إدارة تصنيفات البيانات والتحقق من الفحص

تُستخدم تصنيفات البيانات لإدارة أنواع المعلومات المطلوب تحديدها وشروطها كي تختارها الوظائف ذات الصلة. على سبيل المثال، يمكن لفحص المحتوى الحساس في منع تسرب البيانات استخدام تصنيف. لا يعني اسم التصنيف أو درجة الحساسية أن الملف فُحص أو حُظر أو شُفّر؛ بعد حفظ التصنيف يجب إعداد الوظيفة المستخدمة والتحقق منها. تستند أسماء عناصر التحكم الآتية إلى الواجهة الإنجليزية، وقد تختلف التسميات عند استخدام لغة أخرى لوحدة التحكم.

إذا كانت التصنيفات وسياسات الفحص الموجودة تلبي متطلبات المحتوى المطلوب تحديده ونطاق التجربة، فتحقق منها وأعد استخدامها دون إنشائها مجدداً لكل فحص. عند الحاجة إلى الإضافة أو التعديل، يضبطها مسؤول مخول ويتحقق منها وفق الخطوات أدناه. للاستعلام عن النتائج الموجودة فقط، استخدم حساباً ذا صلاحية مناسبة وانتقل مباشرة إلى صفحة نتائج الفحص.

الاستعداد

• استخدم حساب مسؤول لديه صلاحيات العرض والإدارة اللازمة لـ Objects & Templates (الكائنات والقوالب) وسياسات منع تسرب البيانات. تحقق من اتصال الأجهزة التجريبية وترخيصها المناسب.
• حدد نوع البيانات والنطاق، وجهّز ملفات اختبار مطابقة وغير مطابقة لا تتضمن بيانات حساسة حقيقية. قبل تعديل تصنيف موجود، راجع السياسات التي تستخدمه وتأثيرها على العمل.
• مثال الفحص هنا مخصص لأجهزة Windows. يجب التحقق منفصلًا من المنصات وأنواع الملفات ومسارات العمل الأخرى؛ لا يثبت حفظ التصنيف وحده دعمها.

إنشاء تصنيف بيانات

1. افتح Objects & Templates، ثم Data Classification (تصنيف البيانات)، واختر New (إنشاء).
2. في General Settings (الإعدادات العامة)، أدخل Type (النوع) وName (الاسم) الإلزاميين، واختر Sensitivity (الحساسية) وأضف وصفًا عند الحاجة. يمكن اختيار نوع موجود أو إدخال نوع جديد؛ اختر الاسم والدرجة وفق خطة المؤسسة.
3. افتح Data Conditions (شروط البيانات) واختر Add Rule (إضافة قاعدة). أدخل اسم القاعدة، واختر Keyword (كلمة مفتاحية) أو Regular Expression (تعبيرًا نمطيًا)، وأدخل القيمة. اضبط Occurrence Condition (شرط الظهور) على Required (إلزامي) أو Optional (اختياري)، وأدخل Occurrence Count (عدد مرات الظهور) رقمًا ثم احفظ القاعدة.
4. أضف قواعد أخرى عند الحاجة وراجع قيمة Optional Condition Threshold (الشرط الاختياري). تؤثر مرات الظهور والشروط الإلزامية والاختيارية وطريقة الجمع في النتيجة؛ اختبر كل استخدام بعينات بدل الاستنتاج من الاسم وحده.
5. أضف قاعدة واحدة على الأقل، وراجع القائمة ثم احفظ التصنيف كاملًا. راجع النوع والاسم والحساسية في القائمة. حفظ قاعدة واحدة لا يعني حفظ التصنيف كله.

على سبيل المثال، أنشئ تصنيفًا تجريبيًا بقاعدة كلمة مفتاحية إلزامية واحدة تستخدم النص الافتراضي PING64-TEST-MARKER، وعدد ظهور 1 وقيمة شرط اختياري 0. جهّز ملف اختبار يحتوي النص وملفًا ضابطًا لا يحتويه. المثال ليس قاعدة افتراضية ولا يتضمن بيانات حساسة حقيقية.

التمييز بين العددين: عدد مرات الظهور هو عدد المطابقات المطلوب لكل قاعدة كلمة مفتاحية أو تعبير نمطي. يُنصح بإدخال عدد صحيح أكبر من 0، ولا يُستخدم 0 للدلالة على إيقاف القاعدة. أما شرط القواعد الاختيارية فهو عدد القواعد الاختيارية التي يجب تحققها، وليس عدد مرات ظهور الكلمة. مثلاً، عند وجود قاعدتين اختياريتين وضبط الشرط على 1، يجب أن تحقق قاعدة واحدة على الأقل عدد مرات الظهور الخاص بها. عند استخدام قواعد اختيارية فقط، يُنصح بقيمة لا تقل عن 1 ولا تزيد على عدد تلك القواعد. وإذا وُجدت قواعد إلزامية ولم تُطلب مطابقة اختيارية إضافية، يمكن ضبط القيمة على 0. قد تختلف المعالجة بين الاستخدامات؛ اختبر كل سيناريو على حدة.

تصف التعبيرات النمطية أنماط النص، لكن معالجتها قد تختلف بين الوظائف والأجهزة. لا يضمن نجاح الحفظ صحة التعبير أو مطابقته الفعلية. اختبر عينات مطابقة وغير مطابقة وحالات حدية في البيئة المستهدفة لتقييم النتائج الخاطئة والحالات الفائتة.

استخدام التصنيف في فحص المحتوى الحساس

تحقق أولاً من مفتاح الفحص والتصنيفات والمسارات المستثناة ونطاق التجربة في السياسة المطبقة. إذا كانت الإعدادات الحالية مناسبة، فأعد استخدامها وتجاوز الخطوات 1 إلى 3؛ تأكد من استلام الجهاز السياسة وتطبيقها، ثم ابدأ التحقق من الخطوة 4. لا ينفذ الخطوات 1 إلى 3 إلا شخص يملك صلاحية إدارة السياسات عند الحاجة إلى إنشاء سياسة أو تعديلها؛ قيّم أثر تغيير السياسة المشتركة قبل تعديلها.

1. في DLP (منع تسرب البيانات)، افتح Policy (السياسات) وأنشئ سياسة أو عدّلها، ثم راجع الاسم ووقت السريان ونطاق الأجهزة التجريبية. قبل تعديل سياسة موجودة راجع الإعدادات الأخرى والأثر.
2. فعّل Sensitive Content Scanning (فحص المحتوى الحساس) وافتح إعداداته، ثم اختر التصنيف المناسب في Data Classification. راجع مسارات الاستثناء حسب الحاجة كي لا يُستثنى موقع ملف الاختبار.
3. احفظ إعدادات الفحص أولًا ثم احفظ السياسة كاملة. راجع حالتها ونطاق الأجهزة في القائمة وانتظر استلام الأجهزة للسياسة وتطبيقها. لا يعني نجاح الحفظ اكتمال فحص الملفات.
4. تحقق باستخدام الملف المطابق والملف الضابط. في DLP > Applications > Sensitive Content Scan، اختر نطاق تواريخ يشمل وقت الاختبار وراجع مسارات الملفات والتصنيفات وتفاصيل المطابقة صفحةً صفحة. تعتمد النتائج على توزيع السياسة والفحص وحالة الأجهزة ورفع السجلات.
5. قارن النتائج بالتوقعات. تساعد المطابقة على التحقيق لكنها لا تثبت حدوث تسرب تلقائيًا؛ وغياب السجل لا يثبت فحص الملف أو خلوه من المحتوى الحساس. راجع فصل فحص المحتوى الحساس في دليل أمن البيانات لقيود مسارات الاستثناء والاستعلام.

التعديل والحذف واستكشاف المشكلات

• ابحث في قائمة التصنيفات حسب النوع أو الكلمة المفتاحية، وافتح التفاصيل لتعديلها ثم احفظ التصنيف كاملًا. قبل التعديل أو الحذف راجع السياسات والاستخدامات التي قد تشير إليه، واختبر كل حالة بعد التغيير.
• تعذر الحفظ: تحقق من النوع والاسم ووجود قاعدة واحدة على الأقل واسم كل قاعدة وقيمتها وعدد مرات ظهورها، وراجع الصلاحيات حسب رسالة الصفحة.
• النتيجة غير متوقعة: تحقق من اختيار التصنيف في السياسة وصحة النطاق واستلام الجهاز لها، ثم راجع القواعد والاستثناءات ونوع الملف ورفع السجلات.
• التعبير النمطي لا يطابق: راجع التعبير وطريقة معالجة البيئة المستهدفة باستخدام عينات بلا بيانات حساسة حقيقية. لا تفترض عمل صيغة أداة أخرى في كل الحالات.
• السجل غير موجود: تحقق من التاريخ ونطاق الأجهزة، وأزل المرشحات وافحص كل صفحة. لا تُطبق الكلمة المفتاحية والمرشحات المتقدمة إلا على الصفحة المحملة حاليًا.