Reduzierung von SvD-Fehlalarmen durch Ausschlüsse für Datenabgleich

Einleitung

In diesem Dokument wird die Verwendung von Ausschlüssen für die Datenzuordnung beschrieben, um Fehlalarme in Datenklassifizierungen für den Schutz vor Datenverlust (Data Loss Prevention, DLP) zu reduzieren.

Überblick

Mit Data Matching Exclusions können Sie bestimmte abgeglichene Daten ausschließen. Dadurch können Sie DLP-Datenklassifizierungen optimieren und Fehlalarme deutlich reduzieren. Diese Funktion bietet einen präziseren Datenschutz, da Sie bekannte, nicht vertrauliche Daten oder irrelevante Übereinstimmungen von SvD-Scans ausschließen können.

Minimierung von Fehlalarmen durch Ausschlüsse von Datenabgleich

Integrierte und benutzerdefinierte Bezeichner können Fehlalarme generieren, wenn Schlüsselwörter oder Muster mit nicht vertraulichen Daten übereinstimmen. Beispiele:

• Nummernbasierte Bezeichner:
  Identifikatoren wie die US-Sozialversicherungsnummer (Social Security Number, SSN) können mit anderen 9-stelligen Nummern übereinstimmen, z. B. mit internen Konto-IDs. Durch das Ausschließen bekannter Konto-IDs werden diese Fehlalarme verringert.
• Textbasierte Bezeichner:
  Kunden aus dem Gesundheitswesen, die HIPAA-konforme Datenklassifizierungen verwenden, können den Begriff "Krebs" in nicht-patientenorientierten Kontexten erkennen, z. B. in "Krebsspendenorganisationen". Sie können bestimmte Begriffe ausschließen, um solche falschen Warnmeldungen zu vermeiden.

Mit Data Matching Exclusions können Sie Begriffe oder Regex-Muster angeben, um sicherzustellen, dass Übereinstimmungen auf diesen nicht zu Datenverletzungsereignissen führen. Dies ermöglicht eine präzise Kontrolle von DLP-Warnungen.

Verwenden von Ausschlüssen für die Datenzuordnung

1. Gehen Sie im Umbrella Dashboard auf die Seite Datenklassifizierung.

2. Wählen Sie im AbschnittIdentifikation von Daten ausschließen entweder einen benutzerdefinierten Bezeichner oder einen integrierten Bezeichner aus, den Sie ausschließen möchten.

3. Geben Sie die spezifischen Begriffe oder Muster für reguläre Ausdrücke ein, die Sie ausschließen möchten.

   • Ausschlüsse gelten nur für den bestimmten zugeordneten Inhalt, nicht für das gesamte Dokument.
   • Wenn Sie beispielsweise "Cancer Donation Organization" (Krebsspendenorganisation) ausschließen, wird nur dieser Begriff von Verletzungen ausgeschlossen, während der Rest des Dokuments noch gescannt wird.

   

4. Wenn dieselbe Datenkennung in derselben Klassifizierung eingeschlossen und ausgeschlossen ist, hat der Ausschluss Vorrang.

Zugehörige Ressourcen

Eine schrittweise Anleitung finden Sie in der Umbrella-Dokumentation: Erstellen einer Datenklassifizierung.