Skip to main content
AI Data Engine
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Untersuchung von Verzeichnissen in AI Data Engine

Beitragende netapp-dbagwell
Änderungen vorschlagen
PDFs

Wenn ermittelt werden muss, welche Verzeichnisse mehr Benutzern zugänglich sind als beabsichtigt, kann nach Berechtigungen gefiltert werden, um Ordner zu finden, die für die gesamte Organisation geöffnet sind. Beispielsweise kann ein Sicherheitsadministrator, der auf dem Dashboard als offengelegt markierte Verzeichnisse sieht, alle Verzeichnisse mit organisationsweitem Zugriff ermitteln, prüfen, wer über Lese- und Schreibberechtigungen verfügt, und eine Richtlinie erstellen, um nach jedem Scan neue Offenlegungen zu überwachen.

Bevor Sie beginnen

Allgemein zugängliche Verzeichnisse finden

Verzeichnisse, die über die beabsichtigte Zielgruppe hinaus zugänglich sind, lassen sich durch Filtern nach Berechtigungen ermitteln.

Schritte

  1. Wählen Sie in der AI Data Engine Benutzeroberfläche die Option Investigation aus.

  2. Die Registerkarte Verzeichnisse ist auszuwählen.

    Die Tabelle zeigt Verzeichnisname (vollständiger Pfad), Datencontainer, Verzeichniseigentümer, Verzeichnistyp und System an.

  3. Filter hinzufügen und anschließend Berechtigungen öffnen auswählen.

  4. Der Filter ist auf Open to organization festzulegen, damit organisationsweit zugängliche Verzeichnisse angezeigt werden.

    Die Ergebnistabelle wird aktualisiert und zeigt Verzeichnisse an, die den Berechtigungskriterien entsprechen, einschließlich des Datums des letzten Zugriffs und des Berechtigungsstatus.

Überprüfung der Verzeichnisberechtigungen

Sie können prüfen, wer Zugriff auf ein Verzeichnis hat und ob dieser Zugriff beabsichtigt ist. Mit der Auswahl einer Verzeichniszeile öffnet sich das Detailfenster.

Im Detailbereich werden Verzeichnistyp, System, Verzeichnisinhaber und eine Berechtigungsübersicht angezeigt (z. B. „Für Organisation geöffnet“). Mit Berechtigungen anzeigen wird eine Aufschlüsselung der Lese- und Schreibzugriffe für jeden Benutzer oder jede Gruppe mit Zugriff auf das Verzeichnis angezeigt.

Diese Informationen dienen zur Bestätigung, ob die Zugangsstufe beabsichtigt ist, bevor eine Richtlinie erstellt oder an den Verzeichnisinhaber eskaliert wird.

Ergebnisse als Richtlinie speichern

Nach dem Filtern zur Identifizierung allgemein zugänglicher Verzeichnisse werden die Kriterien als Richtlinie gespeichert, um nach jedem Scanzyklus neue Gefährdungen zu überwachen.

Schritte

  1. Nach dem Anwenden Ihrer Berechtigungsfilter wählen Sie in der Filter-Symbolleiste Create policy aus.

  2. Das Richtlinienformular ist auszufüllen. Verweis auf "Erstellung einer Richtlinie".

Informationen dazu, ob AI Data Engine Berechtigungen scannt, sind unter "Konfiguration von Datenklassifizierungsschwellenwerten und Zugriffsscans" verfügbar.

Zum Herunterladen der gefilterten Ergebnisse auf der Registerkarte „Verzeichnisse“ wählen Sie Download.