เครื่องมือค้นหาข้อมูลที่ละเอียดอ่อนอันดับต้น ๆ

มีการรายงานการละเมิดข้อมูลในข่าวเกือบทุกวัน และด้วยกฎระเบียบการปฏิบัติตามกฎระเบียบใหม่ เช่น GDPR ที่ถูกนำมาใช้เป็นประจำ การค้นพบและจำแนกข้อมูลจึงกลายเป็นงานที่สำคัญมากขึ้นสำหรับองค์กรทุกประเภทและทุกขนาด แต่การจัดประเภทข้อมูลทำได้ยากและมักไม่เกิดขึ้นอย่างน่าเชื่อถือ โดยเฉพาะอย่างยิ่งหากปล่อยให้เป็นหน้าที่ผู้ใช้ทางธุรกิจ การจัดประเภทจะต้องดำเนินการโดยอัตโนมัติและควรมีชิ้นส่วนการค้นพบเพื่อค้นหาข้อมูลที่ละเอียดอ่อน ดังนั้นคุณจึงมั่นใจได้ว่าข้อมูลที่ละเอียดอ่อนทั้งหมดได้รับการปกป้อง

ต่อไปนี้คือเครื่องมือค้นหาข้อมูลที่ละเอียดอ่อนซึ่งสามารถช่วยให้คุณปฏิบัติตามกฎระเบียบและหลีกเลี่ยงเหตุการณ์การสูญหายของข้อมูลที่สร้างความเสียหายได้

โครงสร้างพื้นฐานการจำแนกไฟล์เซิร์ฟเวอร์หน้าต่าง (FCI)

File Classification Infrastructure (FCI) เปิดตัวใน Windows Server 2008 R2 เพื่อช่วยให้องค์กรจัดประเภทข้อมูลที่จัดเก็บไว้ในไฟล์เซิร์ฟเวอร์ Windows ส่วนหนึ่งของ File Server Resource Manager (FSRM) ช่วยให้ผู้ดูแลระบบสามารถสร้างกฎสำหรับการจัดประเภทไฟล์โดยอัตโนมัติตามเกณฑ์ที่แตกต่างกัน เช่น ตำแหน่งและเนื้อหา จากนั้นดำเนินการต่างๆ เช่น การย้ายข้อมูลไปยังตำแหน่งที่ระบุหรือการเข้ารหัส

ไฟล์สามารถจัดประเภทได้โดยอัตโนมัติโดยใช้ Windows Search เพื่อรวบรวมข้อมูลการแชร์ไฟล์และจัดประเภทไฟล์ตามคุณสมบัติและกฎ ผู้ใช้ยังสามารถจัดประเภทไฟล์ใน File Explorer ได้ด้วยตนเอง หรือคุณสามารถให้สิทธิ์ผู้ใช้ในการเข้าถึงเทมเพลต Microsoft Office ที่มีข้อมูลเมตาของการจัดประเภทที่ฝังอยู่แล้ว โมดูลตัวแยกประเภท Windows PowerShell ให้การเข้าถึง FCI API เพื่อให้สามารถจัดประเภทไฟล์โดยทางโปรแกรมได้ ไฟล์จะคงการจัดหมวดหมู่ไว้โดยจัดเก็บไว้ในโวลุ่ม New Technology File System (NTFS) แต่ไฟล์ Microsoft Office จะเก็บข้อมูลเมตาของการจัดประเภทไว้เสมอ เนื่องจากถูกฝังอยู่ในไฟล์โดยตรง

แม้ว่า FCI จะไม่จำเป็นต้องมีใบอนุญาตเพิ่มเติมใดๆ หรือซอฟต์แวร์ไคลเอ็นต์ และคุณสมบัติการจัดหมวดหมู่สามารถจัดการจากส่วนกลางใน Active Directory ได้ แต่จะต้องตั้งค่ากฎบนเซิร์ฟเวอร์ไฟล์แต่ละไฟล์แยกกัน นอกจากนี้ การรายงานไม่ได้รวมศูนย์ ดังนั้นจึงต้องสร้างรายงานแยกกันสำหรับแต่ละไฟล์เซิร์ฟเวอร์

การปกป้องข้อมูล Azure

Azure Information Protection (AIP) เป็นโซลูชันบนระบบคลาวด์ที่ช่วยให้องค์กรสามารถจัดประเภทข้อมูลโดยใช้ป้ายกำกับ นอกจากนี้ AIP ยังสามารถใช้เพื่อการปกป้องข้อมูลได้อีกด้วย AIP ใช้บริการ Azure Rights Management Services (RMS) เพื่อปกป้องข้อมูล ไม่ว่าจะเป็นข้อมูลที่เหลือหรือเคลื่อนย้ายผ่านเครือข่าย ที่เทคโนโลยีค้นพบและจัดประเภทในระบบคลาวด์, Windows Server, Exchange และ SharePoint การจัดหมวดหมู่เนื้อหาอัจฉริยะที่ขับเคลื่อนด้วยนโยบายจะวิเคราะห์ข้อมูลและบริบทแบบเรียลไทม์ การจัดประเภทข้อมูลอาจเป็นแบบอัตโนมัติหรือผู้ใช้สามารถจัดประเภทข้อมูลด้วยตนเองได้ AIP ยังทำงานร่วมกับ Exchange Online เพื่อเข้ารหัสอีเมลที่ผู้รับภายนอกองค์กรของคุณสามารถอ่านได้

ป้ายกำกับใช้เพื่อตัดสินใจว่าควรเข้ารหัสข้อมูลหรือไม่ และผู้ใช้มีสิทธิ์ใดบ้าง ตัวอย่างเช่น คุณสามารถตัดสินใจว่าผู้ใช้ไม่ได้รับอนุญาตให้พิมพ์ข้อมูลหรือส่งต่อทางอีเมลไปยังผู้ใช้ภายนอก เจ้าของข้อมูลสามารถติดตามกิจกรรมเพื่อเรียนรู้ว่ามีการดำเนินการใดบ้างกับข้อมูลของตน และสามารถเพิกถอนสิทธิ์การเข้าถึงข้อมูลได้ ผู้ใช้ยังสามารถแนบป้ายกำกับกับเอกสารได้โดยตรงใน Office องค์กรที่ต้องการใช้ AIP โดยไม่มี FCI สามารถติดตั้งเครื่องสแกน AIP เพื่อจัดประเภทและป้องกันไฟล์ในเครื่องได้โดยอัตโนมัติ

ขณะนี้การรายงานแบบรวมศูนย์สำหรับ AIP อยู่ในการแสดงตัวอย่าง และรายงานพร้อมใช้งานจากแดชบอร์ดพอร์ทัลการจัดการ Azure รายงานการใช้งานช่วยให้คุณสามารถดูว่าป้ายกำกับใดที่ใช้กับเอกสาร และจำนวนเอกสารที่ได้รับการป้องกัน บันทึกกิจกรรมจะแสดงข้อมูลที่เฉพาะเจาะจงมากขึ้นว่าผู้ใช้รายใดกำลังทำอะไร รวมถึงการเข้าถึงเอกสารที่มีป้ายกำกับโดยตรง สุดท้ายนี้ รายงานการค้นพบข้อมูลจะแสดงให้เห็นว่าไฟล์ใดอยู่ในพื้นที่เก็บข้อมูลที่สแกนของคุณ ไฟล์ใดมีป้ายกำกับและป้องกัน ตำแหน่งตามป้ายกำกับ และไฟล์ใดมีข้อมูลที่ละเอียดอ่อนตามหมวดหมู่ เช่น ข้อมูลทางการเงินหรือข้อมูลส่วนบุคคล (PII)

นอกจากเวอร์ชันฟรีที่มีฟังก์ชันการทำงานที่จำกัดมากแล้ว คุณยังสามารถเลือก AIP เวอร์ชันที่ต้องชำระเงินได้ ราคาขึ้นอยู่กับความก้าวหน้าของฟังก์ชันที่คุณต้องการเข้าถึง

ผู้ตรวจสอบ Netwrix - รุ่นการค้นพบข้อมูลและการจำแนกประเภท

Netwrix Auditor รุ่น Data Discovery and Classification ได้รับการออกแบบมาเพื่อค้นหาและจัดประเภทข้อมูลที่ละเอียดอ่อนในไฟล์เซิร์ฟเวอร์, Office 365 และ SharePoint โซลูชันซอฟต์แวร์การค้นพบข้อมูลนี้ติดตั้งและจัดการได้ง่าย: มาพร้อมกับอนุกรมวิธานแปดแบบพร้อมกฎการจำแนกประเภทหลายร้อยกฎทันที คุณยังสามารถปรับแต่งหรือสร้างกฎการจัดประเภทข้อมูลของคุณเองเพื่อให้ตรงกับความต้องการขององค์กรของคุณ กำหนดกฎระเบียบในอนาคต และปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุด เครื่องมือค้นหาช่วยให้คุณค้นหาข้อมูลที่มีข้อมูลเกี่ยวกับบุคคลใดบุคคลหนึ่งได้อย่างรวดเร็วเพื่อตอบสนองคำขอเข้าถึงเจ้าของข้อมูล

ผลิตภัณฑ์ยังมีการรายงานที่ครอบคลุมเกี่ยวกับไฟล์เซิร์ฟเวอร์ Netwrix Auditor ให้ข้อมูลเชิงลึกที่ยอดเยี่ยมแก่คุณเกี่ยวกับตำแหน่งของข้อมูลที่ละเอียดอ่อน เนื้อหา ใครมีสิทธิ์เข้าถึงและใครกำลังใช้งานข้อมูลดังกล่าว ไฟล์และโฟลเดอร์สามารถจัดหมวดหมู่ตามระเบียบข้อบังคับ ตัวอย่างเช่น คุณสามารถเรียกใช้รายงานที่ให้ภาพรวมของสถานที่ทั้งหมดที่มีข้อมูลที่ควบคุมโดย PCI DSS หรือ GDPR พร้อมด้วยจำนวนข้อมูลในแต่ละสถานที่ ด้วยความชาญฉลาดที่ชัดเจนนี้ คุณสามารถตัดสินใจได้ว่าจะปกป้องข้อมูลของคุณอย่างไรให้ดีที่สุดเพื่อลดความเสี่ยงของการละเมิดข้อมูล และจัดลำดับความสำคัญว่าสถานที่ใดควรได้รับการปกป้องเป็นอันดับแรก รายงานยังแสดงให้เห็นว่าใครเป็นเจ้าของไฟล์ที่ละเอียดอ่อนแต่ละไฟล์ เพื่อให้คุณสามารถทำงานร่วมกับผู้มีส่วนได้ส่วนเสียเพื่อรักษาความปลอดภัยข้อมูลของพวกเขาอย่างเหมาะสม นอกจากนี้ยังสามารถแสดงสิทธิ์ NTFS เพื่อให้คุณสามารถตรวจสอบได้ว่ามีการใช้สิทธิ์การเข้าถึงอย่างเหมาะสม นอกจากนี้ การรายงานยังมีให้ใช้งานไม่เพียงแค่ไฟล์เซิร์ฟเวอร์ Windows เท่านั้น แต่ยังรวมถึงพื้นที่จัดเก็บข้อมูล EMC และ NetApp อีกด้วย

ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัย Netwrix Auditor ช่วยให้คุณสามารถดูว่าใครดู เข้าถึง และแก้ไขข้อมูลของคุณได้อย่างรวดเร็ว นี่คือหนึ่งในข้อได้เปรียบที่สำคัญของซอฟต์แวร์ Netwrix เนื่องจากเป็นส่วนหนึ่งของแพลตฟอร์มการตรวจสอบ ชิ้นส่วนการจำแนกประเภทและการค้นพบข้อมูลจึงผสานรวมกับคุณสมบัติอื่นๆ ช่วยให้องค์กรสามารถแก้ไขปัญหาและให้ข้อมูลที่จำเป็นระหว่างการตรวจสอบได้ง่ายกว่าโซลูชันอื่นๆ สามารถทำได้ .