Z czego składa się etykieta
Dobrze zbudowana etykieta zwykle zawiera więcej niż jedno słowo. Jej części zamieniają kategorię w instrukcję. Samo słowo „Poufne” niewiele mówi odbiorcy. „Poufne: tylko dystrybucja wewnętrzna, przegląd 2027-01” mówi, co robić i kiedy odpowiedź przestaje obowiązywać. Poziom wrażliwości zwykle pochodzi z schematu klasyfikacji o stałym zestawie poziomów.
| Część | Co mówi czytelnikowi | Przykład |
|---|---|---|
| Poziom wrażliwości | Poziom klasyfikacji | Wewnętrzne, Poufne, Ograniczonego dostępu |
| Zasady postępowania | Dozwolone użycie i kroki ochrony | Tylko dystrybucja wewnętrzna, wymagane szyfrowanie |
| Właściciel i zakres | Odpowiedzialny właściciel, dział lub projekt | Jednostka biznesowa, kod klienta |
| Atrybuty czasowe | Data przeglądu, przechowywania lub odtajnienia | Przegląd 2027-01 |
Gdzie żyją etykiety
Solidne schematy łączą oznaczenia wizualne i wbudowane. Oznaczenia wizualne, takie jak nagłówki, stopki, znaki wodne, strony tytułowe i kolorowe belki, są przeznaczone dla człowieka. Przetrwają wydruk i zrzuty ekranu, czego nie robią metadane. Znaki wodne na ekranie obejmują przypadek, w którym ekran zostaje sfotografowany.
Metadane wbudowane, takie jak właściwości dokumentu, rozszerzone atrybuty plików i nagłówki wiadomości e-mail, służą kontrolom automatycznym. Mogą je odczytać bez analizy treści. Rejestr zewnętrzny to katalog lub baza klasyfikacji, która zapisuje poziom zasobu bez zmiany samego pliku. Sprawdza się przy plikach, których nie wolno modyfikować.
Etykiety opisowe a klasyfikacja
Te dwa pojęcia często się mylą, ale wykonują różną pracę. Klasyfikacja to decyzja, że dane należą do danej kategorii. Etykieta opisowa to artefakt, który tę decyzję zapisuje i przenosi wraz z danymi. Klasyfikacja bez etykiety jest niewidoczna dla każdego spoza procesu, który ją przeprowadził. Etykieta bez prawdziwej klasyfikacji to ozdoba, a użytkownicy szybko uczą się ją ignorować.
| Pytanie | Klasyfikacja | Etykieta opisowa |
|---|---|---|
| Czy jest decyzją o kategorii | ||
| Czy przemieszcza się wraz z danymi | ||
| Czy jest czytelna poza procesem, który ją ustawił |
Jak etykiety mają działać
Etykiety zyskują skuteczność, gdy jest ich niewiele, znaczenie jest jednoznaczne, są stosowane konsekwentnie i egzekwowane. W praktyce oznacza to mały słownik, który użytkownicy zapamiętają, wartości domyślne, aby nic nie zostało puste, oraz automatyczne propozycje z potwierdzeniem użytkownika dla dużych zbiorów treści. Skutki muszą być też widoczne. Etykieta, która nigdy nie zmienia wyniku, uczy ludzi ją pomijać.
Dlaczego etykiety giną
Etykiety są przypisane do pojemników, a treść wychodzi z pojemników bez przerwy. To praktyczna granica ochrony opartej na etykietach. Operacje kopiowania usuwają oznaczenie częściej niż cokolwiek innego, dlatego systemy ochrony danych działają tam, gdzie oznaczenia już nie ma. Poniższa tabela pokazuje, gdzie etykieta się gubi.
| Droga | Co dzieje się z etykietą |
|---|---|
| Konwersja formatu | Eksport do PDF, zwykłego tekstu lub obrazu może usunąć metadane wbudowane |
| Kopiowanie i wklejanie | Fragment wklejony do czatu lub szkicu e-maila nie niesie żadnego oznaczenia |
| Zrzuty ekranu i zdjęcia | Oznaczenia wizualne przetrwają, wbudowane nie |
| Agregacja | Połączona treść często dziedziczy najniższą etykietę albo nie dziedziczy żadnej |
Etykiety jako warunki polityki
W aplikacjach firmowych etykiety wrażliwości mogą być odczytywane jako warunki polityki, więc reguła może zareagować na oznaczenie, które już istnieje. W Anexet reguła blokowania z uwzględnieniem treści może sprawdzić etykietę przed podjęciem decyzji, dzięki czemu istniejące oznaczenie steruje egzekwowaniem bez zduplikowanego zestawu reguł.
Od czego zacząć
Zacznij od danych, których wyciek bolałby najbardziej, a potem od kanałów, którymi naprawdę się przemieszczają. Kilka poziomów z jasnymi zasadami działa lepiej niż długa lista, której nikt nie pamięta.
Zaplanuj moment, w którym etykiety już nie ma. Kontrole, które czytają samą treść, na przykład wzorce informacji wrażliwych i odciski palców znanych dokumentów, nadal chronią dane po skopiowaniu, wklejeniu lub konwersji.
Etykieta mówi ludziom, co robić. Kontrole pilnują, by reguła obowiązywała także wtedy, gdy etykiety już nie ma.
Anexet TeamJak rozwiązuje to Anexet
Anexet traktuje etykiety jako cenny sygnał, a treść jako zabezpieczenie zapasowe, więc ochrona nie kończy się tam, gdzie kończy się oznaczenie:
Reguły świadome etykiet
etykiety poufności nadane w aplikacjach firmowych są odczytywane jako warunki reguł, więc istniejące oznaczenia sterują egzekwowaniem bez zdublowanych zestawów reguł.
Rozpoznawanie treści po utracie etykiety
treść pozbawiona oznaczenia, przekonwertowana lub wklejona jest nadal oceniana przez tezaurusy bezpieczeństwa (170 gotowych słowników), reguły wzorców dla ustrukturyzowanych identyfikatorów, banki skrótów dla dokładnych dopasowań plików oraz biblioteki cyfrowych odcisków dla szablonów dokumentów.
Egzekwowanie w kanałach
werdykt steruje działaniem zezwól, rejestruj, alarmuj, poddawaj kwarantannie do przeglądu albo blokuj, w poczcie, sieci WWW, magazynach chmurowych, komunikatorach, nośnikach wymiennych, drukowaniu i schowku.
Kontrola po stronie ekranu
znaki wodne na ekranie i reguły dotyczące zrzutów ekranu obejmują przypadek, w którym treść opuszcza organizację jako obraz, a nie plik.
Ślad audytu i architektura on-premise
każda decyzja jest rejestrowana z użytkownikiem, znacznikiem czasu, kanałem, klasyfikacją i podjętym działaniem, a wszystkie reguły, treści i logi pozostają w infrastrukturze samej organizacji.
Anexet DLP
Dowiedz się więcej