Um Ihre sensiblen Daten schützen zu können, müssen Sie wissen, welche Daten sensibel sind und wo sie liegen.
Datenklassifizierung ist der Prozess, in dem strukturierte oder unstrukturierte Daten analysiert und aufgrund der Dateityps und ihres Inhalts in Kategorien eingeordnet werden.
Bei diesem Prozess werden Dateien im Hinblick auf bestimmte Zeichenfolgen untersucht, ungefähr so, als wollten Sie alle Verweise auf „Chili-Sauce“ in Ihrem Netzwerk finden. Oder als ob Sie wissen wollten, wo alle geschützten HIPAA-Daten in Ihrem Netzwerk gespeichert sind. Oder als ob Sie sich auf neue Datenschutzverordnungen vorbereiten wollten und alle personenbezogenen Daten in Ihren Datenspeichern identifizieren müssten.
Die Datenklassifizierung erfolgt überlicherweise auf Basis eines Datei-Parsers in Kombination mit einem Analysesystem für Zeichenfolgen. Mit einem Datei-Parser kann die Datenklassifizierungs-Engine die Inhalte mehrerer Dateitypen lesen. Danach werden die Daten in den Dateien mithilfe einer systematischen Zeichenfolgenanalyse mit den festgelegten Suchparametern abgeglichen.
RegEx – was für regulärer Ausdruck steht – ist ein recht weit verbreitetes Zeichenfolgenanalysesystem, das Merkmale für Suchmuster festlegt. Wenn ich beispielsweise alle VISA-Kreditkartennummern in meinen Daten finden wollte, sähe die RegEx folgendermaßen aus:
\b(?<![:$._’-])(4\d{3}[ -]\d{4}[ -]\d{4}[ -]\d{4}\b|4\d{12}(?:\d{3})?)\b
Diese Folge teilt dem RegEx-System mit, dass wir nach einem Muster mit einer vierstelligen Zahl mit einer 4 am Anfang suchen, gefolgt von einem Bindestrich und einer zweiten vierstelligen Zahl und… Sie sehen, wie es geht. Nur eine Zeichenfolge mit Zeichen, die zum RegEx passt, führt direkt zu einem positiven Ergebnis.
Und obwohl es zwar einige Parallelen gibt, ist Datenklassifizierung nicht dasselbe wie Datenindexierung. Bei der Klassifizierung wird nach Kennzeichen auf der Grundlage von Mustern gesucht und eine Datei-Liste sowie die Anzahl der für das jeweilige Muster gefundenen Treffer ausgegeben. Diese Dateien werden nicht unbedingt indexiert. Eine Indexierung macht Suchen möglich, und Sie müssen diese Treffer durchsuchen, um Auskunftsanträge betroffener Personen und Anträge im Zusammenhang mit dem Recht auf Vergessenwerden bearbeiten zu können.
Das Center for Internet Security (CIS), das eine ganze Sektion für den Schutz durch Datenklassifizierung vorgesehen hat, meint, dass Datenklassifizierung wichtig ist, weil „die Angreifer bei mehreren spektakulären Datenschutzverletzungen in den letzten zwei Jahren Zugriff auf sensible Daten erlangen konnten, die auf denselben Servern mit identischer Zugriffsstufe wie wesentlich weniger wichtige Daten lagen.“
Neben Datenschutzaspekten gibt es mehrere weitere Gründe dafür, einen Datenklassifizierungsprozess einzuführen:
Datenklassifizierungsprozesse unterscheiden sich leicht untereinander, je nach Vorgabe für das Projekt. Für jedes Datenklassifizierungsprojekt ist für die Verarbeitung der erstaunlichen Datenmengen, die täglich im Unternehmen anfallen, eine Automatisierung unverzichtbar. Im Allgemeinen gibt es einige omnipräsente Kriterien, die beim Erstellen eines jeden Datenklassifizierungsprozesses benötigt werden:
Was macht Varonis bei der Datenklassifizierung anders?
Varonis verfügt über 400 fertig konfigurierte RegExes, um alle Arten von PII-, PHI- und DSGVO-Daten zu erkennen, wobei eine vollständig nach Kundenbedarf einstellbare Klassifizierungs-Engine hilft, die Sie für jeden geschäftlichen Zweck konfigurieren können. Varonis überwacht direkt ab Installation 60 Dateitypen (einschließlich Dokumente, Spreadsheets und weitere) und identifiziert neue Daten, die erneut untersucht werden müssen (ohne den Gesamtprozess neu zu starten), um neue und kürzlich hinzugefügte sensible Dateien zu erfassen, wie z. B.:
Die Varonis Data Classification Engine kann ca. 100 GB Daten pro Stunde verarbeiten (vorbehaltlich der passenden Hardware- und Netzwerkkapazität) und umfasst rigorose Prüfungen auf falsche Treffer, mit denen das Arbeitsvolumen bei der Analyse der Klassifizierungsergebnisse reduziert wird. Zum Beispiel ist nicht jede 16-stellige Zahlenkette eine Kreditkartennummer, un Varonis erkennt den Unterschied.
Varonis reichert die Klassifizierung mit Kontextinformationen an. Varonis identifiziert nicht nur die Daten, nach denen Sie suchen, sondern zeigt Ihnen auch, wer auf diese Daten zugreifen kann – und wer das tatsächlich tut. Nachdem Sie sensible Daten identifiziert und klassifiziert haben, können Sie diese bearbeiten, durch Kennzeichnen, Sperren von Berechtigungen, Überwachen von Zugriffen, Meldung verdächtiger Aktivitäten und Erfüllen von aufsichtsrechtlichen Vorgaben, wie dem Recht auf Vergessenwerden. Mit der Varonis Data Classification Engine können Sie Ihre sensibelsten und wichtigsten Daten gegen unbefugte Zugriffe, zufällige Datenlecks und Datenschutzangriffe verteidigen.
Beobachten Sie bei einer 1:1-Demo die Data Classification Engine in Aktion.