Was Datenklassifikation leisten kann und soll

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

SEPPmail - Deutschland GmbH

Dr. Daniele Fiebig

The Bristol Group Deutschland GmbH

Die technische Voraussetzung

Klassifizierungslösungen nutzen verschiedene Data Discovery Methoden, um Dateien zu identifizieren, wie Keywords, Wörterbücher, musterbasierte Methoden, Abgleich mit Beispieldokumenten und anwendungsspezifische Attribute. Dabei basiert die Klassifizierung grundsätzlich auf klassischen Datei-Attributen.

Darüber hinaus können neue Klassifizierungs-Attribute durch die Nutzung weiterer Metadaten erstellt werden. Die zusätzlichen Kopfdaten werden im Alternate Data Stream von NTFS gespeichert.

Bei Microsoft ist die „File Classification Infrastructure“ (FCI) die technische Grundlage für die Datenklassifizierung, da sie die Definition eigener Klassifizierungsschemata ermöglicht. Zugriffsrechte können einer Datei mit Hilfe von vordefinierten Metadaten mitgegeben werden. Die Funktion „Dynamic Access Control“ steht ab „Windows Server 2012“ zur Verfügung.

Ergänzendes zum Thema

Die IQProtector Classification and Protection Suite

Die IQProtector Classification and Protection Suite von Secure Islands erlaubt Datensicherheit auf Basis von Klassifizierung, Verschlüsselung und Compliance-Prüfung. Die Software integriert sich vollständig in eine bestehende Microsoft-Infrastruktur (AD, IRM, SQL, Verschlüsselung).

Sie bietet folgenden Funktionalitäten und Vorteile:

• automatisierte Klassifizierung von Dateien und eMails

• klassifizierungsgesteuertes Verschlüsselungs-Management für Dateien und E-Mails

• anpassbare Policies je Schutzklasse und Benutzer

• automatische Durchsetzung von Berechtigungen

• Klassifizierung und Schutz cloud-basierter Daten

• Datenschutz auf Mobilgeräten aller Art (iOS, Blackberry, Android)

• permanente, zentralisierte Risikobewertung

• zentrale Administration und Berichtserstellung

Die Kombi aus Attributen und Inhalten

Der Trend bei den marktüblichen Lösungen geht zur Kombination attributbasierter und inhaltsbasierter Verfahren für die automatisierte Klassifizierung von Dateien und zur automatischen Durchsetzung von vordefinierten Schutzmaßnahmen, zum Beispiel Zugriffsberechtigungen, Lese- und Schreibrecht, Verschlüsselung, Zertifizierung und Signaturen, Schwärzung oder Bereinigung.

Die Bedeutung der Datenklassifizierung für die Erhöhung der Transparenz der Informationsflüsse und die Verbesserung der Kontrolle über die Datenflut nimmt täglich zu.

Die Einführung einer Klassifizierungssoftware ist ein Projekt, welches alle Unternehmensbereiche tangiert. Das Ziel der Planung ist neben einem zugeschnittenen Klassifizierungsschema, die Wahl einer angemessenen Klassifizierungslösung und die stufenweise Integration des Systems in die Geschäftsprozesse.

* Dr. Daniele Fiebig ist Senior Security Consultant bei der Bristol Group Deutschland GmbH.

(ID:43056756)