Plataforma · Data Classification
Conozca sus datos. Clasifíquelos con confianza.
La información sensible rara vez está etiquetada de forma coherente. GuardStance Data Classification descubre los datos de su entorno y aplica etiquetas de sensibilidad persistentes mediante inspección de contenido, análisis de contexto, etiquetas MIP existentes y reglas personalizadas.
Ver Data Classification en acciónCuando un archivo parece normal pero contiene datos sensibles
Un empleado se dispone a compartir una hoja de cálculo con información de clientes. Aunque el archivo tiene un nombre genérico, su contenido coincide con una política de clasificación de datos sensibles.
GuardStance usa la etiqueta de clasificación de inmediato para guiar las decisiones de protección en todos los canales. Las políticas de seguridad actúan sobre lo que realmente contiene el archivo, no solo sobre su nombre.
- Datos
- Hoja de cálculo con nombre genérico y datos de clientes
- Usuario
- Empleado que va a compartirla
- Destino
- Correo externo o subida a la nube
- Política
- Los datos de clientes son confidenciales
- Decisión
- Registrar clasificado por su contenido
¿Cómo funciona la clasificación?
-
Analizar
Equipos, servidores de archivos, NAS, SharePoint y unidades en la nube, de forma programada o continua.
-
Reconocer
El contenido, el contexto, las etiquetas existentes y sus reglas deciden qué es el archivo.
-
Etiquetar
Una etiqueta visible y otra en los metadatos viajan con el archivo.
-
Actuar
Las políticas DLP usan la etiqueta en cuanto el archivo se mueve.
¿Qué cubre?
-
Descubrimiento en todas partes
Equipos, servidores, NAS, SharePoint y unidades en la nube, con el mismo agente.
-
Etiquetas visibles y en metadatos
Encabezado, pie o marca de agua, más una etiqueta en los metadatos.
-
Automática o elegida por el usuario
Etiquetas según el contenido, o elegidas por el usuario al guardar.
-
Archivos mal etiquetados
Se marca un archivo «Público» que contiene números de tarjeta.
-
Corrección
Mover, poner en cuarentena, cifrar, avisar al propietario o abrir un caso.
-
Informes de exposición
Archivos compartidos con todos, enlaces externos y datos obsoletos.
Preguntas sobre Data Classification
¿Por qué clasificación y DLP en un solo producto?
Cada etiqueta es una señal que las políticas pueden usar. Cuando el mismo agente etiqueta un archivo y después ve que se mueve, la decisión se basa en lo que el archivo es, no solo en adónde va. Hay un solo despliegue y una sola política que mantener.
¿Funciona con las etiquetas de confidencialidad de Microsoft?
Sí. Las etiquetas de la plataforma pueden asociarse a las etiquetas de confidencialidad (MIP) de Microsoft en documentos de Office, y las etiquetas existentes se leen como una de las señales al clasificar. La compatibilidad con otras herramientas de etiquetado se comprueba en la POC.
¿Notarán los usuarios los análisis?
El descubrimiento se ejecuta de forma programada o continua y con un consumo limitado, así que todos siguen trabajando con normalidad. Los resultados llegan a la consola como un inventario de dónde están los datos sensibles, quién es el propietario y quién puede acceder.