ست مراحل تعمل كحلقة لا كخط مستقيم. كل مرحلة تُنتج ما تحتاجه التي تليها، والأخيرة تُغيّر الأولى.
ابنِ جرداً لمواضع البيانات الحساسة فعلياً، لا لمواضعها المفترضة.
يعمل الفحص على المجلدات المشتركة ونقاط النهاية ومخازن البريد والمستودعات السحابية، في مواضعها، دون نقل ما يفحصه. ويُطابَق المحتوى مع الأنماط التي تعرّفها مؤسستك بدلاً من قاموس ثابت، ويقرأ الفحص داخل الملفات المضغوطة وصيغ المستندات الشائعة. وتُبلَّغ كل نتيجة مع موقعها والأذونات المرتبطة بها حالياً.
طبّق فئاتك الخاصة على ما عثر عليه الاكتشاف، لتصبح لدى المراحل اللاحقة أساس تتعامل معه.
يوازن التصنيف المستند المحيط مع تطابق النمط، وهو ما يفصل سجل عميل عن نموذج يبدو مثله فقط. وحين يكون التطابق واضحاً يُطبَّق التصنيف تلقائياً؛ وحين لا يكون كذلك يُحال العنصر إلى مراجع بدلاً من تخمينه. وترافق التصنيفات الملف، ويمكن تتبّع كل قرار رجوعاً إلى القاعدة التي أنتجته.
حوّل التصنيفات إلى قواعد تحكم النقل، مكتوبة بلغة ما ينبغي أن يحدث لا بلغة ما يجب كشفه.
تحدد السياسة تصنيفاً، والأشخاص أو المجموعات التي تنطبق عليهم، والوجهات التي تغطيها، وما ينبغي أن يحدث عند التقائهما. ويمكن التعامل مع التصنيف ذاته بطرق مختلفة بحسب المنفّذ ووجهة البيانات، وهو ما يبقي القواعد قابلة للتطبيق عملياً: نادراً ما يستحق النقل الداخلي والرفع الخارجي الإجابة نفسها. والسياسات مُصدَّرة بإصدارات، فيبقى واضحاً أي القواعد كانت سارية في أي وقت.
قيّم القاعدة لحظة تحرّك البيانات، وعلى الجهاز الذي تتحرك عليه.
يحدث التطبيق عند نقطة الفعل: إرفاق ملف، أو النسخ إلى وسيط قابل للإزالة، أو الطباعة، أو الرفع عبر المتصفح، أو اللصق في تطبيق آخر، أو الكتابة إلى مجلد مشترك. ولأن القرار يُتخذ محلياً، فإنه يظل سارياً حين لا يكون لنقطة النهاية اتصال. وحين توقف قاعدة إجراءً أو تستفسر عنه، يُبلَّغ الشخص بالسبب في تلك اللحظة لا لاحقاً، وهذا هو الفرق بين ضابط يُعلّم وآخر يُحبط فقط.
أعد تركيب ما حدث من سجل كُتب في حينه، لا جُمع لاحقاً.
يُحفظ كل قرار مع الملف والشخص والوجهة والوقت وإصدار القاعدة التي أنتجته. وتُجمَّع الأحداث المرتبطة، فتُقرأ الحادثة كتسلسل واحد لا كألف سطر منفصل. ويمكن البحث في السجل عبر المستخدمين والملفات والقنوات والفترات الزمنية دون تصديره أولاً، ويغادر المنصة بصيغة منظمة يمكن لأدواتك قراءتها. ومدة الاحتفاظ به قرارك أنت، لا إعداد ثابت في المنتج.
استخدم ما يُظهره السجل لتغيير القواعد، ثم أعد تشغيل الحلقة.
السياسة التي تُطلَق باستمرار عادةً ما تكون مخطئة بشأن البيانات لا محقّة بشأن المخاطر. ومراجعة أين تُطلَق القواعد، وأي التنبيهات يتجاوزها الناس، وما المبررات التي يقدمونها، تُظهر ما يحتاج إلى ضبط: فئة أوسع من اللازم، أو وجهة كان ينبغي السماح بها، أو فريق يؤدي عملاً مشروعاً لم تتوقعه السياسة. وتعود هذه التعديلات إلى التصنيف والسياسة، فيبدأ الفحص التالي من تعريف أفضل من سابقه.
يبدأ أفضل عرض توضيحي من المرحلة التي تتعثر عندها. أخبرنا أيها، وسنبدأ من هناك.
