Richtlinien erstellen & verwalten

Eine Richtlinie ist ein vollständiges, benanntes Erkennungs-Regelwerk — jeder Datentyp steht auf Off, Warnen oder Blockieren, dazu kommen Ihre benutzerdefinierten Regeln und die Dateibehandlung. Ihre Organisation startet mit einer Richtlinie, der Standardrichtlinie, die für alle gilt. Mit zusätzlichen Richtlinien arbeiten verschiedene Teams unter verschiedenen Regeln: Die Finanzabteilung kann Kreditkartendaten komplett blockieren, während die Entwicklung bei Quellcode nur Warnungen erhält.

Alles spielt sich auf der Seite Richtlinien in der Seitenleiste ab, die vier Tabs hat: Richtlinien, Gruppen, Vorlagen und Personen. Dieser Leitfaden behandelt die Tabs Richtlinien und Vorlagen; wie Sie Richtlinien Teams zuweisen, zeigt Richtlinien mit Gruppen an Teams zuweisen. Nur Owner und Admins können Richtlinien erstellen oder bearbeiten.

Was eine Richtlinie enthält

• Erkennungsmodi — jeder integrierte Datentyp (Kreditkarten, API-Schlüssel, personenbezogene Daten, Quellcode…) steht auf Off, Warnen oder Blockieren. Die Modi funktionieren genau wie in Erkennungsregeln konfigurieren beschrieben.
• Benutzerdefinierte Regeln — Ihre eigenen Detektoren (ein Name, ein Muster, ein Modus), für interne Projektnamen, Kundenkennungen oder alles andere, das es nur bei Ihnen gibt.
• Dateibehandlung — ob angehängte Dateien zurückgehalten werden, wenn sie eine Warnung auslösen.

Eine Richtlinie erstellen

Klicken Sie im Tab Richtlinien auf Neue Richtlinie und wählen Sie einen Ausgangspunkt:

• Leer — jeder Datentyp startet auf Warnen: volle Sichtbarkeit, kein Blockieren, nichts wird übersehen.
• Bestehende Richtlinie duplizieren — starten Sie mit einer Richtlinie, die Sie bereits feinjustiert haben.
• Aus einer Vorlage — starten Sie mit einem fertigen Regelwerk (siehe unten).

Richtlinienvorlagen

Der Tab Vorlagen bringt fertige Regelwerke für typische Situationen mit: Finance & Accounting, Human Resources, IT & Development, Sales & Marketing und GDPR. Jede Vorlage legt die Modi fest, die in ihrem Kontext zählen, und erklärt Regel für Regel, warum; alles, was eine Vorlage nicht festlegt, erbt den Wert aus Ihrer Standardrichtlinie — Vorlagen legen sich also sauber über Ihre Basis.

Eine aus einer Vorlage erstellte Richtlinie startet immer in der Simulation — sie setzt nichts durch, bevor Sie sie nicht an echtem Datenverkehr beobachtet und selbst veröffentlicht haben.

Der Lebenszyklus einer Richtlinie

Jede Richtlinie durchläuft vier Zustände:

• Entwurf — wird gerade geschrieben; gilt für niemanden.
• Simulation — die Richtlinie läuft an echtem Datenverkehr mit und protokolliert, was sie getan hätte, blockiert aber nie: Jede auf Blockieren gestellte Regel verhält sich wie Warnen. So prüfen Sie eine Richtlinie auf Fehlalarme, bevor sie jemanden unterbrechen kann (siehe Sicher ausrollen).
• Aktiv — wird für jede Gruppe durchgesetzt, der die Richtlinie zugewiesen ist.
• Archiviert — ausgemustert, für die Historie aufbewahrt.

Aktive Richtlinien sind versioniert. Die Regeln einer aktiven Richtlinie bearbeiten Sie nie direkt: Das Dashboard versetzt sie für die Bearbeitung in die Simulation, und Veröffentlichen friert die bisherigen Regeln als unveränderliche Version ein und aktiviert die neuen. Die Versionshistorie ist an der Richtlinie jederzeit einsehbar, und jeder Vorfall hält die genaue Richtlinie samt Version fest, die ihn erzeugt hat — Sie können also immer beantworten: „Welche Regeln galten, als das passiert ist?“

Die Standardrichtlinie ist besonders

• Sie deckt alle ab, die keiner anderen Gruppe zugeordnet werden — so ist niemand je ungeschützt.
• Änderungen an ihr gelten sofort — sie werden direkt veröffentlicht (mit Versions-Snapshot), statt durch die Simulation zu laufen; eine organisationsweite Änderung wirkt also unmittelbar.
• Sie kann weder archiviert noch gelöscht werden.

Leitplanken

• Eine Richtlinie, die noch einer Gruppe zugewiesen ist, lässt sich nicht löschen — weisen Sie der Gruppe zuerst eine andere Richtlinie zu.
• Löschen archiviert im Normalfall; endgültiges Löschen ist eine separate, ausdrückliche Aktion.
• Jedes Erstellen, Bearbeiten, Veröffentlichen und Löschen wird ins Audit-Log geschrieben.

Nächster Schritt: Bringen Sie eine Richtlinie zu den richtigen Personen — Richtlinien mit Gruppen an Teams zuweisen.