Microsoft Purview Bezeichnungsabdeckung
"Streng vertraulich" liegt auf 12 Dateien. 30 % der sensiblen Dateien haben keine.
Die meisten Mandanten entwerfen monatelang eine Purview-Taxonomie und messen nie, wo sie gelandet ist. 1Security zählt es: wie viele echte Dateien, E-Mails und Gruppen jede Bezeichnung tragen, welche Bezeichnungen wirklich verschlüsseln und welche nur ein Wort ins Menüband schreiben, und - die Zahl, die zählt - wie viele Dateien mit Kartennummern, Ausweisen oder Gesundheitsdaten überhaupt keine Bezeichnung tragen.
- 20-40 %der Dateien mit erkannten sensiblen Daten tragen in einem typischen Mandanten keine Vertraulichkeitsbezeichnung
- 3Ressourcentypen pro Bezeichnung gezählt - Dateien, E-Mails und Gruppen - live, nicht wie entworfen
- 0E5-Lizenzen nötig: die Abdeckungslücke finden die eigenen 300+ Detektoren von 1Security
Das Problem
Ihre Bezeichnungen sind entworfen. Messen Sie jetzt, wo sie gelandet sind.
Eine Taxonomie ist ein Entwurf. Abdeckung ist, was danach passiert ist - und sie ist es wert, gezählt zu werden.
Die erste Lücke ist die Bereitstellung. Eine Bezeichnung namens "Streng vertraulich" auf zwölf Dateien ist kein Datenschutzprogramm, und das zeigt sich erst, wenn jemand zählt. In den Mandanten, die wir verbinden, liegt die Bezeichnung mit der höchsten Priorität regelmäßig auf weniger als 1 % der Dateien, für die sie gedacht war.
Die zweite Lücke ist der Schutz. Manche Bezeichnungen verschlüsseln und setzen Wasserzeichen; andere zeigen einen Namen und sonst nichts. Tausende Dokumente mit "Vertraulich", die jeder Empfänger öffnen und weiterleiten kann, sind der häufigste falsche Trost in Microsoft 365 - und in einer Liste von Bezeichnungsnamen sehen beide Arten identisch aus.
Die dritte Lücke sind sensible Daten ganz ohne Bezeichnung. Kartennummern in einem gescannten Vertrag, Ausweisnummern in einer HR-Tabelle, Zugangsdaten in einer Textdatei. Alles, was Benutzer nicht von Hand bezeichnet haben und keine automatische Regel erfasst hat, bleibt unbezeichnet - typischerweise 20-40 % von allem Sensiblen. 1Security findet es mit eigenen Detektoren, auf jeder Lizenz.
Was Sie bekommen
Sechs Spalten, die das Programm messen.
Die Bezeichnungen bleiben Microsofts und synchronisieren sich nativ. 1Security ergänzt die Zählung: wo sie gelandet sind und was sie verfehlt haben.
Live-Zahlen pro Bezeichnung
Vertraulichkeitsbezeichnungen zeigt jede Purview-Bezeichnung mit echten Datei-, E-Mail- und Gruppenzahlen. Sortieren Sie nach Dateien, und die ambitionierten Bezeichnungen - für die Kronjuwelen entworfen, auf eine Handvoll Dokumente angewendet - sinken nach unten.
Schutz-Flag
Eine Spalte, die sagt, ob die Bezeichnung verschlüsselt und Wasserzeichen setzt oder nur einen Namen anzeigt. Filter hohe Priorität + kein Schutz + hohe Anzahl: diese Dokumente kann jeder lesen, der sie erhält.
Die unbezeichneten sensiblen Dateien
Dateien: Filter mit sensiblen Informationen + ohne Bezeichnung. Gefunden von den eigenen 300+ Detektoren von 1Security mit OCR für Scans und Screenshots - funktioniert also auf jeder Microsoft 365 Lizenz und ergänzt OCR-Abdeckung für Scans und Bilder.
Abdeckung pro Website
Websites trägt Bezeichnungszahlen neben Zahlen sensibler Informationen, sodass "die HR-Website hält 4.000 sensible Dateien und 900 Bezeichnungen" eine Zeile ist, kein Projekt. Sortieren Sie nach der Lücke und fangen Sie dort an.
Taxonomie-Drift
Inaktive Bezeichnungen, die noch auf Inhalten von vor ihrer Abschaffung liegen, Prioritätsreihenfolgen, die seit zwei Umstrukturierungen keinen Sinn mehr ergeben, Bezeichnungen für Formate, die niemand nutzt - jedes ein Filter.
Nachweise für Auditoren
Bereitstellungszahlen pro Bezeichnung und die Zahl unbezeichneter sensibler Dateien, als CSV exportierbar, ersetzen "wir haben eine Bezeichnungsrichtlinie" durch eine nachweislich wirksame Kontrolle.
Wie tief es geht
Die Falscher-Trost-Prüfung in einem Filter.
Die Liste, die dabei herauskommt, ist meist kurz, unbequem und an einem Nachmittag zu beheben.
Filtern Sie in Vertraulichkeitsbezeichnungen auf Ihre Bezeichnungen höchster Priorität ohne Schutz, sortiert nach Dateianzahl. In den meisten Mandanten tragen ein oder zwei Bezeichnungen namens "Vertraulich" oder "Intern" Zehntausende Dokumente und verschlüsseln keines davon. Die Bezeichnung leistet Reputationsarbeit statt technischer Arbeit, und alle Beteiligten glauben das Gegenteil.
Dann die andere Seite. Filtern Sie in Dateien auf mit sensiblen Informationen + ohne Bezeichnung, sortiert nach Treffern. Das ist die Zahl, die jedes Bezeichnungsprogramm braucht und selten hat: wie viel sensibler Inhalt von niemandem klassifiziert wurde. Häufig zeigt sich, dass ein Drittel der Dateien mit Kartennummern oder Ausweisen keine Bezeichnung trägt - und die Hälfte davon in Websites mit externen Benutzern oder "Jeder"-Links liegt.
Beide Zahlen stammen aus demselben Scan, auf einem Business-Basic-Mandanten. Wo Sie Purview betreiben, werden dessen Bezeichnungen und Erkennungen daneben synchronisiert und beide Engines verglichen; wo nicht, funktioniert die Messung trotzdem. Zusammen machen sie aus "sind wir geschützt?" zwei Zahlen, die Sie Quartal für Quartal verfolgen.
In der Praxis
Vier Arten, wie ein Bezeichnungsprogramm scheitert - und wie jede sichtbar wird.
Eine Zählung pro Bezeichnung zeigt jede davon am ersten Tag. Eine Richtlinienprüfung nie.
- 01
Bezeichnungen nach Dateianzahl sortieren
Die ambitionierte Bezeichnung zeigt sich sofort: für das sensibelste Material entworfen, auf ein paar Dutzend Dokumente angewendet, weil die korrekte Anwendung ein Urteil verlangt, das niemand gefällt hat. Typischer Befund: die Bezeichnung höchster Priorität auf unter 1 % der sensiblen Dateien.
- 02
Auf keinen Schutz filtern
Die dekorative Bezeichnung: hohe Nutzung, keine Verschlüsselung. Die, die am meisten Vertrauen und am wenigsten Sicherheit erzeugt. Eine einmalige Korrektur der Definition in Purview schützt jedes Dokument, das sie trägt.
- 03
Auf inaktive Bezeichnungen mit Inhalt filtern
Die Zombie-Bezeichnung: in der Taxonomie abgeschafft, noch auf Tausenden Dateien von vorher, manchmal noch eine alte Richtlinie durchsetzend. Neu bezeichnen oder akzeptieren, aber entscheiden.
- 04
Dateien öffnen, sensibel + ohne Bezeichnung
Die unabgedeckte Mehrheit: der sensible Inhalt, den niemand klassifiziert hat. Diese Liste, nach Exposition sortiert, ist die Arbeitsschlange - und der Trend "Unbezeichnete sensible Dateien" hält die Zahl auf einem Diagramm, damit sie sinkt und unten bleibt.
Zusammenspiel mit Purview
Purview-Bezeichnungen, gemessen - nicht ersetzt.
Bezeichnungen synchronisieren sich nativ aus Purview, sodass jede Zahl hier mit Ihrer Konfiguration übereinstimmt.
- Live-Zahlen der Dateien, E-Mails und Gruppen, die jede Purview-Bezeichnung tatsächlich tragen
- Eine Schutzspalte, die verschlüsselnde Bezeichnungen von solchen trennt, die nur einen Namen anzeigen
- 300+ Detektoren mit OCR finden unbezeichnete sensible Daten auf Business Basic - ohne Lizenz für automatische Bezeichnung
- Inaktive Bezeichnungen auf lebenden Inhalten, als ein Filter
- Prioritätsreihenfolge verglichen mit der tatsächlichen Nutzung der Bezeichnungen
- Bezeichnungen neben Websites, Benutzern, Gruppen und Apps, sodass die Reichweite einer Bezeichnung einen Klick entfernt ist
- Ein Abdeckungsverhältnis pro Website: Bezeichnungszahlen gegen Zahlen sensibler Informationen auf dem Websites-Bildschirm
- Bereitstellungszahlen pro Bezeichnung als Export, für Auditoren, die eine funktionierende Kontrolle statt eines Taxonomiedokuments wollen
Lizenzierung
Keine Premium-Anforderung auf unserer Seite.
Ein Business-Basic-Mandant reicht für jede Zahl auf dieser Seite, einschließlich der Erkennungen sensibler Daten hinter der Abdeckungslücke. Taxonomie, automatische Bezeichnung und Durchsetzung bleiben in Purview, wo sie hingehören - 1Security zeigt Ihnen genau, wo sie gelandet sind und wo nicht.
- 300+Typen vertraulicher Informationen, erkannt von der eigenen Engine von 1Security, mit OCR für Bilder und Scans
- 3Ressourcentypen pro Bezeichnung gezählt - Dateien, E-Mails und Gruppen - nativ aus Purview synchronisiert
- 90 Tageist das Fenster, das die meisten Teams wählen, um die Zahl unbezeichneter sensibler Dateien nach unten zu bringen
Verwandt
Wo das hingehört.
Abdeckung hat zwei Seiten. Dieser Bildschirm hält die bezeichnete Hälfte; die unbezeichnete Hälfte lebt bei den sensiblen Dateien und den Websites, in denen sie liegen.
Erkennung sensibler Daten
Wo Kartennummern, Ausweise und Gesundheitsdaten wirklich liegen und wer sie erreicht - die Quelle der unbezeichneten Zahl.
Sensible Daten ansehen →Dateiberechtigungen
Der Dateien-Bildschirm, in dem sensibel + ohne Bezeichnung lebt, mit Exposition - "Jeder"-Links, externe Benutzer - pro Datei aufgelöst.
Dateien ansehen →Purview-Integration
Wie beide Produkte bei Erkennungen und Bezeichnungen zusammenspielen und was jedes an Lizenzen braucht.
Purview ansehen →
FAQ
Fragen, die Teams zuerst stellen.
Ändert das meine Bezeichnungen?
Nein. Bezeichnungen werden nativ aus Purview synchronisiert und bleiben Purviews. Taxonomie-Entwurf, automatische Bezeichnung und Durchsetzung werden dort konfiguriert. 1Security ergänzt die Messung, wo die Bezeichnungen tatsächlich gelandet sind und was sie verfehlt haben.
Was bedeutet das Schutz-Flag genau?
Ob die Bezeichnung echten Schutz anwendet - Verschlüsselung und Wasserzeichen - im Gegensatz zum bloßen Anzeigen eines Klassifizierungsnamens. Diese Unterscheidung entscheidet, ob eine geleakte Datei lesbar ist, und sie ist in einer Liste von Bezeichnungsnamen unsichtbar.
Brauchen wir E5, um die unbezeichneten sensiblen Dateien zu sehen?
Nein. Die Abdeckungslücke findet die eigene Scan-Engine von 1Security - 300+ Detektoren plus OCR - sie funktioniert also auf jeder Microsoft 365 Lizenz und ergänzt OCR für Scans und Bilder. Business Basic reicht.
Wie lange, bis wir unsere Zahlen sehen?
Bezeichnungszahlen erscheinen nach dem ersten schreibgeschützten Scan, meist am selben Tag. Die Zahl unbezeichneter sensibler Dateien wächst, während der Sensitivitätsscan den Mandanten durcharbeitet; bei großen Mandanten melden die ersten Websites innerhalb von Stunden, und das Bild vervollständigt sich in den folgenden Tagen.
Wie nutze ich das mit einem Auditor?
Exportieren Sie die Bereitstellungszahlen pro Bezeichnung und die Zahl unbezeichneter sensibler Dateien. Das ist der Nachweis einer wirksamen Kontrolle statt einer entworfenen - ein anderes Gespräch als das Vorlegen eines Taxonomiedokuments, und das, um das Auditoren zunehmend bitten.
Messen Sie das Bezeichnungsprogramm, das Sie schon bezahlt haben.
Verbinden Sie schreibgeschützt, und die Zahlen pro Bezeichnung liegen noch am selben Tag vor. Die Schutzspalte ist meist die unbequeme; die Zahl unbezeichneter sensibler Dateien die, die zuerst behoben wird.
Oder vertrauen Sie weiter dem Taxonomiedokument.