Language

Klassificering

Privacy & Security Classification

Så bygger och underhåller Data & More, med hjälp av fler än 200 000 människor, världens bästa integritets- och säkerhetsklassificering: taxonomier, språkmodeller, OCR och ID-igenkänning, med fel 0,003277 % av gångerna.

Testa gratis nu Se benchmarken

Klassificerat

språk, efter lokal lagstiftning, inte översättning

Classify (den här sidan)Avgör vad uppgifterna faktiskt är.
VerifyVerifierat av en människa innan något händer.
DeleteBlockera, rensa, märk om eller radera.

Genomgång av klassificeringen

EU satte ribban med GDPR och NIS2. Data & More har lagt nio år på integritetsklassificering och tre på säkerhetsklassificering, tillsammans med juristteam i fler än 28 länder och akademiska specialister på klassificering av sällsynta händelser.

Motorn

Fem lager du kan öppna och ändra

Klassificeringen är klar att använda från start. Allt i den kan ni ändå justera själva.

Algoritmer

Detektorerna: mönster, semantik, OCR, ansikts- och ID-igenkänning. Var och en rapporterar vad den hittade och hur säker den är, och var och en kan slås på eller av per företag.

Ordlistor och posttyper

Ordförrådet. Lokala fackföreningar, religiösa inriktningar, offentliga intyg, hälsotermer och läkemedelsnamn, per land. Lägg till egna termer där er bransch har ord som den generella modellen saknar.

Dokumentklasser

Vad ett dokument är: pass, hälsouppgifter, CV, samtycke, betalkort. En klass är sättet resten av plattformen pratar om ett fynd, från rapporten till Purview-etiketten.

Taggar

Vad som ska hända med det. Taggar är där en klass blir en åtgärd: meddela, radera, arkivera, maskera eller låt vara.

Policyer

Reglerna som knyter ihop det. Policybyggaren kombinerar villkor med OCH och ELLER över klass, kategori, skapandedatum, dokumentålder, redigeringsdatum, filstorlek, dubbletter, konto med mera, med sparade revisioner så att ni ser vad som ändrats.

Dokumentvyn filtrerad efter klass, med pass, nationellt ID-nummer, löneuppgifter och belastningsregister listade till vänster bredvid sina antal — Alla övervakade dokument, filtrerade efter vad som faktiskt hittades i dem. Klasserna till vänster är antal du kan klicka på, inte en rapport du läser.

Styrkor

Därför hittar den det andra missar

Semantik

Mening, inte bara mönster

Fullständig semantisk analys i stället för regex och ordlistor. En mening om någons sjukdom är hälsouppgifter även när den inte innehåller någon diagnoskod.

Språk

28 språk, lokaliserade

Inte översättning: lokalisering. Landsspecifika dokumentklasser, lokala fackföreningar, lokala intyg, lokala hälsouppgifter och läkemedelsnamn, byggt av ett dedikerat språkteam.

Bilder

OCR, ansikten och ID-handlingar

En ny OCR-motor med layoutigenkänning och en snabb väg för pass och ID-kort via den maskinläsbara zonen, plus ansiktsigenkänning och en räkning av hur många personer som finns på en bild.

Kontext

Internt eller externt

Motorn skiljer intern kommunikation från extern, så en policy kan behandla ett CV skickat till en kollega annorlunda än samma CV skickat ut ur huset.

Eget

Era egna klassificeringar

Organisationer med branschspecifika data lägger till egna klasser och algoritmer. Att lägga till en igenkännare är en liten, avgränsad ändring, inte en produktrelease.

Feedback

Den blir bättre för att människor rättar den

Varje Felklassificerad-markering från en dataägare kommer tillbaka som träningssignal. Med fler än 200 000 människor som använder rapporterna kommer fel snabbt upp till ytan och blir åtgärdade.

Ett enskilt dokument öppet bredvid klassificerarens egen förklaring till varför det identifierades som ett pass — Varför just det här dokumentet, med klassificerarens egna ord: passnumret, namnen, födelsedatum och födelseort, och det faktum att de tillsammans beskriver en person.

Säkerhetsklassificering

Säkerhet är en separat fråga

Integritetsklassificering frågar vems uppgifter det är. Säkerhetsklassificering frågar vad det skulle avslöja.

Andra data, andra klasser

Lösenord och hemligheter, digitala certifikat, infrastrukturkonfiguration, loggfiler, nätverksåtkomstkontroll, fysisk säkerhet och rapporter om säkerhetsincidenter. Inget av det är personuppgifter, och en integritetsklassificerare går rakt förbi det.

Annan ägare, annan rapport

Ett GDPR-fynd går till dataägaren för verifiering. En läckt privat nyckel går till CISO:n, nu, och åtgärden är rotation snarare än radering. DPO:n får meddelandelistan; det här är till för säkerhetsavdelningen.

En annan klocka

Personuppgifter som borde ha raderats är ett efterlevnadsproblem som växer långsamt. Ett lösenord i en delad postlåda är en aktiv exponering som antingen fortfarande är giltig eller inte.

Classification

Awaiting capture

Säkerhetsklassificeringsgruppen med lösenord och hemligheter, digitala certifikat, infrastrukturkonfiguration, loggfiler, nätverksåtkomstkontroll, fysisk säkerhet och säkerhetsincidenter

public/product/classification-security-classes.webp

Säkerhetsklasserna är en egen grupp, skild från integritetsklasserna, eftersom de besvarar en annan fråga och går till en annan person.

Säkerhetsklasser

Vad säkerhetsklasserna letar efter

Åtkomst

Lösenord och hemligheter

Lösenord inklistrade i mejl, API-nycklar i bilagor, lösenord till servicekonton i onboarding-dokument och kalkylarket någon sparar dem i.

Nycklar

Digitala certifikat

Privata nycklar och certifikat mejlade mellan team eller leverantörer, som förblir giltiga långt efter att tråden är bortglömd.

Infrastruktur

Infrastrukturkonfiguration

Brandväggsregler, serverkonfiguration, nätverksdiagram och åtkomstkontrollistor: kartan en angripare annars skulle behöva rita själv.

Spår

Loggfiler

Loggar bifogade supporttrådar, som bär på interna värdnamn, användarnamn, tokens och ibland innehållet i ett anrop.

Fysiskt

Fysisk säkerhet

Dörrkoder, larmrutiner, nyckelinnehavarlistor och planritningar, som sällan behandlas som data över huvud taget.

Incidenter

Säkerhetsincidenter

Incidentrapporter och post-mortems, som till sin natur beskriver exakt vilken svaghet som utnyttjades och hur.

Bevis

Klassificering i drift

språk klassificerade

7mdr

datamängder övervakade

3,277,%

andel falska positiva

kategorier av personuppgifter

Frågor om klassificering

Hur träffsäker är den egentligen?+

0,003277 % falska positiva i drift. Vi har också publicerat ett reproducerbart benchmark på 89 521 filer med manuellt validerat facit: se Purview-jämförelsen.

Måste vi konfigurera den innan den gör nytta?+

Nej. Den är klar att använda från start, byggd på lokal efterlevnadslagstiftning på 28 språk. Konfiguration är till för de fall er bransch har och som den generella modellen inte täcker.

Hur förhåller det sig till Microsoft Purviews klassificerare?+

Behåll dem. Data & More klassificerar de GDPR-kategorier Purview saknar klassificerare för och skriver tillbaka resultatet som känslighetsetiketter: se Data & More för Purview.

Lämnar våra data vår miljö?+

Det väljer ni själva. Plattformen körs on-premises, i ett datacenter ni pekar ut, eller som SaaS på dedikerade servrar, och källor läses på plats genom API:er: inget installeras på någons dator. Se implementering.

Vad räknas som en säkerhetsrisk i ett dokument?+

Lösenord och hemligheter, digitala certifikat, infrastrukturkonfiguration, loggfiler, nätverksåtkomstkontroll, fysisk säkerhet och incidentrapporter. Brandväggskonfigurationen i en leverantörstråd är skolexemplet.

Vad har NIS2 med saken att göra?+

NIS2 kräver att ni hanterar risk i hela er miljö, och en miljö omfattar de lösenord och den konfiguration som ligger i ostrukturerade data. De flesta organisationer har aldrig tittat där.

Ska säkerhetsfynd raderas?+

Ofta, men rotation kommer först. En raderad kopia av ett lösenord som fortfarande är giltigt har inte minskat risken. Raderingen följer på rotationen.

Är det här ett DLP-verktyg?+

Nej, det är klassificeringen under ett. DLP avgör vad som får lämna huset; det här hittar det som redan ligger i postlådor och på filservrar. De två möts i kontextmedveten DLP.

Se den klassificera era egna data

Övervaka 250 e-postkonton gratis. Den första rapporten visar vad den hittade, och säkerhetsklasserna körs i samma svep.

Kom igång

Inget betalkort krävs.