> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/poziomy-ryzyka.md).

# Poziomy ryzyka

Poziom ryzyka pozwala określić, **jak istotne z punktu widzenia bezpieczeństwa jest zdarzenie kontrolowane przez daną regułę DLP**.

Dzięki temu reguły dotyczące zdarzeń o różnym znaczeniu można odpowiednio klasyfikować, np. inaczej oznaczyć wejście na określoną stronę WWW, a inaczej próbę skopiowania pliku zawierającego dane chronione.

Poziom ryzyka jest określany przez administratora podczas konfiguracji reguły.

{% hint style="info" %}
Poziom ryzyka nie określa, czy reguła zostanie wykonana. Działanie reguły wynika z jej wyzwalaczy i akcji. Poziom ryzyka służy do określenia znaczenia zdarzenia i ułatwia jego późniejszą ocenę.
{% endhint %}

### Skala poziomu ryzyka

Poziom ryzyka określany jest liczbowo i może zostać przypisany do jednego z trzech zakresów:

| Poziom                                          | Zakres | Przykładowe znaczenie                                                                 |
| ----------------------------------------------- | -----: | ------------------------------------------------------------------------------------- |
| <mark style="color:$success;">**Niski**</mark>  |   1-33 | Zdarzenia o niewielkim znaczeniu dla bezpieczeństwa                                   |
| <mark style="color:$warning;">**Średni**</mark> |  34-66 | Zdarzenia wymagające większej uwagi administratora                                    |
| <mark style="color:$danger;">**Wysoki**</mark>  | 67-100 | Zdarzenia o dużym znaczeniu, związane np. z możliwością ujawnienia chronionych danych |

Przykładowo:

* **niski poziom ryzyka** może zostać użyty dla wejścia na stronę należącą do kategorii mediów społecznościowych,
* **średni poziom ryzyka** może dotyczyć wejścia na stronę należącą do kategorii podwyższonego ryzyka,
* **wysoki poziom ryzyka** może zostać przypisany do próby skopiowania pliku zawierającego dane osobowe.

{% hint style="info" %}
Powyższe przykłady nie narzucają sposobu klasyfikacji zdarzeń. Poziom ryzyka należy dopasować do zasad bezpieczeństwa obowiązujących w organizacji.
{% endhint %}

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FXe2CvWhLRjLeT8TqAwsh%2Fimage.png?alt=media&amp;token=b4712a91-49a2-46a4-915c-fb59f698422e" alt="Konfiguracja poziomu ryzyka reguły DLP w eAuditor Cloud z suwakiem umożliwiającym określenie wartości ryzyka." width="375"><figcaption><p><em>Poziom ryzyka pozwala określić znaczenie reguły w kontekście bezpieczeństwa organizacji.</em></p></figcaption></figure>

### Jak ustawić poziom ryzyka?

Poziom ryzyka ustawiany jest podczas konfiguracji reguły.

{% stepper %}
{% step %}

#### Przejdź do konfiguracji reguły

Utwórz nową regułę lub otwórz istniejącą regułę do edycji.

Skonfiguruj wymagane wyzwalacze, akcje i powiadomienia.
{% endstep %}

{% step %}

#### Przejdź do poziomu ryzyka

W konfiguracji reguły przejdź do sekcji **Poziom ryzyka**.

Wyświetlony zostanie suwak umożliwiający określenie wartości ryzyka.
{% endstep %}

{% step %}

#### Ustaw wartość

Przesuń suwak i wybierz wartość odpowiadającą znaczeniu danej reguły.

Przy określaniu wartości weź pod uwagę między innymi:

* rodzaj kontrolowanego zdarzenia,
* rodzaj danych, których może dotyczyć zdarzenie,
* możliwe konsekwencje naruszenia,
* zasady bezpieczeństwa obowiązujące w organizacji.
  {% endstep %}

{% step %}

#### Sprawdź poziom ryzyka

Na podstawie wybranej wartości reguła będzie odpowiadać jednemu z poziomów:

* niski,
* średni,
* wysoki.
  {% endstep %}

{% step %}

#### Przypisz regułę do polityki

Po zakończeniu konfiguracji kliknij:

**Przypisz do polityki**

Reguła zostanie zapisana i przypisana do wybranej polityki.
{% endstep %}
{% endstepper %}

<figure><img src="https://1156024472-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fdzip3GyvGq5q5J3qckWN%2Fuploads%2FCV0Ek5QhSuD7Ug4Td863%2Fimage.png?alt=media&amp;token=be17ba2a-6958-4beb-87cb-dbf433051555" alt=" Przycisk Przypisz do polityki widoczny po skonfigurowaniu poziomu ryzyka reguły DLP." width="375"><figcaption><p><em>Po zakończeniu konfiguracji regułę należy przypisać do odpowiedniej polityki.</em></p></figcaption></figure>

### Jak dobrać poziom ryzyka?

Nie każda organizacja powinna klasyfikować te same zdarzenia w identyczny sposób.

Podczas określania poziomu ryzyka warto odpowiedzieć na kilka pytań:

1. Czy zdarzenie może prowadzić do utraty lub ujawnienia danych?
2. Jakiego rodzaju danych może dotyczyć?
3. Czy użytkownik wykonuje standardową czynność, czy nietypową operację?
4. Jakie mogą być skutki zdarzenia dla organizacji?
5. Czy zdarzenie wymaga szybkiej reakcji administratora?

Na tej podstawie można przyjąć własny sposób klasyfikacji.

#### Przykład

Organizacja może ustalić następujące zasady:

| Zdarzenie                                         | Przykładowy poziom |
| ------------------------------------------------- | ------------------ |
| Wejście na stronę z kategorii monitorowanej       | Niski              |
| Uruchomienie niedozwolonej aplikacji              | Średni             |
| Podłączenie nieautoryzowanego nośnika USB         | Średni lub wysoki  |
| Próba skopiowania chronionego dokumentu           | Wysoki             |
| Próba wysłania pliku zawierającego dane chronione | Wysoki             |

{% hint style="warning" %}
Nie traktuj powyższej tabeli jako obowiązkowej klasyfikacji. Poziomy powinny odzwierciedlać rzeczywiste ryzyko wynikające z zasad bezpieczeństwa i sposobu pracy danej organizacji.
{% endhint %}

### Spójna klasyfikacja reguł

Przy większej liczbie reguł warto ustalić wewnętrzne zasady przypisywania poziomów ryzyka.

Przykładowo:

* **niski** - zdarzenia głównie informacyjne,
* **średni** - zdarzenia wymagające analizy lub mogące wskazywać na naruszenie zasad,
* **wysoki** - zdarzenia mogące prowadzić do utraty, ujawnienia lub nieautoryzowanego wykorzystania danych.

Takie podejście ułatwia zachowanie spójności pomiędzy regułami tworzonymi przez różnych administratorów.

{% hint style="info" %}
Warto opisać przyjęty sposób klasyfikacji w wewnętrznej dokumentacji organizacji. Dzięki temu nowe reguły będą oceniane według tych samych zasad.
{% endhint %}

### Zmiana poziomu ryzyka

Ustawiony poziom ryzyka można później zmienić.

Aby to zrobić:

{% stepper %}
{% step %}

#### Otwórz regułę

Przejdź do widoku polityk, rozwiń odpowiednią politykę i otwórz regułę do edycji.
{% endstep %}

{% step %}

#### Zmień wartość ryzyka

Przejdź do sekcji **Poziom ryzyka** i ustaw nową wartość.
{% endstep %}

{% step %}

#### Zapisz konfigurację

Zapisz zmiany w regule.
{% endstep %}

{% step %}

#### Zaktualizuj polityki

Po zmianie konfiguracji użyj opcji:

**Zaktualizuj polityki**

aby najnowsza konfiguracja mogła zostać przekazana do eAgentów.
{% endstep %}
{% endstepper %}

### FAQ

<details>

<summary><strong>Czy system automatycznie ustala poziom ryzyka reguły?</strong></summary>

Nie. Poziom ryzyka określa administrator podczas konfiguracji reguły.

Pozwala to dostosować klasyfikację do zasad bezpieczeństwa obowiązujących w danej organizacji.

</details>

<details>

<summary><strong>Czy wysoki poziom ryzyka oznacza automatyczne zablokowanie zdarzenia?</strong></summary>

Nie. Poziom ryzyka określa znaczenie zdarzenia.

To, czy operacja zostanie zablokowana lub wykonana zostanie inna reakcja, zależy od skonfigurowanych wyzwalaczy i akcji reguły.

</details>

<details>

<summary><strong>Czy poziom ryzyka można później zmienić?</strong></summary>

Tak. Otwórz regułę do edycji i ustaw nową wartość poziomu ryzyka.

Po zapisaniu zmiany pamiętaj o aktualizacji polityk.

</details>

<details>

<summary><strong>Jaki poziom ryzyka powinienem ustawić?</strong></summary>

Poziom należy dobrać do znaczenia zdarzenia w danej organizacji.

Weź pod uwagę rodzaj danych, możliwe skutki zdarzenia oraz wymagany sposób reakcji.

</details>

<details>

<summary><strong>Czy dwie podobne reguły mogą mieć różne poziomy ryzyka?</strong></summary>

Tak. Poziom ryzyka jest elementem konfiguracji konkretnej reguły i może zostać dopasowany do jej przeznaczenia oraz zakresu działania.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://eaclouddoc.eauditor.eu/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/poziomy-ryzyka.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.