Le etichette di sensibilità sono metadati associati a file, email e altri contenuti per segnalare come tali dati debbano essere gestiti. Un'etichetta può indicare che qualcosa è pubblico, interno, riservato o altamente limitato, e la piattaforma può usare quel contrassegno per applicare controlli come la crittografia, la filigrana, i limiti di accesso o i messaggi di avviso. In ambienti in stile Microsoft 365, le etichette spesso viaggiano con il contenuto, così la protezione segue il documento invece di rimanere legata a una sola posizione di archiviazione.
Sono importanti perché la classificazione è utile solo quando modifica il comportamento. Buone etichette riducono la condivisione accidentale, guidano gli utenti prima che inviino materiale sensibile e consentono ai team di sicurezza di automatizzare l'applicazione delle नीति. Nella difesa, le etichette possono attivare regole DLP, bloccare l'inoltro esterno o richiedere autorizzazioni più forti. Negli attacchi, etichette deboli o mancanti creano punti ciechi: i file sensibili possono essere condivisi troppo ampiamente, copiati in repository ombra o esclusi dalle policy perché non sono mai stati taggati correttamente. Un'etichettatura coerente è quindi sia un controllo di governance sia un controllo di sicurezza.