非結(jié)構(gòu)化數(shù)據(jù)(OSS+SLS)授權(quán)
購(gòu)買(mǎi)數(shù)據(jù)安全中心DSC(Data Security Center)實(shí)例后,在使用DSC檢測(cè)對(duì)象存儲(chǔ) OSS(Object Storage Service)和日志服務(wù) SLS(Simple Log Service)中存在的敏感數(shù)據(jù)或監(jiān)控OSS Bucket異常操作前,您需要先完成資產(chǎn)實(shí)例授權(quán)。
前提條件
已開(kāi)通數(shù)據(jù)安全中心免費(fèi)版實(shí)例或已購(gòu)買(mǎi)數(shù)據(jù)安全中心付費(fèi)版實(shí)例。具體操作,請(qǐng)參見(jiàn)數(shù)據(jù)安全中心免費(fèi)版服務(wù)或購(gòu)買(mǎi)數(shù)據(jù)安全中心。
已完成數(shù)據(jù)安全中心訪問(wèn)云服務(wù)的授權(quán)。具體操作,請(qǐng)參見(jiàn)授權(quán)DSC訪問(wèn)云資源。
步驟一:資產(chǎn)實(shí)例授權(quán)
在左側(cè)導(dǎo)航欄,選擇資產(chǎn)中心。
在授權(quán)管理頁(yè)簽左側(cè)產(chǎn)品名稱導(dǎo)航欄,單擊非結(jié)構(gòu)化數(shù)據(jù)下目標(biāo)產(chǎn)品,例如OSS。
單擊資產(chǎn)授權(quán)管理。
(可選)在資產(chǎn)授權(quán)管理面板,單擊資產(chǎn)同步。
購(gòu)買(mǎi)DSC實(shí)例后,在Welcome頁(yè)面完成授權(quán)后會(huì)立即自動(dòng)同步云上數(shù)據(jù)資產(chǎn)列表,此時(shí)無(wú)需執(zhí)行資產(chǎn)同步操作。后續(xù)新增的數(shù)據(jù)資產(chǎn)DSC會(huì)每天凌晨進(jìn)行掃描并自動(dòng)同步到對(duì)應(yīng)資產(chǎn)的未授權(quán)列表中。如果您需要為當(dāng)天創(chuàng)建的資產(chǎn)授權(quán),則需要手動(dòng)執(zhí)行資產(chǎn)同步操作。
單擊目標(biāo)資產(chǎn)操作列的授權(quán)。
需要批量授權(quán)時(shí),選中目標(biāo)資產(chǎn),并單擊批量授權(quán)。
步驟二:一鍵連接資產(chǎn)數(shù)據(jù)
返回授權(quán)管理頁(yè)簽,單擊目標(biāo)資產(chǎn)(例如Bucket)操作列的一鍵連接。連接狀態(tài)顯示已連接時(shí),表示連接成功,DSC會(huì)自動(dòng)同步資產(chǎn)的數(shù)據(jù)。
對(duì)于已授權(quán)接入的SLS Project,DSC無(wú)法統(tǒng)計(jì)到當(dāng)天的數(shù)據(jù)量,當(dāng)天僅能統(tǒng)計(jì)截止到前一天24:00的數(shù)據(jù)量。
后續(xù)步驟
一鍵連接資產(chǎn)成功后,DSC會(huì)自動(dòng)創(chuàng)建系統(tǒng)默認(rèn)任務(wù)。
如果一鍵連接時(shí)選中了立即掃描數(shù)據(jù)庫(kù)資產(chǎn)并進(jìn)行數(shù)據(jù)識(shí)別,會(huì)立即執(zhí)行對(duì)應(yīng)系統(tǒng)默認(rèn)任務(wù)。
如果一鍵連接時(shí)未選中立即掃描數(shù)據(jù)庫(kù)資產(chǎn)并進(jìn)行數(shù)據(jù)識(shí)別,您可以前往
頁(yè)面的識(shí)別任務(wù)頁(yè)簽,在系統(tǒng)默認(rèn)任務(wù)列表中執(zhí)行重掃操作,手動(dòng)執(zhí)行系統(tǒng)默認(rèn)任務(wù)。說(shuō)明基礎(chǔ)版不支持執(zhí)行重掃操作。
系統(tǒng)默認(rèn)任務(wù)會(huì)使用主用模板(默認(rèn)為互聯(lián)網(wǎng)行業(yè)分類分級(jí)模板)+通用模板(符合個(gè)人信息安全規(guī)范)掃描已接入資產(chǎn)存儲(chǔ)的數(shù)據(jù)。您可以通過(guò)查看識(shí)別任務(wù)的狀態(tài),來(lái)確認(rèn)系統(tǒng)識(shí)別任務(wù)的完成時(shí)間。
查看系統(tǒng)默認(rèn)任務(wù)完成時(shí)間。具體操作,請(qǐng)參見(jiàn)查看系統(tǒng)默認(rèn)任務(wù)。
查看數(shù)據(jù)分類分級(jí)識(shí)別結(jié)果。具體操作,請(qǐng)參見(jiàn)查看敏感數(shù)據(jù)識(shí)別結(jié)果。
相關(guān)文檔
如果需要使用更多識(shí)別模板掃描已接入資產(chǎn)的數(shù)據(jù)是否包含敏感數(shù)據(jù),DSC支持自定義識(shí)別任務(wù),對(duì)指定資產(chǎn)使用已啟用識(shí)別模板進(jìn)行掃描。具體內(nèi)容,請(qǐng)參見(jiàn)添加自定義識(shí)別任務(wù)。
OSS結(jié)合DSC使用,不僅能通過(guò)DSC識(shí)別、分類和分級(jí)敏感數(shù)據(jù),而且能構(gòu)建一個(gè)多層次、動(dòng)態(tài)的安全和監(jiān)管機(jī)制,追蹤敏感數(shù)據(jù)的使用情況,并根據(jù)預(yù)先定義的安全管理策略,對(duì)數(shù)據(jù)進(jìn)行保護(hù)、審計(jì)和告警,提供風(fēng)險(xiǎn)評(píng)估和響應(yīng)以及文件訪問(wèn)的精細(xì)化管控能力,以便您更好地發(fā)現(xiàn)、定位、保護(hù)OSS敏感數(shù)據(jù)。具體內(nèi)容,請(qǐng)參見(jiàn)OSS數(shù)據(jù)安全保護(hù)方案。