Saltar al contenido
MoftgateMoftgate Docs
Guía del producto

Clasificación de datos

Defina las categorías de sensibilidad y los patrones que las asignan, para que DLP y DSPM coincidan en lo que significa sensible.

Qué es la clasificación#

La clasificación es la definición compartida de lo que significa sensible en su organización. DLP la usa para decidir si el contenido debe bloquearse, y DSPM la usa para clasificar qué datos son más riesgosos.

Como dos módulos dependen de ella, un cambio aquí tiene un efecto amplio. Trate las definiciones de clasificación con el mismo cuidado que las políticas.

Firmas de clasificación con patrones regex/palabra clave, extensiones de destino y severidad de riesgo.
Pantalla de firmas de clasificación de datos
Cerrar imagen

Categorías de sensibilidad#

Cuatro categorías son suficientes para la mayoría de las organizaciones. Más categorías raramente mejoran las decisiones y a menudo detienen el proceso de asignación:

CategoríaQué cubre
PúblicoContenido que puede compartirse sin restricción.
InternoContenido destinado a la organización, pero no a externos.
ConfidencialContenido empresarial cuya exposición causaría daño material.
RestringidoDatos personales, registros financieros y credenciales regulados por normativa o contrato.
Menos categorías, decisiones más claras
Si dos categorías siempre reciben el mismo tratamiento, unálas. La clasificación solo ayuda cuando cambia lo que hace la plataforma.

Patrones y reglas#

Las reglas son la forma en que se asigna una categoría. Hay cuatro tipos de reglas:

Tipo de reglaCómo funciona
PatrónUn valor estructurado como un número de identidad nacional, un número de tarjeta de pago o un formato de clave API.
Palabra clave y fraseTérminos que identifican un tipo de documento, como un encabezado de contrato o un nombre en código de proyecto.
Metadatos del documentoEtiquetas de clasificación y propiedades ya presentes en el archivo.
CombinaciónUna regla que solo coincide cuando varias condiciones son ciertas a la vez, lo que reduce los falsos positivos.

Aplicación de la clasificación#

  1. 1
    Parta de los patrones integrados

    Use los patrones que la plataforma ya proporciona para valores regulados comunes, y luego acótelos a su organización.

  2. 2
    Agregue términos específicos de la organización

    Añada palabras clave que solo tengan sentido en su negocio, como nombres de proyectos internos y encabezados de documentos.

  3. 3
    Prefiera reglas de combinación

    Un solo patrón coincide demasiado por sí mismo. Combine un patrón con una palabra clave o un tipo de documento para aumentar la precisión.

  4. 4
    Mida antes de aplicar

    Ejecute la clasificación en modo auditoría y revise las coincidencias antes de que la categoría sea usada por una política bloqueadora.

Los falsos positivos tienen dos costos
Una regla que coincide demasiado ampliamente bloquea trabajo legítimo en DLP e infla la lista de hallazgos PII en DSPM. Ambos costos recaen en el mismo equipo; por eso, corrija la regla una sola vez.

Preguntas frecuentes#

¿Dónde se usa la clasificación?
Las políticas DLP la usan para decidir qué es sensible, DSPM la usa para clasificar los hallazgos PII, y los informes la usan para agrupar datos por sensibilidad.
¿Por qué un patrón coincide demasiado?
Un patrón que describe un valor común, como un número de diez dígitos, también coincide con valores que no son sensibles. Las reglas de combinación son la forma de mantener la precisión alta.
¿Puedo cambiar una categoría después?
Sí, pero trate el cambio como un cambio de política. Los incidentes y hallazgos registrados bajo la definición anterior conservan su clasificación original.
¿Quién debe ser propietario de las clasificaciones?
El equipo responsable de los datos, no el equipo que opera la plataforma. La clasificación es una decisión de negocio que la plataforma registra y aplica.