Besorolás Infrastruktúra fájlok a Windows Server 2018, Windows IT Pro
A legtöbb vállalat tárolni nagy mennyiségű strukturálatlan adatok: Microsoft Word dokumentumok, táblázatok, képek, adatfájlok alkalmazások - a lista végtelen. Míg alkalmazások, mint például a SharePoint, hogy segítsen megszervezni az ilyen adatokat, sőt, csak mintegy 10% -a az adatok helyezzük őket. A többi tárolt fájl szerverek szinte nincs felügyeleti és ellenőrzési képességek
Küldj egy kérés egy anyag
És irányításának automatizálása szervezet érzékeny adatokat FCI alkatrész
A legtöbb vállalat tárolni nagy mennyiségű strukturálatlan adatok: Microsoft Word dokumentumok, táblázatok, képek, adatfájlok alkalmazások - a lista végtelen. Míg alkalmazások, mint például a SharePoint, hogy segítsen megszervezni az ilyen adatokat, sőt, csak mintegy 10% -a az adatok helyezzük őket. A többi tárolt fájl szerverek szinte nincs megfigyelési és ellenőrzési képességeit. Company szakértők gyakran fogalma sincs, milyen adatok fájlkiszolgálónkon - van teljes káosz.
Még soha értéke az osztályozás és az adatkezelés nem volt olyan nagy. rendeletek követelmények egyre szigorúbbak. Teljesítésének elmulasztása miatt a jogi követelményeknek vállalatok fenyegette súlyos pénzbírságot és akár börtönt vezetők. Ezen kívül a cég „elveszett” az ügyfelek adatait, elvesztik a bizalmukat.
Számos szervezet próbál besorolni az adatokat többféle módon:
- e dokumentumok különböző helyeken;
- hozzon létre egy biztonsági szabály vagy saját fejlesztésű szkript, hogy archiválja és törli az adatokat egy bizonyos típusú, a „kor”;
- Az Active Directory Rights Management Services Policy (AD RMS) vagy titkosítani az érzékeny adatokat;
- használja a Windows BitLocker titkosítási védeni kell egyes kötetek, amelyek fontos adatokat.
Fájl osztályozása Infrastruktúra
FSRM lehetővé teszi, hogy rendelni egy kvótát felhasználói csoportok a mappák szintjén. Azt is kezelni nem csak a méret a használt helyet, hanem ahogy a helyet használnak a valós idejű szűrők, amelyek blokkolják bizonyos típusú fájlokat. Például létrehozhat egy fájlzárolási szűrő MP3-fájlokat. A felhasználó megpróbálja felvenni MP3-fájl kap hozzáférés megtagadva. Ezek az intézkedések testreszabható (pl, a felhasználó küld egy e-mail üzenetet, magyarázatot, hogy miért az üzenetet küldte, és a hivatkozás a vállalati politika). FSRM is kiváló jelentési funkciók, amely azt mutatja, hogyan és ki a teret használják fájlszerver.
Képernyő 1. A FCI infrastruktúra? Fájl osztályozása
Miután az adatok osztályozása, a fájlkezelő feladata néz ki az adat, amelynek osztályozó PII mérsékelt vagy magas értéket, majd alkalmazza AD RMS politikákkal, amelyek korlátozzák az adatok hasznosítási módokat. Továbbá, lehet, hogy más intézkedések, mint például a titkosítás vagy adatmozgatás. Tény, hogy FCI eleme a munka két szakaszból áll:
- Osztályozása adatok automatizált szabályokat.
- Műveletek adatot ebben a besorolás.
Hatalmas előnye a hagyományos osztályozási adatbányászati eljárások és után következhet az, hogy a kereset nem kell azonnal. Ezek sorolják időközönként vagy létrehozásakor és később sok készlet akciók adatok alapján besorolást nem lehet elvégezni. Ez nagyon hasznos a vállalatok számára.
Annak ellenére, hogy minden előnye, a technológia nem elterjedt, bár a vállalatok igen nagy szükség van a funkciók ilyen típusú. Ennek oka a lassú végrehajtás meglehetősen egyszerű: a cégek nem tudom, hol kezdjem. Kezdetben a fájl besorolás infrastruktúra nem rendelkezik a szokásos tulajdonságai osztályozására, az általános szabályok az osztályozás és a szokásos feladatokat alapján kész besorolást. Ezért kezdetben a vállalatoknak kell kitalálni, hogy melyik besorolás szükséges. Ez az akadály hátráltatja az egész folyamat. Cégek költenek hónapos előkészítő besorolása előttük megnyílt száz lehetőség, majd fojtó a projekt továbbra is eleget tesz.
2. A kijelző tulajdonságainak osztályozási menedzsment (forrás) a központi adminisztráció Active Directory
Mielőtt futtatná a Import Wizard adatosztályozási Toolkit (amely kitölti FSRM cél szerver), akkor fontos, hogy bevonjuk a többség az ingatlanok besorolása az AD, majd frissítse a tulajdonságok FSRM besorolás. Ha nem felel meg ezeknek a kezdeti lépések, az importálási folyamat sikertelen lesz, mint az osztályozás tulajdonságait nem lesz elérhető sablonokat. Továbbá meg kell közzé AD RMS egy cég, hogy képes legyen alkalmazni az alapértelmezett AD RMS politika (ez később módosítható), és adja meg az XML konfigurációs fájlokat, ha importál egy sor eszközt.
Beállítás besorolást. Az adatok osztályozása Toolkit varázsló (lásd. 3. ábra) végigvezeti a felhasználót a beállítási osztályozás. Először is, importálja az alap, készen arra, hogy az osztályba sorolás köztes kiszolgáló. Segítségével egy sor eszközt kényelmesen kezelheti FCI egyetlen szerveren konfigurálja szabályokat és célkitűzéseket, majd exportálja a beállításokat az összes fájlt szerver a cég. Miután a kapott optimális sor beállításokat, akkor az export, hogy az XML-fájlt, és bontsa ki a termelési fájlkiszolgálókon.
Képernyő 3. alapvető lépéseket adatosztályozási Toolkit
Az adatok osztályozása Toolkit három alapvető besorolás a sablon, hogy megkönnyítse a munka megkezdése. Ez csak XML-fájlok, amelyek használják a fájlszerver; azonban valószínűleg be kell állítani, az adott alkalmazás. besorolás sablonok:
Felhívjuk figyelmét, hogy nem szükséges a Data Besorolás Toolkit behozatali és kiviteli besorolás beállításokat, de a sablonok kitűnő kiindulási pont készítéséhez saját szabályainak és céljainak. Ellenkező esetben, akkor PowerShell. Kezelni a besorolás, amellett, hogy a globális tulajdonságainak osztályozási tárolt AD, használja FSRM eszköz révén navigációs csomópontok osztályozása menedzsment és File Management feladatok. A 4. ábra mutatja az elérhető tulajdonságok az osztályozás. Vegye figyelembe, hogy az egyes besorolási meghatározott tulajdonságokkal rendelkezik. Tulajdonságok A globális terület kivont AD. Szintén fontos megjegyezni, hogy minden területén típusú felhasználása, amely mutatja, hogy lehet használni, mint része a vizsgálatot a dinamikus hozzáférés-szabályozás, infrastruktúra besorolás fájlok vagy mappák kezelése.
4. A képernyő Server Resource Manager besorolását mutatja a rendelkezésre álló ingatlanok
A navigációs készülék Osztályozási szabályok lehetővé teszi, hogy ellenőrizzék a tulajdonságait a töltési osztályozási szabályok. Ha alkalmazza a adatosztályozási Toolkit és import szabvány adatosztályozási Toolkit Package.xml, megnyitja több besorolási szabályok; de alapértelmezés vannak tiltva (importált fájl irányítási feladatokat is alapértelmezés szerint letiltva).
Vegyünk egy kis időt, hogy vizsgálja felül a besorolási szabályok és módszerek munkájuk, és ha szükséges, hogy saját szabályokat. Győződjön meg arról, hogy a szabályokat kell alkalmazni a cégnél van benne, mint az 5. ábrán látható Vessen egy pillantást a részletes tulajdonságai besorolási szabályok. Figyeljünk a lehetőségét, hogy a használata PowerShell beállítani az osztályozás tulajdonságait, amely korlátlan rugalmasságot. Az egyik intézkedés, ami hasznos lehet alkalmazni minden szabály, - adja meg a mappát, amelybe a szabályt alkalmazni (a „kör” tulajdon szabályai), valamint a módja annak, hogy állítsa be az értékeket a besorolása tulajdonságait.
Képernyő 5. aktiválása besorolási szabályok alkalmazásával az intézkedés engedélyezése szabályzat
Az adatok tárolása besorolás. Ebben a szakaszban az adatok besorolása. Gyakran felmerül a kérdés: hol tárolja az adatokat besorolás? Ezek a besorolások tárolja NTFS alternatív adatfolyamot egy fájlt vagy mappát a besorolás:
Feladatok elvégzését. Osztályozása adatok - egy óriási lépés, de még mindig kell FCI ellátja ezek alapján besorolást. Felhasználási fájlkezelési feladatokat FSRM feladatot végrehajtani az osztályozás alapján.
Ha az adatok osztályozása Toolkit arra szolgál, hogy az alap beállítások csoportjai, bizonyos feladatokat már konfigurálva van, de tiltva. Nézd meg a feladatokat, és konfigurálja és aktiválja a kívánt alapuló osztályozás, amelyekre vannak szabályok. Például, ha aktiválja a szabályt, hogy az értéket az ingatlan besorolása személyazonosításra alkalmas adatok (PII), szükséges, hogy aktiválja az intézkedés alapján az osztályozás tulajdonságait. Tehát RMSProtect_ModerateAndHigh_PII (képernyő 6) végzi a feladatot, ha PII több mint nyilvános, majd csatlakozik az AD RMS politika adatokat. Megjegyezzük, hogy a rendelkezésre álló felhasználói típus, amely lehetővé teszi, hogy a szinte bármely művelet, feltéve, hogy van egy megfelelő módja ennek a parancssorból. Minden feladat, és a menetrend (mint a besorolási szabályok) képes futtatni feladatok alkalmazása besorolást.
6. A képernyő fájlkezelő feladata, hogy megvédje az adatok minősített személyes adatot, mérsékelt vagy magas szintű
Továbbra is csak a létrehozni az adatfájlokat tartalmazó elemet talált szabályokat, és az adatokat automatikusan kategorizálja.
A fájl mentése besorolás infrastruktúra
- AD besorolás aktiválni kívánt tulajdonságokat használja, és adja meg az értékeket, ha szükséges.
- Telepítse szerepet FSRM fájlkiszolgálónkon és az adatok osztályozása Toolkit egy átmeneti vagy fő fájlszerver.
- Kiindulásként, importálja a sablont. Állítsa osztályozási szabályok és feladatok összhangban a vállalat igényeinek.
- Export beállítások besorolása a köztes vagy a fő fájl szerver minden más fájl szervereket.
- Próbáld meg használni a meglévő besorolás más célokra, különösen a dinamikus hozzáférés-szabályozás.
Alkalmazása FCI kész végrehajtása helyett külső megoldások, akkor érheti el jelentős megtakarításokat. Ezen túlmenően, az adatokat meg kell „helyi” Windows fájl szerverek (azaz helyezni a közvetlenül kapcsolódó, illetve a köteteket a SAN). FCI nem működik távoli adatok, ideértve keresztül elérhető protokoll Server Message Block.
Ebben a cikkben, csak felületesen érintette a lehetősége nagy FCI. Ez az egyik olyan technológiákat, amelyek szó szerint megváltoztatja a működése olyan cégek, de eddig ez nem eléggé ismert és nem használják széles körben. Azt ajánlom, hogy minden cég vizsgálja az FCI és megérteni, hogyan segíthet kezelni a strukturálatlan adatok.
Ossza meg képeit barátaival és kollégáival