A remediação de conteúdo exibe achados e correspondências de conteúdo sensível diretamente no board, para que titulares do board, cotitulares e editores, se os seus admins de conteúdo sensível permitirem, possam revisá-los e agir sem precisar esperar. Pessoas podem remover dados confidenciais ou reportar correspondências falsas para que o board possa ser reclassificado.
Por que a remediação de conteúdo
Titulares, cotitulares e editores do board, quando autorizados, têm visibilidade sobre por que um board foi classificado daquela forma, para que possam revisar conteúdo sensível específico antes de fazer qualquer alteração na classificação. Podem agir sobre os achados por conta própria, sem esperar um admin de conteúdo sensível, o que resulta em remediação mais rápida e em menos idas e vindas. E, como a remediação de conteúdo exibe o achado, o contexto e as ações disponíveis diretamente no board, as pessoas certas o veem no momento em que importa, em vez de depender de um admin de conteúdo sensível para rastrear as detecções e acompanhar cada caso individualmente.
Quem pode revisar os achados da remediação de conteúdo
Por padrão, titulares, cotitulares e editores de um board onde a remediação de conteúdo está ativa. Um admin de conteúdo pode limitar isso apenas a titulares e cotitulares do board. Um usuário com o privilégio Edit Content Metadata também pode ver a remediação de conteúdo no board e alterar sua classificação, mesmo tendo apenas acesso de visualizador ou comentarista.
Como funciona
- Quando o conteúdo de um board aciona a auto-classificação, a remediação de conteúdo aparece nesse board para os usuários permitidos. Essa verificação baseia-se na etiqueta de sensibilidade detectada, não na classificação atual do board. A remediação de conteúdo ainda pode aparecer mesmo após alguém reclassificar o board manualmente.
- Os revisores veem onde os dados confidenciais estão no board e qual tipo foi detectado, e podem analisar cada correspondência individualmente. Podem tomar medidas: remover manualmente o conteúdo, ajustar o nível de classificação do board (se a reclassificação manual estiver permitida), ou reportar uma correspondência a um admin como falso positivo (se essa ação estiver habilitada).
- Após a remediação do conteúdo, por exemplo quando texto confidencial é removido ou uma correspondência é reportada, a descoberta de dados reescaneia o board de acordo com sua programação de varredura. Os titulares e editores do board também podem acionar manualmente uma varredura para ver os resultados mais recentes imediatamente. A classificação do board e quaisquer proteções são atualizadas automaticamente após o reescaneamento.
O que os admins podem configurar
Admins de conteúdo sensível ou funções personalizadas com o privilégio Remediação de conteúdo podem configurar a remediação de conteúdo uma vez para toda a organização, por meio de quatro controles:
- Gatilho controla quando a remediação de conteúdo aparece. Ela aparece sempre que a auto-classificação detecta conteúdo sensível, ou apenas quando esse conteúdo também é mapeado para um nível de classificação que aplica uma restrição.
- Reclassificação manual controla com que liberdade os revisores podem alterar o nível de classificação do board. Podem alterá-lo livremente, ou apenas ajustá-lo para um nível mais restrito ou igual ao determinado pela configuração de auto-classificação.
- Reportar correspondência falsa controla se os revisores têm permissão para sinalizar uma correspondência detectada como falso positivo.
- Quem pode revisar controla se os editores podem revisar as detecções, ou apenas os titulares e cotitulares do board.
Para instruções de configuração passo a passo, consulte Configurar remediação de conteúdo. Como admin de conteúdo sensível, você também pode acessar o painel de remediação de conteúdo para ver quais boards estão classificados abaixo do nível pretendido: Veja Painel de remediação de conteúdo
Cenários de exemplo
Estes exemplos mostram como a remediação de conteúdo se comporta em um board, com base em uma configuração de auto-classificação e de guardrails de exemplo.
Configuração de exemplo
A tabela a seguir lista a configuração usada nos cenários desta página. É apenas para fins explicativos. Configure seus próprios níveis de classificação, etiquetas e proteções com base nos requisitos da sua organização. Veja Definir a classificação automática e Definir as proteções.
| Nível de classificação | Ordem de sensibilidade | Etiqueta sensível | Proteção |
| Público | 1 (menos sensível) | Nenhuma | Nenhuma |
| Interno | 2 | RGPD | Bloquear o compartilhamento público |
| Confidencial | 3 | PII | Bloquear o compartilhamento com a organização |
| Restrito | 4 (mais sensível) | PCI | Bloquear o compartilhamento com o time |
Tabela 1: Configuração de exemplo, apenas para ilustração.
Quando a remediação de conteúdo é acionada
Esses cenários assumem que o Gatilho está definido como Classificação automática, salvo indicação em contrário.
| Conteúdo sensível detectado | Classificação automática resultante | Configuração do acionador | A remediação de conteúdo aparece? |
| Nenhum | Interno (padrão) | Classificação automática | Não |
| Uma etiqueta não mapeada na sua configuração | Interno (sem alteração) | Classificação automática | Não |
| GDPR | Interno | Classificação automática | Sim |
| PII | Confidencial | Classificação automática | Sim |
| PII (Confidencial tem uma proteção) | Confidencial | Classificação automática e proteções | Sim |
Tabela 2: A remediação de conteúdo verifica a etiqueta detectada em comparação com a sua configuração, não com a classificação atual do board.
Reclassificando um board com remediação de conteúdo ativa
| Cenário | Configuração de reclassificação manual | Resultado |
| O board é auto-classificado como Confidential (PII detectado). O titular tenta manualmente definir o board como Internal. | Somente mais restrito | A remediação de conteúdo continua aparecendo, porque a verificação segue a etiqueta detectada, não o nível atual do board. O titular não pode reclassificar o board para um nível abaixo de Confidential enquanto houver PII presente. |
| O board é auto-classificado como Confidential (PII detectado). | Permitir reclassificação manual | O titular pode mover livremente o board para qualquer nível. A remediação de conteúdo é apenas informativa e nunca bloqueia a alteração. |
| O board contém conteúdo PII e PCI e é classificado automaticamente como Strict. O titular remove apenas o conteúdo PCI. | Somente mais restrita | A classificação automática rebaixa o board para Confidential, porque PII ainda corresponde a esse nível. A remediação de conteúdo permanece ativa, e o nível mínimo desce para Confidential, não abaixo disso. |
Tabela 3: A reclassificação manual nunca altera se a remediação de conteúdo aparece, apenas até que nível um board pode ser reclassificado.