Datenklassifikationen verwalten und Scans prüfen

Datenklassifikationen verwalten zu erkennende Informationstypen und Bedingungen für verwandte Funktionen. Beispielsweise kann die Suche nach sensiblen Inhalten der Datenverlustprävention eine Klassifikation verwenden. Name oder Sensibilität bedeuten nicht, dass eine Datei bereits gescannt, blockiert oder verschlüsselt wurde. Konfigurieren und prüfen Sie nach dem Speichern die verwendende Funktion. Die folgenden Bedienelemente beziehen sich auf die englische Oberfläche; bei einer anderen Konsolensprache können die Bezeichnungen abweichen.

Erfüllen vorhandene Klassifikationen und Scanrichtlinien die Anforderungen an Inhalt und Pilotumfang, prüfen und verwenden Sie sie weiter; sie müssen nicht für jeden Scan neu angelegt werden. Nötige Ergänzungen oder Änderungen konfiguriert und prüft eine berechtigte Verwaltungsperson anhand der folgenden Schritte. Für die Abfrage vorhandener Ergebnisse kann ein entsprechend berechtigtes Konto direkt die Scanergebnisse öffnen.

Voraussetzungen

• Verwenden Sie ein Administratorkonto mit den nötigen Lese- und Verwaltungsrechten für Objects & Templates (Objekte und Vorlagen) und Richtlinien der Datenverlustprävention. Prüfen Sie die Verbindung und Lizenzierung der Pilotendpunkte.
• Bestimmen Sie Informationstyp und Einsatzbereich und bereiten Sie passende und nicht passende Testdateien ohne echte sensible Daten vor. Prüfen Sie vor Änderungen an einer vorhandenen Klassifikation referenzierende Richtlinien und geschäftliche Auswirkungen.
• Das Scanbeispiel betrifft Windows-Endpunkte. Andere Plattformen, Dateitypen und Geschäftswege müssen getrennt geprüft werden; die Speicherung allein belegt keine Unterstützung.

Datenklassifikation erstellen

1. Öffnen Sie Objects & Templates und anschließend Data Classification (Datenklassifikation); wählen Sie New (Neu).
2. Geben Sie unter General Settings (allgemeine Einstellungen) die Pflichtfelder Type (Typ) und Name (Name) ein, wählen Sie Sensitivity (Sensibilität) und ergänzen Sie bei Bedarf eine Beschreibung. Den Typ können Sie auswählen oder eingeben. Name und Stufe sollen zum Klassifikationsplan Ihrer Organisation passen.
3. Öffnen Sie Data Conditions (Datenbedingungen) und wählen Sie Add Rule (Regel hinzufügen). Geben Sie einen Regelnamen ein, wählen Sie Keyword (Schlüsselwort) oder Regular Expression (regulärer Ausdruck), geben Sie den Wert ein, setzen Sie Occurrence Condition (Auftretensbedingung) auf Required (erforderlich) oder Optional (optional) und geben Sie Occurrence Count (Anzahl) numerisch ein. Speichern Sie die Regel.
4. Ergänzen Sie bei Bedarf weitere Regeln und prüfen Sie den Wert Optional Condition Threshold (optionale Bedingungen). Anzahl, erforderliche und optionale Bedingungen und ihre Kombination beeinflussen die Erkennung. Testen Sie jede Anwendung mit Beispielen, statt sie allein aus dem Klassifikationsnamen abzuleiten.
5. Fügen Sie mindestens eine Regel hinzu, prüfen Sie die Liste und speichern Sie die gesamte Klassifikation. Prüfen Sie Typ, Name und Sensibilität in der Liste. Das Speichern einer Regel speichert nicht automatisch die gesamte Klassifikation.

Erstellen Sie beispielsweise eine Pilotklassifikation mit einer erforderlichen Schlüsselwortregel für den fiktiven Wert PING64-TEST-MARKER, Anzahl 1 und optionalem Bedingungswert 0. Bereiten Sie eine Datei mit und eine Kontrolldatei ohne diesen Text vor. Das Beispiel ist keine Standardregel und enthält keine echten sensiblen Daten.

Die beiden Zahlen unterscheiden: Die Vorkommenszahl ist die erforderliche Trefferzahl einer einzelnen Schlüsselwort- oder Regexregel. Verwenden Sie eine positive ganze Zahl; 0 deaktiviert die Regel nicht. Die optionale Bedingung gibt an, wie viele optionale Regeln erfüllt sein müssen, nicht wie oft ein Schlüsselwort vorkommt. Bei zwei optionalen Regeln und dem Wert 1 muss beispielsweise mindestens eine Regel ihre eigene Vorkommenszahl erreichen. Werden nur optionale Regeln verwendet, sollte der Wert mindestens 1 und höchstens deren Gesamtzahl betragen. Gibt es erforderliche Regeln und sind keine zusätzlichen optionalen Treffer nötig, kann er 0 sein. Da die Erkennung je nach Anwendung unterschiedlich sein kann, prüfen Sie jeden Einsatzfall gesondert.

Reguläre Ausdrücke beschreiben Textmuster, ihre Verarbeitung kann je nach Funktion und Endpunkt variieren. Erfolgreiches Speichern garantiert weder Gültigkeit noch Treffer. Testen Sie passende, nicht passende und Grenzfälle in der Zielumgebung, um Fehlalarme und übersehene Treffer zu bewerten.

Klassifikation für den Scan sensibler Inhalte verwenden

Prüfen Sie zuerst den Scan-Schalter, die Klassifizierungen, ausgeschlossene Pfade und den Pilotbereich in der geltenden Richtlinie. Geeignete vorhandene Einstellungen können Sie wiederverwenden und Schritte 1 bis 3 überspringen; prüfen Sie den Empfang und die Anwendung am Endpunkt und beginnen Sie die Prüfung bei Schritt 4. Nur wenn eine Richtlinie erstellt oder geändert werden muss, führt eine Person mit Richtlinienverwaltungsrecht Schritte 1 bis 3 aus. Bewerten Sie vor Änderungen an einer gemeinsam genutzten Richtlinie deren Auswirkungen.

1. Öffnen Sie in der Datenverlustprävention Policy (Richtlinien) und erstellen oder bearbeiten Sie eine Richtlinie. Prüfen Sie Name, Gültigkeitszeit und Pilotendpunktbereich; prüfen Sie vor Änderungen weitere Einstellungen und Auswirkungen.
2. Aktivieren Sie Sensitive Content Scanning (Scan sensibler Inhalte), öffnen Sie dessen Einstellungen und wählen Sie unter Data Classification die zutreffende Klassifikation. Prüfen Sie bei Bedarf Ausschlusspfade, damit der Testdateipfad nicht ausgeschlossen ist.
3. Speichern Sie zuerst die Scaneinstellungen, dann die gesamte Richtlinie. Prüfen Sie Status und Endpunktbereich in der Liste und warten Sie auf Empfang und Anwendung am Endpunkt. Erfolgreiches Speichern bedeutet keinen abgeschlossenen Scan.
4. Testen Sie passende und Kontrolldatei. Öffnen Sie in der Datenverlustprävention unter Applications (Anwendungen) den Scan sensibler Inhalte, wählen Sie einen Zeitraum mit der Testzeit und prüfen Sie dateiweise und seitenübergreifend Pfad, Klassifikation und Trefferdetails. Ergebnisse hängen von Verteilung, Scan, Endpunktzustand und Meldung ab.
5. Vergleichen Sie Ist- und Soll-Ergebnis. Ein Treffer unterstützt die Untersuchung und belegt keinen Datenabfluss; ein fehlender Eintrag beweist weder einen abgeschlossenen Scan noch die Abwesenheit sensibler Inhalte. Ausschlusspfade und Suchgrenzen erläutert das Scan-Kapitel im Datensicherheitshandbuch.

Ändern, Löschen und Fehlerbehebung

• Suchen Sie in der Klassifikationsliste nach Typ oder Schlüsselwort, bearbeiten Sie Details und speichern Sie die gesamte Klassifikation. Prüfen Sie vor Änderung oder Löschung mögliche referenzierende Richtlinien und Anwendungen und testen Sie diese danach einzeln.
• Speichern nicht möglich: Prüfen Sie Typ, Name, mindestens eine Regel sowie Regelnamen, Wert und Anzahl; prüfen Sie anhand der Meldung auch die Berechtigung.
• Unerwartetes Ergebnis: Prüfen Sie Klassifikationsauswahl, Geltungsbereich, Richtlinienempfang, Regeln, Ausschlüsse, Dateityp und Meldung.
• Regulärer Ausdruck ohne Treffer: Prüfen Sie Ausdruck und Verarbeitung der Zielumgebung mit Beispielen ohne echte sensible Daten. Syntax anderer Werkzeuge funktioniert nicht notwendigerweise überall.
• Kein Eintrag gefunden: Prüfen Sie Datum und Endpunktbereich, entfernen Sie Filter und prüfen Sie alle Seiten. Schlüsselwort und erweiterte Filter wirken nur auf die aktuell geladene Seite.