Aperçu de la classification automatique et scénarios

Pour vous aider à protéger votre contenu sensible, Enterprise Guard inclut la fonctionnalité de classification automatique des données, qui classe les tableaux Miro en fonction du niveau de sensibilité de leur contenu. La classification automatique représente une avancée significative dans la façon dont vous gérez et protégez vos données sensibles. L’automatisation du processus de classification permet à votre organisation de renforcer la sécurité des données, de respecter les exigences réglementaires et de fournir une meilleure expérience d’administration de la sécurité. Le passage d’une classification manuelle à une classification automatique est une étape stratégique vers un cadre de sécurité des données plus précis, plus sécurisé et plus efficace.

Comprendre les scénarios de classification automatique

Prérequis

Pour utiliser la fonctionnalité de classification automatique, vous devez :

Exemple de configuration de la classification automatique et des garde-fous

Vous devez configurer la classification automatique et les garde-fous en fonction de vos exigences de sécurité et de gouvernance. Le tableau suivant répertorie la configuration utilisée pour tous les exemples de scénarios de cette page et n’est destiné qu’à des fins explicatives.  

Tableau 1 : exemple de configuration destiné uniquement à des fins explicatives.

Mise à jour manuelle de la classification du tableau pour remplacer la classification automatique

Seuls les propriétaires, copropriétaires ou éditeurs du tableau peuvent mettre à jour sa classification pour remplacer le niveau attribué par la classification automatique. Si le propriétaire, les copropriétaires ou les éditeurs du tableau mettent à jour sa classification pour lui attribuer un niveau moins sensible, ils doivent sélectionner ou fournir une raison pour le changement, et cette information est ajoutée aux journaux d’audit.

Mise à jour manuelle de la classification vers un niveau de sensibilité inférieur 

Scénario 
Imaginez un scénario dans lequel John Smith est propriétaire d’un tableau qui a été classé automatiquement comme Confidentiel, soit un degré de sensibilité de 3 selon notre configuration.

John examine les informations et décide de mettre à jour le niveau de classification pour le passer à Interne, dont le degré de sensibilité est de 2, soit inférieur à celui attribué par la classification automatique (3 pour Confidentiel).

✏️ Seuls les propriétaires, copropriétaires ou éditeurs du tableau peuvent mettre à jour manuellement le niveau de classification.

Résultat 

John étant propriétaire du tableau, il est en mesure de mettre à jour sa classification pour passer à un niveau de sensibilité inférieur (niveau 2 pour Interne). Dans ce scénario, John est invité à expliquer pourquoi il souhaite modifier le niveau de classification du tableau pour le rendre moins sensible (figure 1). John peut sélectionner la raison et cliquer sur Mettre à jour.

Le niveau de classification du tableau est mis à jour et les informations relatives à ce changement sont ajoutées aux journaux d’audit. 

Mise à jour manuelle de la classification vers un niveau de sensibilité supérieur 

Scénario

Imaginez un scénario dans lequel John Smith est propriétaire d’un tableau qui a été classé automatiquement comme Confidentiel, soit un degré de sensibilité de 3 selon notre configuration.

John examine les informations et décide de mettre à jour le niveau de classification pour le passer à Restreint, dont le degré de sensibilité est de 4 (le plus élevé), soit supérieur à celui attribué par la classification automatique (3 pour Confidentiel).

✏️ Seuls les propriétaires, copropriétaires ou éditeurs du tableau peuvent mettre à jour manuellement le niveau de classification.

Résultat 

John étant propriétaire du tableau, il est en mesure de mettre à jour sa classification pour passer à un niveau de sensibilité supérieur.

Le tableau suivant résume les différents scénarios et leurs résultats, sachant que le tableau a été classé automatiquement à un moment donné puis qu’une personne propriétaire, copropriétaire ou éditrice a mis à jour la classification manuellement à une date ultérieure. 

Tableau 2 : scénarios et niveaux de classification automatique résultants

Mise à jour automatique de la classification du tableau 

Le cycle de découverte des données s’effectue toutes les heures. Si le contenu d’un tableau est modifié, avec l’ajout ou la suppression de données hautement sensibles, le tableau concerné est de nouveau classifié automatiquement, en fonction du contenu mis à jour et du niveau de classification non automatique le plus récent. Les sections suivantes fournissent des exemples de scénarios de mises à jour automatiques du niveau de classification.

Données hautement sensibles supprimées du tableau

Après le cycle de découverte des données suivant, la classification du tableau est automatiquement mise à jour pour correspondre au niveau de sensibilité applicable. 

Exemple de contenu du tableau dans ce scénario

Le tableau contient des données hautement sensibles correspondant aux badges de sensibilités suivants : IDENTIFIANTS, HIPAA, RGPD, PCI DSS. Une fois le cycle de découverte des données terminé, la classification automatique a donc classé ce tableau comme RESTREINT, niveau 4, soit le degré de sensibilité le plus élevé selon notre exemple de configuration de la classification automatique. Le tableau qui suit décrit les informations suivantes :

- Dernière classification non automatique : il s’agit de la classification non automatique du tableau la plus récente. Elle peut avoir été effectuée manuellement, via une classification par défaut, ou par les API de mise à jour/mise à jour par lot de la classification du tableau.

- Classification automatique : niveau de classification appliqué automatiquement au tableau suite au cycle de découverte des données. 

- Mesure prise : mesure prise et mises à jour apportées au contenu du tableau, après la classification automatique. 

- Nouvelle classification : nouvelle classification compte tenu des mesures prises et de tous les autres aspects, tels que le contenu du tableau et la dernière classification non automatique.

Tableau 3 : scénarios et niveaux de classification automatique résultants

Données hautement sensibles ajoutées au tableau

Une fois le cycle de découverte des données suivant terminé, la classification du tableau est automatiquement mise à jour vers le niveau de sensibilité applicable en fonction du plus haut degré de sensibilité des données trouvé. 

Tableau 4 : scénarios et niveaux de classification automatique résultants