Вы находитесь здесь:
Снимите флажок «Обход предварительного просмотра для политик управления данными»
Применяет режим предварительного просмотра для политик управления данными, требуя, чтобы администраторы просматривали влияние на записи перед применением правил сохранности, маскировки или удаления в больших наборах данных.
Управление именем
Параметры политик управления данными (снимите флажок «Обход предварительного просмотра для политик управления данными»).
Общие сведения о контроле
Применяет режим предварительного просмотра для политик управления данными, требуя, чтобы администраторы просматривали влияние на записи перед применением правил сохранности, маскировки или удаления в больших наборах данных.
Описание
При включении (без флажка) выполнение политики отображает пробный предварительный просмотр измененных записей, количества и образцов перед окончательным подтверждением. Предотвращает случайную пакетную потерю данных или нарушение конфиденциальности из непроверенных правил.
Рекомендованная конфигурация
Снимите флажок «Обход предварительного просмотра для политик управления данными» в меню «Настройка»>Параметры политик управления данными для обязательной проверки всех политик, нацеленных на массовые объекты.
Влияние на безопасность
Внедряет преднамеренную проверку действий жизненного цикла данных, снижая риск непреднамеренного раскрытия персональных данных, преждевременного удаления аудиторских доказательств или несоответствующего принудительного хранения.
Влияние на бизнес
Добавляет контрольную точку управления для политик данных, предотвращает операционные сбои из-за плохих правил и предоставляет контрольный журнал проверок политик для отчетности о соответствии.
Риск безопасности, если он не настроен
Отсутствие предварительного просмотра для политик управления данными и их сохранности включает случайное выполнение разрушительных или несоответствующих правил без доступности.
Сценарии угроз
Неправильные политики управления данными не обеспечивают выполнение требований согласия и обработки данных, создавая нарушения регламента и конфиденциальности пользователей; инсайдерские ошибки или злонамеренные пакетные удаления обходят гарантии.
Примерный диапазон оценки CVSS
Высокий (7,0-8,9).
Рекомендации по влиянию риска
Важно для организаций с требованиями к управлению данными. Отсутствие предварительного просмотра для политик управления данными и их сохранности включает случайное выполнение разрушительных или несоответствующих правил без доступности.
Повышенный риск при
Пакетные политики для организаций-лиц/контактов с персональными данными, автоматические расписания выполнения, делегированный доступ администратора без обучения или сложные правила соответствия.
Низкий риск при
Небольшие наборы данных, выполнение политики вручную обученными администраторами, в сочетании с контрольным журналом поля и мониторингом событий для проверки после действия.
Рекомендации по бизнесу и интеграции
Выберите в зависимости от сценария использования. Включите для соответствия производственной среде, сперва протестируйте политики в частичной копии.
Руководство по проверке состояния безопасности
Выберите в зависимости от сценария использования.
На кого влияет
Администраторы организации, создающие или редактирующие политики управления данными, рабочие группы по соблюдению правил сохранности и распорядители данных, управляющие автоматизацией жизненного цикла.
