονται σε εταιρικές εφαρμογές διαβάζονται ως όροι πολιτικής, ώστε οι υπάρχουσες σημάνσεις να καθοδηγούν την επιβολή χωρίς διπλά σύνολα κανόνων.
Αναγνώριση περιεχομένου όταν λείπουν οι ετικέτες
το περιεχόμενο χωρίς ετικέτα, μετά από μετατροπή ή επικόλληση, εξακολουθεί να αξιολογείται από θεσαυρούς ασφαλείας (170 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες κατακερματισμών για ακριβείς αντιστοιχίσεις αρχείων και βιβλιοθήκες ψηφιακών αποτυπωμάτων για πρότυπα εγγράφων.
Επιβολή στα κανάλια
η ετυμηγορία καθοδηγεί το επιτρέψτε, καταγράψτε, ειδοποιήστε, καραντίνα για αναθεώρηση ή αποκλεισμό σε email, web, αποθήκευση cloud, messenger, αφαιρούμενες συσκευές, εκτύπωση και πρόχειρο.
Έλεγχοι στην πλευρά της οθόνης
τα υδατογραφήματα στην οθόνη και οι πολιτικές καταγραφής οθόνης καλύπτουν την περίπτωση όπου το περιεχόμενο φεύγει ως εικόνα και όχι ως αρχείο.
Ίχνος ελέγχου και αρχιτεκτονική on-premise
κάθε απόφαση καταγράφεται με χρήστη, χρονοσήμανση, κανάλι, ταξινόμηση και ενέργεια, και όλοι οι κανόνες, το περιεχόμενο και τα αρχεία καταγραφής παραμένουν στην ίδια υποδομή του οργανισμού.
Anexet DLP
Μάθετε περισσότερα