Windows Server 2008 R2 文件服务器和文件分类基础架构(FCI).pptx

WSV318Windows Server 2008 R2 文件服务器和文件分类基础架构(FCI)课程内容数据管理的挑战和”痛处”文件分类基础架构如何”排忧解惑”Windows Server 2008 R2 文件分类基础架构演示合作伙伴解决方案案例: MSIT 是如何使用FCI的安全数据管理的挑战成本风险分级存储管理存档安全性与数据泄露防范存储量的增长管理策略存储成本 复制不断增长的数据保护需求 / 众多的数据保护类产品备份加密过期商业需求→ 存储方案商业需求存储方案需要按项目进行共享商业需求的起始阶段都比较简单需要保证关键文件的安全性并防止数据泄露但是不断增加的管理策略造成存储变得凌乱需要对文件和关键信息进行加密复杂度造成了低效的管理策略阻碍了对商业数据内容的洞察力存储复杂性的结果缺乏对数据内容的洞察意味着你无法管理你的成本和风险Windows Server 2008 R2 FCI: 基于商业价值的管理数据方式按照分类自动加载管理策略数据分类分类 管理 报告 扩展 (合作伙伴)文件分类(FCI)如何”排忧解惑”商业需求IT 复杂度需要按项目进行共享PersonalInformation Secrecy需要保证关键文件的安全性并防止数据泄露需要对文件和关键信息进行加密三步实现FCI属性定义你所关心的属性例: 属性名称:保密级别属性类型:排序列表可能值: 高 – 中 – 低自动分类规则选择所要使用的分类器(机制), 并定义需要设置哪些属性(可扩展)(可计划执行)文件管理任务按照你所建立的文件分类自动执行例:找到那些”保密级别=高”的文件并设置文件访问权限在文件服务器资源管理器中配置演示自动进行文件分类 根据分类执行文件管理操作文件分类基础架构(FCI)的功能 独立的, 端到端的支持能力可扩展的基础架构与合作伙伴生态系统SharePoint集成API: 第三方应用设置文件属性API: 第三方应用获取文件属性数据发现提取分类属性进行数据分类存储分类属性实施管理策略FCI 可扩展性支持文件分类属性属性类型:排序列表型 Ordered List – 分级列表值布尔型 Boolean – 真/假 值字符串型 String – 简单文字标签数字型 Number – 简单数字值日期/时间类型 Date/Time – 日期和时间值等级型 Hierarchy – 允许对子字符串进行查询的文字标签 多选型 Multi-choice – 非等级型列表多字符串型 Multi-string – 系列文字标签 分类属性是由文件服务器定义的文件分类基础架构(FCI) 权限管理服务(RMS)在文件服务器上识别并保护敏感数据通过服务器端的自动化IT管理策略来对手动的RMS保护进行支持,以满足对基础架构安全性的完整控制和对数据泄露(非故意)的防范23451cFCI ClassifyMgmt Task: RMS Protect全职员工可以访问 “marketing.docx”cFCI 根据文件中的”机密” 和”内部使用”将文件分类为”敏感”自动化的文件管理任务调用RMS 设置文件保护为”仅供全职员工使用”用户在Windows Server 2008 R2 上创建 “marketing.docx”某些恶意用户虽然获取了文件但是无法访问其内容企业可以自动使用RMS保护数以千计的机密文件演示RMS 借助 FCI 来保护文件PowerShell 中的分类器允许IT Pro使用PowerShell 脚本来分类文件部署方便, 可创建定制的分类逻辑if (($_.Name.IndexOf(‘Confidential’) lt 0) and $_.RelativePath.IndexOf(‘Confidential’) lt 0)){ $false }Else { $true}Windows 2008 R2 SDK 中提供演示使用 PowerShell 来分类文件(近似)实时的文件分类Windows 2008 R2中的FCI近似实时的分类 样例代码FCI计划任务可有效降低负载应用程序可以对FCI进行查询并强制分类立即运行在制定的文件被创建和修改时调用命令管理员可以使用文件分类来选择文件合作伙伴可以进行扩展, 开发第三方应用程序将在 Code Gallery 上发布/fci演示近似实时的文件分类SharePoint 上传脚本用于SharePoint站点文件上传的PowerShell脚本将所有的FCI属性转移到SharePoint中文件管理任务可以使用它来简化SharePoint迁移过程将在脚本中心提供演示基于FCI的SharePoint文件上传借助用户属性进行文件分类文档上提供可视化分类信息兼容Titus Labs客户端分类工具, 有效防范向非授权用户发送邮件 ……文