Szenario: Erhalten von Einblicken in Ihre Daten mittels Klassifizierung

 

Betrifft: Windows Server 2012

Die Abhängigkeit von Daten- und Speicherressourcen wird für die meisten Organisationen immer bedeutender. IT-Administratoren sind mit der wachsenden Herausforderung konfrontiert, immer größere und komplexere Speicherinfrastrukturen zu überwachen und sind gleichzeitig dafür verantwortlich, dass die Gesamtbetriebskosten ein vernünftiges Maß nicht überschreiten. Beim Verwalten von Speicherressourcen geht es nicht mehr nur um das Volumen oder die Verfügbarkeit von Daten, sondern auch um das Erzwingen von Unternehmensrichtlinien und Informationen zum Speicherverbrauch, um eine effiziente Nutzung und Kompatibilität zu ermöglichen und dadurch wiederum Risiken einzudämmen. Die Dateiklassifizierungsinfrastruktur bietet Einsicht in Ihre Daten, indem Klassifizierungsvorgänge automatisiert werden, damit Sie Ihre Daten effektiver verwalten können. Mit der Dateiklassifizierungsinfrastruktur werden folgende Klassifizierungsmethoden bereitgestellt: manuell, programmgesteuert und automatisch. In diesem Thema liegt der Schwerpunkt auf der automatischen Dateiklassifizierungsmethode.

Beschreibung des Szenarios

Die Dateiklassifizierungsinfrastruktur verwendet Klassifizierungsregeln zum automatischen Prüfen und Klassifizieren von Dateien entsprechend den Inhalten der Datei. Klassifizierungseigenschaften werden zentral in Active Directory definiert, sodass diese Definitionen dateiserverübergreifend in der Organisation freigegeben werden können. Sie können Klassifizierungsregeln erstellen, die Dateien auf eine standardmäßige Zeichenfolge hin oder auf eine Zeichenfolge hin überprüfen, die mit einem Muster (regulärer Ausdruck) übereinstimmt. Wird ein konfigurierter Klassifizierungsparameter in einer Datei gefunden, wird diese Datei in der Klassifizierungsregel als konfiguriert klassifiziert. Zu einigen Klassifizierungsregelbeispielen zählen:

  • Klassifizierung einer beliebigen Datei, die die Zeichenfolge „Contoso Confidential“ mit hoher Auswirkung auf das Unternehmen enthält

  • Klassifizierung einer beliebigen Datei, die mindestens zehn Sozialversicherungsnummern mit persönlich identifizierbaren Informationen enthält

Wenn eine Datei klassifiziert wird, können Sie eine Dateiverwaltungsaufgabe verwenden, um Maßnahmen für die auf eine bestimmte Art und Weise klassifizierten Dateien einzuleiten. Zu den Maßnahmen in einer Dateiverwaltungsaufgabe zählen das Schützen der mit der Datei verknüpften Rechte, das Ablaufen der Datei sowie das Ausführen einer benutzerdefinierten Aktion (wie das Veröffentlichen von Informationen in einem Webdienst).

Planungsinformationen für das Konfigurieren der automatischen Dateiklassifizierung finden Sie unter Planen der automatischen Dateiklassifizierung.

Eine schrittweise Anleitung zum automatischen Klassifizieren von Dateien finden Sie unter Bereitstellen der automatischen Dateiklassifizierung (Demonstrationsschritte).

Inhalt dieses Szenarios

Dieses Szenario ist ein Bestandteil des Szenarios für die dynamische Zugriffssteuerung. Weitere Informationen zur dynamischen Zugriffssteuerung finden Sie unter:

Praktische Anwendung

Die Dateiklassifizierungsinfrastruktur in Windows Server 2012 trägt zur dynamischen Zugriffssteuerung bei, indem Unternehmensdatenbesitzer Daten einfach klassifizieren und bezeichnen können. Die in der zentralen Zugriffsrichtlinie gespeicherten Klassifizierungsinformationen ermöglichen Ihnen das Definieren von Zugriffsrichtlinien für Datenklassen, die für das Unternehmen entscheidend sind.

In diesem Szenario enthaltene Features

In der folgenden Tabelle werden die Features dieses Szenarios und die Art der bereitgestellten Unterstützung aufgeführt.

Feature

Auf welche Weise dieses Szenario unterstützt wird

Ressourcen-Manager für Dateiserver: Übersicht

Die Dateiklassifizierungsinfrastruktur ist ein im Ressourcen-Manager für Dateiserver enthaltenes Feature.

Datei- und Speicherdienste: Übersicht

Der Ressourcen-Manager für Dateiserver ist ein in der Serverrolle „Dateidienste“ enthaltenes Feature.