Language

🇬🇧English🇩🇰Dansk🇸🇪Svenska🇩🇪Deutsch

Klassifizierung

Privacy & Security Classification

So baut und pflegt Data & More, mit Hilfe von mehr als 200.000 Menschen, die weltbeste Datenschutz- und Sicherheitsklassifizierung: Taxonomien, Sprachmodelle, OCR und Ausweiserkennung, mit einer Fehlerquote von 0,003277 %.

Jetzt kostenlos testenZum Benchmark

Klassifiziert

28

Sprachen, nach lokalem Recht, nicht übersetzt

  1. Classify (diese Seite)Entscheiden, was die Daten wirklich sind.
  2. VerifyVon einem Menschen verifiziert, bevor etwas passiert.
  3. DeleteBlockieren, bereinigen, neu kennzeichnen oder löschen.

Rundgang durch die Klassifizierung

Die EU hat mit DSGVO und NIS2 die Maßstäbe gesetzt. Data & More hat neun Jahre in die Datenschutz-Klassifizierung und drei in die Sicherheitsklassifizierung investiert, zusammen mit Rechtsteams in mehr als 28 Ländern und akademischen Spezialisten für die Klassifizierung seltener Ereignisse.

Die Engine

Fünf Ebenen, die Sie öffnen und ändern können

Die Klassifizierung ist ab Werk einsatzbereit. Alles darin können Sie trotzdem selbst anpassen.

1

Algorithmen

Die Detektoren: Muster, Semantik, OCR, Gesichts- und Ausweiserkennung. Jeder meldet, was er gefunden hat und wie sicher er ist, und jeder lässt sich pro Unternehmen ein- oder ausschalten.

2

Wörterbücher und Eintragstypen

Das Vokabular. Lokale Gewerkschaften, religiöse Orientierungen, öffentliche Urkunden, Gesundheitsbegriffe und Medikamentennamen, pro Land. Ergänzen Sie eigene Begriffe, wo Ihre Branche Wörter hat, die das allgemeine Modell nicht kennt.

3

Dokumentklassen

Was ein Dokument ist: Pass, Gesundheitsdaten, Lebenslauf, Einwilligung, Zahlungskarte. Eine Klasse ist die Sprache, in der der Rest der Plattform über einen Fund spricht, vom Bericht bis zur Purview-Bezeichnung.

4

Tags

Was damit geschehen soll. Über Tags wird aus einer Klasse eine Aktion: benachrichtigen, löschen, archivieren, schwärzen oder in Ruhe lassen.

5

Richtlinien

Die Regeln, die alles zusammenhalten. Der Richtlinien-Builder verknüpft Bedingungen mit UND und ODER über Klasse, Kategorie, Erstellungsdatum, Dokumentalter, Bearbeitungsdatum, Dateigröße, Duplikate, Konto und mehr, mit gespeicherten Revisionen, damit Sie sehen, was sich geändert hat.

Classification

Die Dokumentansicht nach Klasse gefiltert, links Pass, nationale ID-Nummer, Gehaltsdaten und Führungszeugnis neben ihren Trefferzahlen
Jedes überwachte Dokument, gefiltert nach dem, was tatsächlich darin gefunden wurde. Die Klassen links sind klickbare Trefferzahlen, kein Bericht zum Lesen.

Stärken

Warum sie findet, was andere übersehen

01

Semantik

Bedeutung, nicht nur Muster

Vollständige semantische Analyse statt Regex und Wortlisten. Ein Satz über die Krankheit einer Person ist ein Gesundheitsdatum, auch wenn er keinen Diagnosecode enthält.

02

Sprachen

28 Sprachen, lokalisiert

Keine Übersetzung: Lokalisierung. Länderspezifische Dokumentklassen, lokale Gewerkschaften, lokale Urkunden, lokale Gesundheitsbegriffe und Medikamentennamen, aufgebaut von einem eigenen Sprachteam.

03

Bilder

OCR, Gesichter und Ausweise

Eine neue OCR-Engine mit Layout-Erkennung und einem schnellen Pfad für Pässe und Ausweise über die maschinenlesbare Zone, dazu Gesichtserkennung und eine Zählung, wie viele Personen auf einem Bild sind.

04

Kontext

Intern oder extern

Die Engine unterscheidet interne von externer Kommunikation, sodass eine Richtlinie einen Lebenslauf an einen Kollegen anders behandeln kann als denselben Lebenslauf, der das Haus verlässt.

05

Eigenes

Ihre eigenen Klassifizierungen

Organisationen mit branchenspezifischen Daten ergänzen eigene Klassen und Algorithmen. Einen Erkenner hinzuzufügen ist eine kleine, abgegrenzte Änderung, kein Produktrelease.

06

Feedback

Sie wird besser, weil Menschen sie korrigieren

Jede Falsch-klassifiziert-Markierung eines Dateneigentümers fließt als Trainingssignal zurück. Mit mehr als 200.000 Menschen, die mit den Berichten arbeiten, tauchen Fehler schnell auf und werden behoben.

Classification

Ein einzelnes Dokument, geöffnet neben der Erklärung des Klassifizierers, warum es als Pass identifiziert wurde
Warum genau dieses Dokument, in den Worten des Klassifizierers: die Passnummer, die Namen, Geburtsdatum und Geburtsort, und die Tatsache, dass sie zusammen eine Person beschreiben.

Sicherheitsklassifizierung

Sicherheit ist eine eigene Frage

Die Datenschutz-Klassifizierung fragt, wessen Daten das sind. Die Sicherheitsklassifizierung fragt, was sie preisgeben würden.

1

Andere Daten, andere Klassen

Passwörter und Geheimnisse, digitale Zertifikate, Infrastrukturkonfiguration, Logdateien, Netzwerkzugriffskontrolle, physische Sicherheit und Berichte über Sicherheitsvorfälle. Nichts davon sind personenbezogene Daten, und ein Datenschutz-Klassifizierer läuft geradewegs daran vorbei.

2

Anderer Besitzer, anderer Bericht

Ein DSGVO-Fund geht zur Verifizierung an den Dateneigentümer. Ein geleakter privater Schlüssel geht an den CISO, sofort, und die Maßnahme ist Rotation statt Löschung. Der DSB bekommt die Benachrichtigungsliste; das hier ist Sache der Sicherheit.

3

Eine andere Uhr

Personenbezogene Daten, die längst gelöscht sein sollten, sind ein Compliance-Problem, das langsam wächst. Ein Zugangsdatum in einem geteilten Postfach ist eine akute Exponierung, die entweder noch gültig ist oder nicht.

Classification

Awaiting capture

Die Sicherheits-Klassifizierungsgruppe mit Passwörtern und Geheimnissen, digitalen Zertifikaten, Infrastrukturkonfiguration, Logdateien, Netzwerkzugriffskontrolle, physischer Sicherheit und Sicherheitsvorfällen

public/product/classification-security-classes.webp

Die Sicherheitsklassen sind eine eigene Gruppe, getrennt von den Datenschutzklassen, weil sie eine andere Frage beantworten und an eine andere Person gehen.

Sicherheitsklassen

Wonach die Sicherheitsklassen suchen

01

Zugänge

Passwörter und Geheimnisse

In Mails eingefügte Passwörter, API-Schlüssel in Anhängen, Service-Account-Passwörter in Onboarding-Dokumenten und die Tabelle, in der jemand sie aufbewahrt.

02

Schlüssel

Digitale Zertifikate

Private Schlüssel und Zertifikate, zwischen Teams oder Lieferanten gemailt, die lange gültig bleiben, nachdem der Thread vergessen ist.

03

Infrastruktur

Infrastrukturkonfiguration

Firewall-Regeln, Serverkonfiguration, Netzwerkdiagramme und Zugriffskontrolllisten: die Karte, die ein Angreifer sonst selbst zeichnen müsste.

04

Spuren

Logdateien

Logs im Anhang von Support-Threads, die interne Hostnamen, Benutzernamen, Tokens und manchmal den Inhalt einer Anfrage tragen.

05

Physisch

Physische Sicherheit

Türcodes, Alarmprozeduren, Schlüsselinhaberlisten und Lagepläne, die selten überhaupt als Daten behandelt werden.

06

Vorfälle

Sicherheitsvorfälle

Incident-Berichte und Post-Mortems, die naturgemäß genau beschreiben, welche Schwachstelle ausgenutzt wurde und wie.

Nachweis

Klassifizierung im Betrieb

28

klassifizierte Sprachen

7Mrd

überwachte Datensätze

3,277,%

Falsch-Positiv-Rate

25

Kategorien personenbezogener Daten

Fragen zur Klassifizierung

Wie genau ist sie wirklich?+
0,003277 % Fehlalarme im Betrieb. Wir haben außerdem einen reproduzierbaren Benchmark auf 89.521 Dateien mit manuell validierter Ground Truth veröffentlicht: siehe den Purview-Vergleich.
Müssen wir sie erst konfigurieren, bevor sie nützlich ist?+
Nein. Sie ist ab Werk einsatzbereit, aufgebaut auf lokalen Compliance-Vorschriften in 28 Sprachen. Konfiguration ist für die Fälle da, die Ihre Branche hat und das allgemeine Modell nicht abdeckt.
Was ist mit den Klassifizierern von Microsoft Purview?+
Behalten Sie sie. Data & More klassifiziert die DSGVO-Kategorien, für die Purview keinen Klassifizierer hat, und schreibt das Ergebnis als Vertraulichkeitsbezeichnungen zurück: siehe Data & More für Purview.
Verlassen unsere Daten unsere Umgebung?+
Das entscheiden Sie. Die Plattform läuft on-premises, in einem Rechenzentrum Ihrer Wahl oder als SaaS auf dedizierten Servern, und Quellen werden über APIs an Ort und Stelle gelesen: Auf keinem Rechner wird etwas installiert. Siehe Implementierung.
Was zählt in einem Dokument als Sicherheitsrisiko?+
Passwörter und Geheimnisse, digitale Zertifikate, Infrastrukturkonfiguration, Logdateien, Netzwerkzugriffskontrolle, physische Sicherheit und Incident-Berichte. Die Firewall-Konfiguration im Lieferanten-Thread ist das Schulbeispiel.
Was hat NIS2 damit zu tun?+
NIS2 verlangt, dass Sie Risiken über Ihre gesamte Umgebung hinweg steuern, und zu einer Umgebung gehören die Zugangsdaten und die Konfiguration, die in unstrukturierten Daten liegen. Die meisten Organisationen haben dort nie nachgesehen.
Sollten Sicherheitsfunde gelöscht werden?+
Oft, aber die Rotation kommt zuerst. Eine gelöschte Kopie eines Passworts, das noch gültig ist, hat das Risiko nicht verringert. Die Löschung folgt auf die Rotation.
Ist das ein DLP-Tool?+
Nein, es ist die Klassifizierung darunter. DLP entscheidet, was das Haus verlassen darf; das hier findet, was schon in Postfächern und auf Netzlaufwerken liegt. Beides trifft sich in Kontextbewusster DLP.

Sehen Sie sie an Ihren eigenen Daten

Überwachen Sie 250 Mail-Konten kostenlos. Der erste Bericht zeigt, was gefunden wurde, und die Sicherheitsklassen laufen im selben Durchgang mit.

Jetzt starten

Keine Kreditkarte erforderlich.