Die Inhaltsbereinigung zeigt Treffer zu sensiblen Inhalten direkt auf einem Board an, sodass Board-Eigentümer, Miteigentümer und Bearbeiter – sofern deine Admins für sensible Inhalte dies erlauben – sie überprüfen und sofort handeln können, ohne darauf warten zu müssen.
Warum Inhaltsbereinigung
Eigentümer, Miteigentümer und Bearbeiter erhalten, sofern erlaubt, Einblick darin, warum ein Board so klassifiziert wurde, damit sie bestimmte sensible Inhalte prüfen können, bevor sie Änderungen an der Klassifizierung vornehmen. Sie können selbst auf die Funde reagieren, ohne auf einen Admin für sensible Inhalte warten zu müssen, was eine schnellere Inhaltsbereinigung und weniger Hin- und Her bedeutet. Und weil die Inhaltsbereinigung das Ergebnis, den Kontext und die verfügbaren Aktionen direkt auf dem Board anzeigt, sehen die richtigen Personen es genau in dem Moment, in dem es wichtig ist, statt sich darauf zu verlassen, dass ein Admin für sensible Inhalte die Funde verfolgt und einzeln nachfasst.
Wer kann Funde der Inhaltsbereinigung prüfen
Standardmäßig sehen Board-Eigentümer, Miteigentümer und Bearbeiter auf einem Board, auf dem die Inhaltsbereinigung aktiv ist. Ein Admin für sensible Inhalte kann dies auf Board-Eigentümer und Miteigentümer beschränken. Ein Nutzer mit der Berechtigung „Inhaltsmetadaten bearbeiten“ kann die Inhaltsbereinigung auf dem Board ebenfalls sehen und dessen Klassifizierung ändern, selbst wenn er nur Betrachter- oder Kommentatorzugriff hat.
So funktioniert es
- Wenn der Inhalt eines Boards eine automatische Klassifizierung auslöst, erscheint die Inhaltsbereinigung für berechtigte Nutzer auf diesem Board. Diese Prüfung basiert auf dem erkannten Sensibilitätslabel, nicht auf der aktuellen Klassifizierung des Boards. Die Inhaltsbereinigung kann weiterhin angezeigt werden, selbst nachdem jemand das Board manuell neu klassifiziert hat.
- Prüfende sehen, wo sich die sensiblen Daten auf dem Board befinden und um welche Art von Daten es sich handelt, und sie können jedes gefundene Ergebnis einzeln prüfen. Sie können Maßnahmen ergreifen: den Inhalt manuell entfernen, die Klassifizierungsstufe des Boards anpassen (falls manuelle Neuklassifizierung erlaubt ist) oder ein Ergebnis als falsch positiv an einen Admin melden (falls diese Aktion aktiviert ist).
- Nachdem Inhalte bereinigt wurden, z. B. wenn sensibler Text entfernt oder ein Treffer gemeldet wurde, führt die Datenerkennung gemäß dem Scan-Zeitplan einen erneuten Scan des Boards durch. Eigentümer und Bearbeiter des Boards können auch manuell einen Scan auslösen, um sofort die neuesten Ergebnisse zu sehen. Die Klassifizierung des Boards und alle Schutzregeln werden nach dem erneuten Scan automatisch aktualisiert.
Was Admins konfigurieren können
Sensitive-Content-Admins oder benutzerdefinierte Rollen mit der Berechtigung „Content Remediation“ können die Inhaltsbereinigung einmal für die gesamte Organisation konfigurieren, und zwar über vier Einstellungen:
- Auslöser legt fest, wann die Inhaltsbereinigung angezeigt wird. Sie erscheint immer dann, wenn die Auto-Klassifizierung sensible Inhalte erkennt, oder nur dann, wenn diese Inhalte außerdem einer Klassifizierungsstufe zugeordnet sind, die Einschränkungen auferlegt.
- Manuelle Neuklassifizierung legt fest, wie frei Reviewer die Klassifizierungsstufe eines Boards ändern können. Reviewer können sie beliebig ändern oder die Stufe nur in eine strengere bzw. gleich strenge Stufe verschieben als die, die durch die Auto-Klassifizierungs-Konfiguration festgelegt wurde.
- Falschen Treffer melden legt fest, ob Reviewer erkannte Treffer als Fehlalarm markieren dürfen.
- Wer darf prüfen legt fest, ob Bearbeiter Ergebnisse prüfen dürfen oder nur Board-Eigentümer und Miteigentümer.
Für detaillierte Einrichtungsschritte siehe Inhaltsbereinigung konfigurieren. Als Admin für sensible Inhalte kannst du außerdem auf das Dashboard zur Inhaltsbereinigung zugreifen, um zu sehen, welche Boards unter dem vorgesehenen Klassifizierungsniveau liegen: Siehe Dashboard zur Inhaltsbereinigung
Beispielszenarien
Diese Beispiele zeigen, wie die Inhaltsbereinigung für ein Board funktioniert, basierend auf einer Beispielkonfiguration für Auto-Klassifizierung und Guardrails.
Beispielkonfiguration
Die folgende Tabelle listet die Konfiguration auf, die für die auf dieser Seite beschriebenen Szenarien verwendet wird. Sie dient nur zur Erläuterung. Konfiguriere deine eigenen Klassifizierungsstufen, Labels und Schutzregeln entsprechend den Anforderungen deiner Organisation. Siehe Automatische Klassifizierung definieren und Schutzregeln definieren.
| Klassifizierungsstufe | Anordnung nach Sensibilität | Sensible Labels | Vorgabe |
| Öffentlich | 1 (am wenigsten sensibel) | Kein Label | Keine |
| Intern | 2 | DSGVO | Öffentliche Freigabe blockieren |
| Vertraulich | 3 | Personenbezogene Daten (PII) | Freigabe für die Organisation blockieren |
| Strikt | 4 (am sensibelsten) | Zahlungskartendaten (PCI) | Freigabe für das Team blockieren |
Tabelle 1: Beispielkonfiguration, nur zur Veranschaulichung.
Wann die Inhaltsbereinigung ausgelöst wird
Diese Szenarien gehen davon aus, dass Trigger auf 'Automatische Klassifizierung' eingestellt ist, sofern nicht anders angegeben.
| Erkannte sensible Inhalte | Resultierende automatische Klassifizierung | Trigger-Einstellung | Erscheint die Inhaltsbereinigung? |
| Keine | Intern (Standard) | Automatische Klassifizierung | Nein |
| Ein Label, das in deiner Konfiguration nicht zugeordnet ist | Intern (unverändert) | Automatische Klassifizierung | Nein |
| DSGVO | Intern | Automatische Klassifizierung | Ja |
| Personenbezogene Daten (PII) | Vertraulich | Automatische Klassifizierung | Ja |
| Personenbezogene Daten (PII) (für „Vertraulich“ ist eine Schutzregel aktiv) | Vertraulich | Automatische Klassifizierung und Schutzregeln | Ja |
Tabelle 2: Die Inhaltsbereinigung vergleicht das erkannte Label mit deiner Konfiguration, nicht mit der aktuellen Klassifizierung des Boards.
Neuklassifizierung eines Boards bei aktiver Inhaltsbereinigung
| Szenario | Einstellung für manuelle Neuklassifizierung | Ergebnis |
| Das Board wird automatisch als Confidential klassifiziert (PII erkannt). Der Eigentümer versucht manuell, es auf Internal zu setzen. | Nur strenger | Die Inhaltsbereinigung erscheint weiterhin, da die Überprüfung dem erkannten Label folgt, nicht dem aktuellen Level des Boards. Der Eigentümer kann das Board nicht unter Confidential zurückstufen, solange PII vorhanden ist. |
| Das Board wird automatisch als Confidential klassifiziert (PII erkannt). | Manuelle Neuklassifizierung erlauben | Der Eigentümer kann das Board frei auf jedes Level verschieben. Die Inhaltsbereinigung dient nur zur Information und verhindert die Änderung nie. |
| Das Board enthält PII- und PCI-Inhalte und wird automatisch als Strict klassifiziert. Der Eigentümer entfernt nur die PCI-Inhalte. | Nur strengere Klassifizierung | Die automatische Klassifizierung senkt das Board auf Confidential, weil PII dort weiterhin zugeordnet ist. Die Inhaltsbereinigung bleibt aktiv, und die Untergrenze verschiebt sich auf Confidential, nicht darunter. |
Tabelle 3: Manuelle Neuklassifizierung ändert nie, ob die Inhaltsbereinigung angezeigt wird, sondern nur, wie weit ein Board neu klassifiziert werden kann.