Ürün kılavuzu

Veri Sınıflandırma

Hassasiyet kategorilerini ve bunları atayan kalıpları tanımlayın; böylece DLP ve DSPM hassas olanın ne olduğunda hemfikir olur.

Sınıflandırma Nedir#

Sınıflandırma, kuruluşunuzda hassas olanın ne demek olduğunun ortak tanımıdır. DLP içeriğin engellenip engellenmeyeceğine karar vermek için, DSPM ise hangi verinin en riskli olduğunu sıralamak için kullanır.

İki modül buna bağlı olduğu için buradaki bir değişikliğin etkisi geniştir. Sınıflandırma tanımlarını politikalar kadar özenli ele alın.

Veri sınıflandırma imzaları ekranı — Regex/anahtar sözcük kalıpları, hedef uzantılar ve risk önem derecesi ile sınıflandırma imzaları.

Hassasiyet Kategorileri#

Çoğu kuruluş için dört kategori yeterlidir. Daha fazla kategori kararları nadiren iyileştirir ve genellikle atama sürecini tıkar:

Kategori	Neyi kapsar
Public	Kısıtlama olmadan paylaşılabilen içerik.
Internal	Kuruluş için düşünülmüş, dışarı için olmayan içerik.
Confidential	Açığa çıkması maddi zarara yol açacak iş içeriği.
Restricted	Mevzuat veya sözleşmeyle yönetilen kişisel veri, mali kayıtlar ve kimlik bilgileri.

Daha az kategori, daha net kararlar

İki kategori her zaman aynı muameleyi görüyorsa birleştirin. Sınıflandırma, yalnızca platformun davranışını değiştirdiğinde faydalıdır.

Kalıplar ve Kurallar#

Kategori ataması kurallarla yapılır. Dört kural tipi vardır:

Kural tipi	Nasıl çalışır
Kalıp	Ulusal kimlik numarası, ödeme kartı numarası veya API anahtarı biçimi gibi yapılandırılmış bir değer.
Anahtar sözcük ve ifade	Sözleşme başlığı veya proje kod adı gibi belge türünü tanımlayan terimler.
Belge üst verisi	Dosyada zaten bulunan sınıflandırma etiketleri ve özellikleri.
Kombinasyon	Yalnızca birkaç koşul aynı anda doğruyken eşleşen kural; yanlış pozitifleri azaltır.

Uygulama#

1
Hazır kalıplarla başlayın
Yaygın düzenlenmiş değerler için platformun zaten sunduğu kalıpları kullanın, sonra kuruluşunuza göre daraltın.
2
Kuruluşa özel terimler ekleyin
Yalnızca işinizde anlam taşıyan anahtar sözcükleri ekleyin: iç proje adları ve belge başlıkları gibi.
3
Kombinasyon kurallarını tercih edin
Tek bir kalıp kendi başına çok fazla eşleşir. Doğruluğu artırmak için kalıbı bir anahtar sözcük veya belge türüyle birleştirin.
4
Uygulamadan önce ölçün
Sınıflandırmayı denetim modunda çalıştırın ve kategoriyi engelleyen bir politikada kullanmadan önce eşleşmeleri inceleyin.

Yanlış pozitiflerin iki maliyeti var

Çok geniş eşleşen bir kural, DLP’de meşru işi engeller ve DSPM’de PII bulgu listesini şişirir. İki maliyet de aynı ekibe düşer; bu nedenle kuralı bir kez düzeltin.

Sık Sorulan Sorular#

Sınıflandırma nerede kullanılır?

DLP politikaları neyin hassas olduğuna karar vermek için, DSPM PII bulgularını sıralamak için, raporlar ise veriyi hassasiyete göre gruplamak için kullanır.

Bir kalıp neden çok fazla eşleşir?

On haneli sayı gibi yaygın bir değeri tanımlayan bir kalıp, hassas olmayan değerlerle de eşleşir. Doğruluğu yüksek tutmanın yolu kombinasyon kurallarıdır.

Bir kategoriyi sonradan değiştirebilir miyim?

Evet, ancak değişikliği bir politika değişikliği olarak ele alın. Önceki tanım altında kaydedilen olaylar ve bulgular özgün sınıflandırmasını korur.

Sınıflandırmaların sahibi kim olmalı?

Platformu işleten ekip değil, veriden sorumlu ekip. Sınıflandırma, platformun kaydettiği ve uyguladığı bir iş kararıdır.