Quản lý phân loại dữ liệu và xác minh quét

Phân loại dữ liệu quản lý loại thông tin cần nhận diện và các điều kiện dữ liệu để chức năng liên quan lựa chọn. Ví dụ, quét nội dung nhạy cảm của chức năng phòng chống rò rỉ có thể tham chiếu phân loại. Tên hoặc mức độ nhạy cảm không có nghĩa tệp đã được quét, chặn hoặc mã hóa; sau khi lưu cần cấu hình và xác minh chức năng sử dụng. Tên mục thao tác dưới đây dựa trên giao diện tiếng Anh và có thể khác khi dùng ngôn ngữ bảng điều khiển khác.

Nếu phân loại và chính sách quét hiện có đáp ứng yêu cầu nội dung nhận diện và phạm vi thử nghiệm, hãy kiểm tra và dùng lại; không cần tạo lại cho mỗi lần quét. Khi cần thêm hoặc điều chỉnh, quản trị viên có quyền cấu hình và xác minh theo các bước bên dưới. Nếu chỉ tra cứu kết quả hiện có, dùng tài khoản có quyền phù hợp và mở trực tiếp trang kết quả quét.

Chuẩn bị

• Dùng tài khoản có quyền xem và quản lý cần thiết đối với Objects & Templates (đối tượng và mẫu) và chính sách phòng chống rò rỉ. Xác nhận thiết bị thí điểm đã kết nối và có quyền sử dụng phù hợp.
• Xác định loại dữ liệu và phạm vi, chuẩn bị tệp kiểm thử khớp và không khớp không chứa dữ liệu nhạy cảm thực. Trước khi sửa phân loại hiện có, kiểm tra chính sách tham chiếu và ảnh hưởng nghiệp vụ.
• Ví dụ quét này dành cho thiết bị Windows. Các nền tảng, loại tệp và luồng nghiệp vụ khác cần được xác minh riêng; không kết luận hỗ trợ chỉ vì lưu phân loại thành công.

Tạo phân loại dữ liệu

1. Mở Objects & Templates, vào Data Classification (phân loại dữ liệu) và chọn New (tạo mới).
2. Trong General Settings (cài đặt chung), nhập Type (loại) và Name (tên) bắt buộc, chọn Sensitivity (độ nhạy) và nhập mô tả nếu cần. Loại có thể chọn từ mục có sẵn hoặc nhập mới; chọn tên và mức phù hợp kế hoạch của tổ chức.
3. Vào Data Conditions (điều kiện dữ liệu), chọn Add Rule (thêm quy tắc). Nhập tên, chọn Keyword (từ khóa) hoặc Regular Expression (biểu thức chính quy), nhập giá trị, đặt Occurrence Condition (điều kiện xuất hiện) thành Required (bắt buộc) hoặc Optional (không bắt buộc), nhập Occurrence Count (số lần) bằng số rồi lưu quy tắc.
4. Thêm quy tắc khác khi cần và kiểm tra giá trị Optional Condition Threshold (điều kiện không bắt buộc). Số lần, điều kiện bắt buộc và không bắt buộc cùng cách kết hợp ảnh hưởng kết quả; kiểm thử từng trường hợp bằng mẫu thay vì chỉ dựa vào tên.
5. Thêm ít nhất một quy tắc, kiểm tra danh sách rồi lưu toàn bộ phân loại. Kiểm tra loại, tên và độ nhạy trong danh sách. Lưu một quy tắc không đồng nghĩa đã lưu toàn bộ phân loại.

Ví dụ, tạo phân loại thí điểm với một quy tắc từ khóa bắt buộc dùng giá trị giả định PING64-TEST-MARKER, số lần 1 và điều kiện không bắt buộc 0. Chuẩn bị một tệp chứa văn bản và một tệp đối chứng không chứa văn bản. Đây không phải quy tắc mặc định và không chứa dữ liệu nhạy cảm thực.

Phân biệt hai số lượng: Số lần xuất hiện là số lần khớp cần đạt của từng quy tắc từ khóa hoặc biểu thức chính quy. Nên dùng số nguyên lớn hơn 0; không dùng 0 để biểu thị việc tắt quy tắc. Điều kiện không bắt buộc là số quy tắc không bắt buộc cần được thỏa mãn, không phải số lần từ khóa xuất hiện. Ví dụ, với hai quy tắc không bắt buộc và giá trị 1, ít nhất một quy tắc phải đạt số lần xuất hiện của chính nó. Khi chỉ dùng quy tắc không bắt buộc, nên đặt giá trị từ 1 đến tổng số quy tắc đó. Nếu có quy tắc bắt buộc và không yêu cầu thêm kết quả khớp không bắt buộc, có thể đặt 0. Cách nhận diện có thể khác theo nghiệp vụ; hãy kiểm tra riêng từng tình huống sử dụng.

Biểu thức chính quy mô tả mẫu văn bản nhưng có thể được xử lý khác nhau giữa chức năng và thiết bị. Lưu thành công không bảo đảm biểu thức hợp lệ hoặc khớp thực tế. Kiểm thử mẫu khớp, không khớp và trường hợp biên trong môi trường đích để đánh giá báo nhầm và bỏ sót.

Dùng phân loại cho quét nội dung nhạy cảm

Trước tiên kiểm tra công tắc quét, phân loại, đường dẫn loại trừ và phạm vi thử nghiệm trong chính sách áp dụng. Nếu thiết lập hiện có đáp ứng yêu cầu, hãy dùng lại và bỏ qua bước 1 đến 3; xác nhận thiết bị đã nhận và áp dụng chính sách rồi bắt đầu kiểm tra từ bước 4. Chỉ khi cần tạo hoặc sửa chính sách, người có quyền quản lý chính sách mới thực hiện bước 1 đến 3; đánh giá tác động trước khi thay đổi chính sách dùng chung.

1. Trong DLP (phòng chống rò rỉ), mở Policy (chính sách), tạo hoặc sửa chính sách và kiểm tra tên, thời gian hiệu lực, phạm vi thiết bị thí điểm. Trước khi sửa chính sách cũ, xem các cài đặt khác và ảnh hưởng.
2. Bật Sensitive Content Scanning (quét nội dung nhạy cảm), mở cài đặt và chọn phân loại phù hợp trong Data Classification. Kiểm tra đường dẫn loại trừ khi cần để không loại trừ vị trí tệp thí điểm.
3. Lưu cài đặt quét trước, sau đó lưu toàn bộ chính sách. Kiểm tra trạng thái và phạm vi thiết bị trong danh sách, chờ thiết bị nhận và áp dụng. Lưu thành công không có nghĩa tệp đã được quét.
4. Xác minh bằng tệp khớp và tệp đối chứng. Trong DLP > Applications > Sensitive Content Scan, chọn khoảng ngày chứa thời gian kiểm thử và kiểm tra đường dẫn, phân loại, chi tiết khớp từng trang. Kết quả phụ thuộc phân phối chính sách, quét, trạng thái thiết bị và báo cáo.
5. So sánh kết quả với dự kiến. Khớp hỗ trợ điều tra nhưng không tự chứng minh rò rỉ; không thấy bản ghi cũng không chứng minh tệp đã quét hoặc không có nội dung nhạy cảm. Xem chương quét nội dung nhạy cảm trong hướng dẫn bảo mật dữ liệu để biết giới hạn đường dẫn và tìm kiếm.

Sửa, xóa và khắc phục sự cố

• Tìm phân loại theo loại hoặc từ khóa, mở chi tiết để sửa và lưu toàn bộ. Trước khi sửa hoặc xóa, kiểm tra mọi chính sách và nghiệp vụ có thể tham chiếu; sau đó xác minh từng trường hợp.
• Không lưu được: Kiểm tra loại, tên, ít nhất một quy tắc và tên, giá trị, số lần của từng quy tắc; kiểm tra quyền theo thông báo.
• Kết quả không như dự kiến: Xác nhận chính sách đã chọn phân loại, phạm vi đúng, thiết bị đã nhận chính sách; kiểm tra quy tắc, loại trừ, loại tệp và báo cáo.
• Biểu thức chính quy không khớp: Kiểm tra biểu thức và cách xử lý tại môi trường đích bằng mẫu không chứa dữ liệu thực. Không giả định cú pháp của công cụ khác dùng được trong mọi trường hợp.
• Không tìm thấy bản ghi: Kiểm tra ngày và phạm vi thiết bị, xóa bộ lọc rồi xem từng trang. Từ khóa và bộ lọc nâng cao chỉ áp dụng cho trang đang tải.