Korekta treści ujawnia na tablicy wykryte treści wrażliwe i odpowiadające im dopasowania, dzięki czemu właściciele tablicy, współwłaściciele i edytujący mogą je przejrzeć i podjąć działania, nie czekając, aż administrator treści wrażliwych się zgłosi. Użytkownicy mogą usunąć dane wrażliwe lub zgłosić fałszywe dopasowania, aby tablica mogła zostać ponownie sklasyfikowana.
Dlaczego korekta treści
Właściciele, współwłaściciele i edytujący mają wgląd w to, dlaczego tablica została sklasyfikowana w taki sposób, dzięki czemu mogą przejrzeć konkretne treści wrażliwe, zanim wprowadzą jakiekolwiek zmiany w klasyfikacji. Mogą sami reagować na ustalenia, bez czekania na administratora treści wrażliwych, co oznacza szybszą korektę i mniej wymiany wiadomości. A ponieważ korekta treści wyświetla ustalenie, kontekst i dostępne działania bezpośrednio na tablicy, odpowiednie osoby widzą to w momencie, gdy ma to znaczenie, zamiast polegać na administratorze treści wrażliwych, który musiałby śledzić wykrycia i kontaktować się indywidualnie.
Kto może przeglądać ustalenia korekty treści
Właściciele, współwłaściciele i edytujący mają widoczność remediacji treści na tablicy, na której jest ona aktywna. Użytkownik z uprawnieniem "Edit Content Metadata" (np. administrator treści, administrator zespołu lub rola niestandardowa z tym uprawnieniem) również może zobaczyć remediację treści na tablicy i zmienić jej klasyfikację, nawet jeśli ma tylko uprawnienia wyświetlania lub komentowania.
Jak to działa
- Kiedy zawartość tablicy powoduje automatyczną klasyfikację, remediacja treści pojawia się na tej tablicy dla uprawnionych użytkowników. To sprawdzenie opiera się na wykrytej etykiecie poufności, a nie na bieżącej klasyfikacji tablicy. Remediacja treści może się pojawić nawet po ręcznej zmianie klasyfikacji tablicy.
- Recenzenci mogą zobaczyć, gdzie na tablicy znajdują się dane wrażliwe i jaki typ wykryto, oraz przejrzeć każde dopasowanie oddzielnie. Mogą podjąć działania: ręcznie usunąć zawartość, dostosować poziom klasyfikacji tablicy (jeśli ręczna reklasyfikacja jest dozwolona) lub zgłosić dopasowanie administratorowi jako fałszywy pozytyw (jeśli ta opcja jest włączona).
- Po przeprowadzeniu remediacji treści, na przykład gdy usunięto wrażliwy tekst lub zgłoszono dopasowanie, wykrywanie danych ponownie skanuje tablicę zgodnie z harmonogramem skanów. Właściciele i edytujący tablicę mogą też ręcznie uruchomić skan, aby od razu zobaczyć najnowsze wyniki. Po ponownym skanowaniu poziom klasyfikacji tablicy i wszystkie zabezpieczenia są aktualizowane automatycznie.
Co administratorzy mogą skonfigurować
Administratorzy ds. treści wrażliwych lub niestandardowe role z uprawnieniem do remediacji treści mogą jednorazowo skonfigurować remediację treści dla całej organizacji, wybierając spośród trzech ustawień:
- Wyzwalacz kontroluje, kiedy pojawia się remediacja treści. Pojawia się zawsze, gdy autoklasyfikacja wykryje treść wrażliwą, lub tylko wtedy, gdy ta treść odpowiada poziomowi klasyfikacji objętemu ograniczeniem.
- Ręczna zmiana klasyfikacji kontroluje, jak swobodnie recenzenci mogą zmieniać poziom klasyfikacji tablicy. Mogą zmieniać go swobodnie albo przenieść tablicę tylko na poziom bardziej restrykcyjny lub równie restrykcyjny niż ten określony przez konfigurację autoklasyfikacji.
- Zgłaszanie fałszywego dopasowania kontroluje, czy recenzenci mogą oznaczyć wykryte dopasowanie jako fałszywy alarm.
Aby uzyskać instrukcje konfiguracji krok po kroku, zobacz Konfiguracja remediacji treści.
Przykładowe scenariusze
Te przykłady pokazują, jak remediacja treści zachowuje się na tablicy, w oparciu o przykładową konfigurację automatycznej klasyfikacji i zabezpieczeń.
Przykładowa konfiguracja
Poniższa tabela przedstawia konfigurację używaną w scenariuszach na tej stronie. Służy ona wyłącznie do celów objaśniających. Skonfiguruj własne poziomy klasyfikacji, etykiety i zabezpieczenia zgodnie z wymaganiami Twojej organizacji. Zobacz Zdefiniuj automatyczną klasyfikację i Zdefiniuj zabezpieczenia.
| Poziom klasyfikacji | Stopień poufności | Etykieta wrażliwości | Zabezpieczenie |
| Publiczny | 1 (najmniej poufne) | Brak | Brak |
| Wewnętrzna | 2 | RODO | Zablokuj udostępnianie publiczne |
| Poufna | 3 | Informacje umożliwiające identyfikację osoby | Zablokuj udostępnianie w organizacji |
| Ścisła | 4 (najbardziej wrażliwe) | PCI | Zablokuj udostępnianie w zespole |
Tabela 1: Przykładowa konfiguracja, tylko w celach ilustracyjnych.
Kiedy uruchamia się korekta treści
W tych scenariuszach przyjęto, że opcja Trigger jest ustawiona na Automatyczną klasyfikację, chyba że zaznaczono inaczej.
| Wykryta treść wrażliwa | Wynikowa automatyczna klasyfikacja | Ustawienie wyzwalacza | Czy pojawia się korekta treści? |
| Brak | Wewnętrzne (domyślne) | Automatyczna klasyfikacja | Nie |
| Etykieta nieprzypisana w Twojej konfiguracji | Wewnętrzne (bez zmian) | Automatyczna klasyfikacja | Nie |
| RODO | Wewnętrzne | Automatyczna klasyfikacja | Tak |
| Informacje umożliwiające identyfikację osoby | Poufne | Automatyczna klasyfikacja | Tak |
| PII (dla etykiety Confidential ustawiono zabezpieczenie) | Confidential | Automatyczna klasyfikacja i zabezpieczenia | Tak |
Tabela 2: Remediacja treści porównuje wykrytą etykietę z Twoją konfiguracją, a nie z aktualną klasyfikacją tablicy.
Reklasyfikacja tablicy przy aktywnej remediacji treści
| Scenariusz | Ustawienie ręcznej reklasyfikacji | Wynik |
| Tablica jest automatycznie sklasyfikowana jako Confidential (wykryto informacje umożliwiające identyfikację osoby — PII). Właściciel ręcznie próbuje ustawić ją jako Internal. | Tylko bardziej restrykcyjna | Content remediation nadal się pojawia, ponieważ sprawdzenie odnosi się do wykrytej etykiety, a nie do aktualnego poziomu tablicy. Właściciel nie może zmienić klasyfikacji na niższą niż Confidential, dopóki obecne są informacje umożliwiające identyfikację osoby (PII). |
| Tablica jest automatycznie sklasyfikowana jako Poufna (wykryto informacje umożliwiające identyfikację osoby). | Zezwól na ręczną zmianę klasyfikacji | Właściciel może swobodnie zmienić poziom klasyfikacji tablicy na dowolny. Remediacja treści ma charakter wyłącznie informacyjny i nigdy nie blokuje zmiany. |
| Tablica zawiera informacje umożliwiające identyfikację osoby (PII) oraz zawartość PCI i została automatycznie sklasyfikowana jako Ściśle poufna. | Tylko surowsze | Automatyczna klasyfikacja obniża poziom klasyfikacji tablicy do poziomu „Poufna”, ponieważ informacje umożliwiające identyfikację osoby nadal odpowiadają temu poziomowi. Remediacja treści pozostaje aktywna, a dolny limit przesuwa się do poziomu „Poufna”, nie niżej. |
Tabela 3: Ręczna reklasyfikacja nigdy nie decyduje o pojawieniu się remediacji treści; określa jedynie, jak daleko można zmienić klasyfikację tablicy.