Как применять ярлыки классификации по умолчанию к новым файлам автоматически

Чтобы иметь возможность применять ярлыки Диска на основе классификации по умолчанию:

• Ознакомьтесь с информацией о ярлыках Диска и рекомендациями по их эффективному использованию. Подробная информация приведена в статье Как начать работу с ярлыками Диска (для администраторов).
• Создайте ярлык с полем, которое принимает значение из списка вариантов, или определите, какие существующие ярлыки нужно использовать.

С помощью классификации по умолчанию вы можете применять ярлыки классификации к новым файлам на Диске в зависимости от права собственности на них (пользователь или общий диск) в организационном подразделении или группе. Пользователи и общие диски могут принадлежать к разным организационным подразделениям, то есть у них уже могут быть другие правила классификации по умолчанию.

При изменении права собственности на файл ярлыки классификации по умолчанию применяются в зависимости от нового владельца, но существующие ярлыки не меняются. Например, при перемещении файла с Моего диска на общий диск будут применены ярлыки общего диска. И наоборот, при перемещении файла с общего диска на Мой диск будут применены ярлыки организационного подразделения или группы.

Рекомендуем использовать классификацию по умолчанию для ярлыков общего назначения, не связанных с риском, например для ярлыков создавшего файл отдела, а правила DLP – для применения ярлыков, предназначенных для защиты и хранения данных.

Как работают ярлыки классификации по умолчанию

• Ярлыки применяются к новым файлам и при смене права собственности на файл. Они не применяются к существующим файлам, кроме случаев, когда меняется владелец.
• Ярлыки применяются в зависимости от организационного подразделения или группы, к которой относится владелец файла. Поиск по содержимому файла и метаданным для проверки на соответствие условиям не выполняется.
• Если у пользователя есть разрешение на изменение ярлыка, он может изменить или удалить его после автоматического применения.
• Для классификации по умолчанию можно использовать только ярлыки с полем со списком вариантов.
• Ярлыки классификации по умолчанию могут быть перезаписаны ярлыками, заданными правилами DLP, даже если значение классификации данных находится выше в списке вариантов.

Принципы работы ярлыков, назначаемых в соответствии с правилами DLP

• Ярлыки применяются к новым и существующим файлам.
• Ярлыки применяются на основе условий, например типа файла, совпадений с указанными словами и строками.
• Нельзя применить ярлык с помощью правила DLP, в котором в качестве условия используется ярлык.
• Вы можете запретить пользователю менять ярлык, даже у него есть разрешение на это. В случае изменения функция DLP отсканирует файл снова и выполнит возврат к конфигурации ярлыков DLP.
• Если в вашей организации настроено правило DLP, которое блокирует внешний доступ, то внешние пользователи не смогут просматривать историю версий файлов, которые подпадали под действие любого правила DLP, в том числе применяющего ярлыки, но не блокирующего внешний доступ.
• Правила DLP могут применять ярлыки с полями со списком вариантов, в том числе ярлыки со значком.

Принципы работы ярлыков ИИ-классификации

• Ярлыки применяются к новым и существующим файлам.
• ИИ-классификация поддерживает только ярлыки с одним полем со списком вариантов с 2–7 значениями.
• Ярлыки применяются после завершения периода обучения. В течение периода обучения назначенные специалисты применяют ярлык для обучения не менее чем к 100 файлам для каждого варианта поля.
• Ярлыки ИИ-классификации перезаписываются ярлыками, заданными правилами DLP, но перезаписывают ярлыки классификации по умолчанию.

При классификации по умолчанию (описанной в этой статье) ярлыки применяются на основе организационного подразделения или группы пользователя. Для классификации с помощью искусственного интеллекта вам необходимо сначала обучить модель распознавать конфиденциальные данные в вашей организации. После обучения модели ИИ начнет автоматически анализировать новые и существующие файлы и применять к ним ярлыки в зависимости от содержимого. Подробнее о классификации с помощью искусственного интеллекта…

Вы можете обязать пользователей всегда заполнять определенное поле ярлыка, например назначать всем файлам уровень доступа, такой как "Совершенно секретно", "Конфиденциально", "Для внутреннего пользования" или "Для общего пользования".

Для этого вы можете создать ярлык "Доступ к файлу" с обязательным полем "Классификация", содержащим эти четыре варианта. Правила автоматической классификации применяют к новым файлам ярлык "Доступ к файлу", выделяя обязательное поле, чтобы пользователи указывали значение ярлыка.

При необходимости можно установить значение по умолчанию для поля с возможностью выбора, а пользователи могут изменить значение, если значение по умолчанию не подходит.

Если вы хотите, чтобы пользователи могли изменять значения полей или удалять ярлыки, применяемые с помощью политики классификации данных, предоставьте им разрешение в Label Manager. Узнайте, как указать, кто может видеть и использовать ярлык.

В некоторых случаях можно применять ярлыки, которые пользователи не смогут видеть и редактировать. Ярлыки классификации данных применяются к новым файлам независимо от того, есть ли у пользователя доступ к этим ярлыкам.

Настройки классификации по умолчанию и правила DLP

Ярлыки можно применять к файлу как с помощью настроек классификации по умолчанию, так и с помощью правил DLP. Ярлыки, применяемые с помощью правил DLP, всегда имеют приоритет над ярлыками, применяемыми с помощью классификации по умолчанию.

Настройки классификации по умолчанию и пользователи

Ярлыки применяются автоматически, когда пользователь создает файл, передает право собственности другому пользователю или перемещает файл на общий диск. Правила классификации данных применяют ярлык и могут применять значения по умолчанию для полей с возможностью выбора. Чтобы пользователи заполняли соответствующие поля, рекомендуем настраивать их как обязательные в Label Manager. Разрешения пользователя для ярлыка не влияют на возможность применять ярлык с помощью классификации данных. Классификация данных подходит для применения ярлыков, которые пользователи не могут изменить или удалить (или даже увидеть).

Ярлыки, используемые для классификации по умолчанию, будут заблокированы в Label Manager. Их никто не сможет ни изменить, ни отключить, ни удалить. Это мера защиты от изменений, которые могут привести к нарушению корпоративных правил. Чтобы разблокировать ярлык, удалите его из всех правил классификации по умолчанию.