敏感數據保護控制檯概覽圖文詳解!

雲棲號快速入門:【點擊查看更多雲產品快速入門】
不知道怎麼入門?這裏分分鐘解決新手入門等基礎問題,可快速完成產品配置操作!

開通敏感數據保護服務(SDDP)並設置好信息分級規則後,可在SDDP控制檯概覽頁面查看資產的數據源授權狀態、數據識別結果、靜態脫敏結果和異常事件彙總信息。
image
目前SDDP支持檢測MaxCompute、RDS、OSS、表格存儲、自建ECS數據庫、DRDS、PolarDB中的敏感數據。

B2DFF70D_EDAC_444c_8D06_CB6777E9CFA8

查看數據源授權狀態

數據源授權狀態模塊查看數據資產的授權狀態,包括已接入SDDP的數據資產佔比、數據資產的庫總量、未接入和已接入SDDP的數據資產數量、SDDP掃描數據資產的總次數、SDDP已完成掃描授權的數據資產總數量。

單擊各產品區域的去授權進入資產授權與狀態頁面,添加資產授權項目,並查看、編輯、刪除已授權資產項目。詳細內容請參見授權配置
image

查看敏感數據保護服務當前狀態

當前狀態區域查看敏感數據保護數據服務的版本信息、保護期剩餘天數、數據庫數量和存儲使用量。
image

查看敏感數據識別統計

數據識別結果模塊查看已完成掃描的數據資產中敏感表、字段、文件的統計數據。
image
SDDP根據已配置的敏感數據規則識別需要關注的敏感文件和敏感數據。敏感數據規則分爲系統默認規則和用戶自定義規則兩種,SDDP會根據敏感數據規則對敏感數據表、字段、文件進行識別和敏感等級分類。

數據識別結果包括以下信息:

  • 敏感表總數:數據資產中敏感級別的數據表的總數量。數據資產是指MaxCompute、RDS、表格存儲、自建ECS數據庫、DRDS、PolarDB。
  • 敏感字段總數:數據資產中敏感級別的數據字段的總數量。數據字段來源於MaxCompute、RDS、表格存儲、自建ECS數據庫、DRDS、PolarDB的數據表。
  • 敏感文件總數:OSS數據中敏感文件的總數量。
  • 敏感表及其敏感字段的分佈:您可在數據識別結果模塊查看數據資產中不同風險等級的敏感表及其敏感字段的分佈情況,包括每類風險等級對應的敏感表和敏感字段數量。
    SDDP基於敏感字段在文件中出現的累計次數和敏感字段的關聯來判斷文件的敏感程度,並根據文件的敏感程度將其劃分爲3個風險等級(S1、S2、S3)。S1~S3風險等級對應的危害程度依次遞增,具體如下:
  • S1:低風險等級。
  • S2:中風險等級。
  • S3:高風險等級。

查看靜態脫敏數據統計

在靜態脫敏結果模塊查看根據脫敏算法進行脫敏的敏感表、脫敏字段總數,及配置靜態脫敏的佔比。

SDDP支持創建靜態脫敏任務對您項目中的敏感數據進行脫敏和保護。具體內容請參見靜態脫敏
image

查看異常事件統計數據和風險趨勢

異常事件彙總模塊查看最近7天、1個月、6個月或12個月內的異常事件風險趨勢。
image
異常事件統計信息如下:

  • 未處理異常事件數:未處理的數據異常事件的數量。
    SDDP可識別出敏感數據讀取和使用上的異常事件,包括權限使用異常、數據流轉異常和數據操作異常。SDDP會根據異常告警配置的規則對異常事件進行識別和告警。相關內容請參見異常告警配置
  • 已處理異常事件數:已處理的數據異常事件的數量。
    SDDP可對異常事件進行處理,包括確認該異常事件是否違例或排除違例。具體內容請參見步驟二:處理異常事件

數據資產搜索

單擊概覽頁面右上角的數據資產搜索,搜索和查看SDDP檢測出的數據資產的敏感數據項及其敏感數據風險等級情況。
image
數據資產搜索支持以下篩選條件:

  • 搜索覆蓋風險等級:可選擇單個或多個風險等級進行搜索。不選擇任何風險等級表示查看所有風險等級的資產。

1D9764D6_FDB1_4a9a_BD8A_564AAE168E84

- 搜索覆蓋資產範圍:可選擇單個或多個數據資產進行搜索,包括MaxCompute項目、MaxCompute表等數據源。

  • 含敏感數據:從下拉列表中選擇需要搜索的包含指定敏感數據信息的資產。

E5E8BE02_2066_4a49_A5AC_393C9DBAF043

  • 資產名稱:輸入資產的文件、表、包、項目、實例或庫名稱進行搜索。

本文來自 阿里雲文檔中心 敏感數據保護 控制檯概覽

【雲棲號在線課堂】每天都有產品技術專家分享!
課程地址:https://yqh.aliyun.com/zhibo

立即加入社羣,與專家面對面,及時瞭解課程最新動態!
【雲棲號在線課堂 社羣】https://c.tb.cn/F3.Z8gvnK

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章