Řešení DocTag pro klasifikaci dokumentů. Matej Kačic

Transkript

1 Řešení DocTag pro klasifikaci dokumentů Matej Kačic

2 Klasifikace dat Cíl: zajistit, aby informace měla odpovídající úroveň ochrany v souladu s jejím významem ve společnosti Informace jsou klasifikovány z hlediska hodnoty pro společnost, právních požadavků, jejich kritičnosti, důvěrnosti Hlavní otázky jsou: Proč bych měl klasifikovat data? Co a jak přesně bych měl klasifikovat? Kdo potřebuje klasifikaci?

3 Ukázka tříd klasifikace Třída Definice Značení Veřejné Veřejně přístupné informace, jejichž zveřejnění nemá negativní vliv na chod společnosti. Př. Volně přístupné publikovatelné informace. Neznačí se Důvěrné Informace přístupné všem zaměstnancům nebo vybrané skupině, ale nikomu vně společnosti bez souhlasu vlastníka informací. Jejich zveřejnění nebo neoprávněný přístup může mít negativní vliv na provoz společnosti. Př. Informace důležité pro provoz, vnitřní uspořádání a činnost společnosti, vnitřní předpisy apod. Důvěrné informace jsou určené pouze vybraným jednotlivcům nebo skupině uživatelů. Nesmí být volně přístupné ostatním zaměstnancům ani subjektům vně společnosti. Do této kategorie patří osobní údaje, strategické informace, informace obchodního charakteru a jiné citlivé informace vyplývající z činnosti společnosti. Př.: smlouvy, osobní údaje, strategické informace, hesla do systému, informace uložené v CRM. Slovem v pravém horním rohu dokumentu Slovem Důvěrné v pravém horním rohu dokumentu

4 Přínosy klasifikace dat Zjistíte, jaký typ informací máte a kdo s nimi pracuje Poskytnete organizaci systém pro ochranu informací Díky klasifikaci dat může být zaveden odpovídající systém kontrol Zvyšování bezpečnostního povědomí - uživatelé si uvědomují s jak citlivými informacemi nakládají Snižuje se riziko úniku informací a nechtěného zneužití nebo krádeže dat. Zajistíte shodu se směrnicemi a legislativou.

5 Proč je klasifikace informací důležitá? Protože ztráta informací je narůstající problém

6 Co je DocTag? Nástroj / doplněk se schopnostmi: Klasifikace dokumentů a souborů Značkování dokumentů a souborů Pomáhá chránit důvěrnost informací, automatizovat procesy klasifikace, vzdělávat zaměstnance a vede je ke správné klasifikaci dokumentů v souladu s firemními směrnicemi, označovat dokumenty viditelnou klasifikační značkou.

7 Jak DocTag vypadá? Moderní a jednoduché uživatelské rozhraní

8 Jak vypadají značky v dokumentu? Příklad viditelné klasifikační značky v MS Word: Naposledy modifikováno: John Doe

9 Jak to vlastně funguje? 1.Autor/vlastník klasifikuje dokument stanoveným stupněm klasifikace 2.DocTag připojí tyto informace: 1.Značku do viditelné části dokumentu (záhlaví, zápatí) 2.Tag do rozšířených vlastností 3.Tag do alternativního NTFS datového streamu 3.DocTag vygeneruje událost a odešle ji na syslog server 4.SIEM může použít tento log k dalším analýzám

10 Správa konfigurace 1.DocTag kontroluje integritu své konfigurace před každým spuštěním doplňku DocTag 2.Díky kontrole integrity nemůže uživatel v online stavu změnit konfiguraci doplňku DocTag

11 Režimy klasifikace Dostupné jsou 3 režimy klasifikace: 1. Pasivní možnost manuálně vyvolat dialog. 2. Volitelný DocTag automaticky nabízí klasifikační menu klasifikace není však povinná. 3. Povinný DocTag vynutí klasifikaci dokumentu při jeho ukládání, tisku, odeslání u. Všechny režimy klasifikace jsou nastavitelné ve vazbě na členství v různých skupinách AD.

12 Kdo by se měl zajímat o DocTAg? Společnost, která chce: Zvýšit úroveň zabezpečení dat Dodržovat bezpečnostní standardy pro nakládání s informacemi Zajistit, aby zaměstnanci byli zodpovědní za informace, se kterými pracují. Zvýšit úroveň povědomí zaměstnanců ohledně dokumentů obsahujících citlivá data Mít jistotu, že dokumenty obsahující citlivá data budou dostupná pouze autorizovaným uživatelům Zvýšit efektivitu systému DLP

13 Naplnění požadavků 8 vyhlášky č. 316/2014 Sb. Určení garantů jednotlivých informačních aktiv. Hodnocení aktiv z pohledu důvěrnosti (přirazení klasifikace). Zavedení pravidel ochrany aktiv do praxe.

14 Podporované formáty souborů Dokumenty Microsoft Office od verze 2007 a výše: Soubory Adobe PDF a AutoCAD (hromadnou klasifikací): Ostatní soubory pomocí NTFS alternativních proudů:

15 Integrace s DLP Značka identifikuje, jakou DLP politiku použít. Politiky DLP lze snáze nastavit pro zajištění efektivnější ochrany a sledování dat. Podporujeme leadery na trhu výrobců DLP:

16 Automatická klasifikace Autentizace uživatelů 3 AD Server Syslog Server Výsledek scanu Síťové úložiště \\$SHARE\ FOLDER1 2 Zahájení scanu DocTag Server 5 Administrační rozhraní DocTag servis Klasifikace dokumentů Obsah síťového úložiště Administrátor zadá pravidla 1 4 Potvrzení klasifikace 3 Výsledek scanu Vlastník informací

17 Automatická klasifikace ukážka

18 Integrace s RMS DocTag automaticky vynutí nastavení přístupu k dokumentu Nastavení přístupu nelze při konkrétním klasifikačním stupni obejít

19 Děkuji za pozornost Matej Kačic