Data Classification implementiert eine zusätzliche KI-Ebene neben Ihrem NetApp Console System und Ihren Speichersystemen. Anschließend werden die Daten auf Volumes, Buckets, Datenbanken und anderen Speicherkonten gescannt und die gewonnenen Erkenntnisse indexiert. Data Classification nutzt sowohl künstliche Intelligenz als auch natürliche Sprachverarbeitung, während alternative Lösungen üblicherweise auf regulären Ausdrücken und Mustererkennung basieren.

Data Classification nutzt KI, um Daten kontextbezogen zu verstehen und so eine präzise Erkennung und Klassifizierung zu ermöglichen. Data Classification basiert auf KI, da es für moderne Datentypen und Skalierungen konzipiert ist. Data Classification berücksichtigt zudem den Datenkontext, um eine zuverlässige und genaue Erkennung und Klassifizierung zu gewährleisten.

"Erfahren Sie mehr über die Funktionsweise der Datenklassifizierung" .

Ja, Data Classification verfügt über eine REST-API für die unterstützten Funktionen in der Data Classification-Version, die Teil der Console-Kernplattform ist. Sehen "API-Dokumentation" .

Die Datenklassifizierung ist Teil der NetApp Console Kernfunktionen. Eine Bereitstellung der Datenklassifizierung über einen Cloud-Marktplatz ist nicht erforderlich.

Die Datenklassifizierung ist eine Kernfunktion der NetApp Console . Es wird nichts berechnet.

Die folgenden Fragen beziehen sich auf den Konsolenagenten.

Der Konsolenagent ist eine Software, die auf einer Compute-Instanz entweder innerhalb Ihres Cloud-Kontos oder vor Ort ausgeführt wird und es der NetApp Console ermöglicht, Cloud-Ressourcen sicher zu verwalten. Sie müssen einen Konsolenagenten bereitstellen, um die Datenklassifizierung zu verwenden.

Beim Scannen von Daten muss der NetApp Console-Agent an den folgenden Orten installiert sein:

Wenn Sie Daten an diesen Standorten haben, müssen Sie möglicherweise "mehrere Konsolenagenten" .

Die Datenklassifizierung selbst ruft keine Speicheranmeldeinformationen ab. Stattdessen werden sie im Konsolenagenten gespeichert.

Bei der Datenklassifizierung werden Anmeldeinformationen der Datenebene verwendet, beispielsweise CIFS-Anmeldeinformationen, um Freigaben vor dem Scannen bereitzustellen.

Ja, die Datenklassifizierung kommuniziert über HTTP mit dem Konsolenagenten.

Die folgenden Fragen beziehen sich auf die separate Instanz der Datenklassifizierung.

Die NetApp Console ermöglicht das Scannen und Berichten von Systemen praktisch überall, einschließlich lokaler, Cloud- und Hybridumgebungen. NetApp Data Classification wird normalerweise im SaaS-Modell bereitgestellt, wobei der Dienst über die Console-Oberfläche aktiviert wird und keine Hardware- oder Softwareinstallation erforderlich ist. Selbst in diesem Click-and-Run-Bereitstellungsmodus kann das Datenmanagement unabhängig davon erfolgen, ob sich die Datenspeicher lokal oder in der Public Cloud befinden.

Wann"in der Cloud bereitgestellt" :

"Erfahren Sie mehr über die Funktionsweise der Datenklassifizierung" .

Ja. Sie können die Datenklassifizierungssoftware auf einem Linux-Host mit Internetzugang in Ihrem Netzwerk oder in der Cloud installieren. Alles funktioniert gleich und Sie verwalten Ihre Scan-Konfiguration und -Ergebnisse weiterhin über die Konsole. Sehen"Bereitstellen der Datenklassifizierung vor Ort" für Systemanforderungen und Installationsdetails.

Ja, das wird auch unterstützt. Du kannst"Bereitstellen der Datenklassifizierung an einem lokalen Standort ohne Internetzugang" für absolut sichere Websites.

Nein. Die Migration des Console Agent auf einen anderen Host wird nicht unterstützt, wenn NetApp Data Classification auf einem Console Agent bereitgestellt ist. Falls NetApp Data Classification auf einem anderen Console Agent in einer Dark Site benötigt wird, sollte ein neuer Console Agent und eine neue NetApp Data Classification Instanz auf dem neuen Host bereitgestellt werden.

Die folgenden Fragen enthalten Informationen dazu, wie die Datenklassifizierung verwaltet wird.

Zuerst müssen Sie eine Instanz der Datenklassifizierung in der Konsole oder auf einem lokalen System bereitstellen. Sobald die Instanz ausgeführt wird, können Sie den Dienst auf vorhandenen Systemen, Datenbanken und anderen Datenquellen über die Registerkarte Konfiguration oder durch Auswahl eines bestimmten Systems aktivieren. "Erfahren Sie, wie Sie loslegen können" .

Sie können die Datenklassifizierung beim Scannen einzelner Systeme, Datenbanken oder Dateifreigabegruppen auf der Seite „Datenklassifizierungskonfiguration“ deaktivieren. Sehen "Datenquellen aus der Datenklassifizierung entfernen" .

Um die Data Classification Instanz vollständig zu entfernen, ist die Data Classification Instanz manuell aus dem Portal Ihres Cloud-Anbieters oder vom lokalen Standort zu entfernen.

Ja. Wenn Sie möchten, dass die Datenklassifizierung das Scannen von Daten ausschließt, die sich in bestimmten Datenquellenverzeichnissen befinden, können Sie diese Liste der Klassifizierungs-Engine bereitstellen. Nachdem Sie diese Änderung angewendet haben, schließt die Datenklassifizierung das Scannen von Daten in den angegebenen Verzeichnissen aus. "Mehr erfahren" .

Nein. Die Datenklassifizierung scannt keine Snapshots, da der Inhalt mit dem Inhalt im Volume identisch ist.

Wenn die Datenklassifizierung Volumes mit selten genutzten Daten, die in Objektspeicher ausgelagert sind, mithilfe von Map-Only-Scans durchsucht, werden alle Daten gescannt – sowohl die Daten auf lokalen Festplatten als auch die selten genutzten Daten, die in Objektspeicher ausgelagert sind. Dies gilt auch für Nicht-NetApp-Produkte, die Tiering implementieren.

Der reine Kartenscan erwärmt die kalten Daten nicht: Sie bleiben kalt und verbleiben im Objektspeicher. Andererseits können bei Durchführung eines vollständigen Scans bestimmte Konfigurationen die kalten Daten erwärmen.

Die folgenden Fragen beziehen sich auf die Speichertypen, die gescannt werden können, und die Datentypen, die gescannt werden.

Die Datenklassifizierung wird unterstützt, wenn der Konsolenagent in einer Regierungsregion (AWS GovCloud, Azure Gov oder Azure DoD) bereitgestellt wird – auch als „Eingeschränkter Modus“ bezeichnet.

Die Datenklassifizierung kann nur Daten aus Datenquellen scannen, die sich lokal am Standort vor Ort befinden. Derzeit kann die Datenklassifizierung die folgenden lokalen Datenquellen im „Privatmodus“ – auch als „dunkle“ Site bezeichnet – scannen:

Die Datenklassifizierung durchsucht alle Dateien nach Kategorien und Metadaten und zeigt alle Dateitypen im Abschnitt „Dateitypen“ des Dashboards an.

Wenn die Datenklassifizierung personenbezogene Daten (PII) erkennt oder eine DSAR-Suche durchführt, werden nur die folgenden Dateiformate unterstützt:

.CSV, .DCM, .DOC, .DOCX, .JSON, .PDF, .PPTX, .RTF, .TXT, .XLS, .XLSX, Docs, Sheets, and Slides

Die Datenklassifizierung ermöglicht das Ausführen entweder eines reinen Map-only-Scans oder eines vollständigen Scans Ihrer Datenquellen. Map-only-Scans bieten lediglich einen groben Überblick über Ihre Daten, während vollständige Scans eine tiefgehende Analyse Ihrer Daten ermöglichen. Map-only-Scans können auf Ihren Datenquellen sehr schnell durchgeführt werden, da sie nicht auf Dateien zugreifen, um die darin enthaltenen Daten einzusehen.

Die Datenklassifizierung erfasst Metadaten wie: Dateiname, Berechtigungen, Erstellungszeitpunkt, letzter Zugriff und letzte Änderung. Dies umfasst alle Metadaten, die auf der Seite Data Investigation Details und in Data Investigation Reports angezeigt werden.

Durch die Datenklassifizierung können viele Arten privater Daten identifiziert werden, beispielsweise personenbezogene Daten (PII) und sensible personenbezogene Daten (SPII). Einzelheiten zu privaten Daten finden Sie unterKategorien privater Daten, die von der Datenklassifizierung gescannt werden .

Die folgenden Fragen beziehen sich auf die Scanleistung und Analyse der Datenklassifizierung.

Während der erste Scan Ihrer Daten etwas Zeit in Anspruch nehmen kann, prüfen nachfolgende Scans nur die inkrementellen Änderungen, wodurch die System-Scan-Zeiten verkürzt werden. Die Datenklassifizierung scannt Ihre Daten kontinuierlich im Round-Robin-Verfahren, jeweils sechs Repositories gleichzeitig, sodass alle geänderten Daten sehr schnell klassifiziert werden.

"Erfahren Sie, wie Scans funktionieren" .

Die Datenklassifizierung scannt Datenbanken nur einmal pro Tag; Datenbanken werden nicht kontinuierlich gescannt wie andere Datenquellen.

Datenscans haben nur einen vernachlässigbaren Einfluss auf Ihre Speichersysteme und Ihre Daten.

Die Scanleistung kann je nach Bandbreite und durchschnittlicher Dateigröße in Ihrer Umgebung variieren. Sie kann außerdem von der Größe und dem Standort des Hostsystems abhängen (also davon, ob es sich in der Cloud oder vor Ort befindet). Siehe "Die Datenklassifizierungsinstanz" und "Bereitstellen der Datenklassifizierung" für weitere Informationen.

Beim erstmaligen Hinzufügen neuer Datenquellen können Sie auch wählen, nur einen reinen Mapping-Scan oder einen vollständigen Scan durchzuführen. Das Mapping kann auf Ihren Datenquellen sehr schnell durchgeführt werden, da dabei nicht auf die Dateien zugegriffen wird, um die darin enthaltenen Daten anzusehen. "Verstehen Sie den Unterschied zwischen einem Mapping- und einem Klassifizierungsscan".

Die Datenklassifizierung bietet umfangreiche Suchfunktionen, die die Suche nach einer bestimmten Datei oder einem bestimmten Datenelement in allen verbundenen Quellen vereinfachen. Durch die Datenklassifizierung können Benutzer tiefer suchen als nur das, was die Metadaten widerspiegeln. Es handelt sich um einen sprachunabhängigen Dienst, der die Dateien auch lesen und eine Vielzahl sensibler Datentypen wie Namen und IDs analysieren kann. Beispielsweise können Benutzer sowohl strukturierte als auch unstrukturierte Datenspeicher durchsuchen, um Daten zu finden, die möglicherweise unter Verstoß gegen die Unternehmensrichtlinien aus Datenbanken in Benutzerdateien gelangt sind. Suchvorgänge können für später gespeichert werden und es können Richtlinien erstellt werden, um in einer festgelegten Häufigkeit nach Ergebnissen zu suchen und entsprechende Maßnahmen zu ergreifen.

Sobald die gewünschten Dateien gefunden wurden, können Merkmale aufgelistet werden, darunter Tags, Systemkonto, Bucket, Dateipfad, Kategorie (aus der Klassifizierung), Dateigröße, letzte Änderung, Berechtigungsstatus, Duplikate, Vertraulichkeitsstufe, persönliche Daten, vertrauliche Datentypen innerhalb der Datei, Eigentümer, Dateityp, Dateigröße, Erstellungszeit, Datei-Hash, ob die Daten jemandem zugewiesen wurden, der ihre Aufmerksamkeit sucht, und mehr. Um nicht relevante Merkmale auszusortieren, können Filter angewendet werden.

Die Datenklassifizierung verfügt außerdem über eine rollenbasierte Zugriffskontrolle (RBAC), um das Verschieben oder Löschen von Dateien zu ermöglichen, sofern die entsprechenden Berechtigungen vorhanden sind. Wenn die richtigen Berechtigungen nicht vorhanden sind, können die Aufgaben jemandem in der Organisation zugewiesen werden, der über die richtigen Berechtigungen verfügt.

Die Scans bleiben bestehen. Wenn eine VM während laufender Scans neu gestartet wird, setzen die Scans nach dem erfolgreichen Neustart der VM an der Stelle fort, an der sie unterbrochen wurden.

Die folgenden Fragen beziehen sich auf den Umgang von NetApp Data Classification mit privaten Daten und dem Datenzugriff.

Ja, die Datenklassifizierung ist vollständig in die NetApp Console integriert. Benutzer der NetApp Console können nur Informationen zu den Systemen sehen, zu deren Anzeige sie gemäß ihren Berechtigungen berechtigt sind.

Wenn Sie außerdem bestimmten Benutzern nur das Anzeigen der Scanergebnisse zur Datenklassifizierung gestatten möchten, ohne dass sie die Datenklassifizierungseinstellungen verwalten können, können Sie diesen Benutzern die Rolle „Klassifizierungsbetrachter“ (bei Verwendung der NetApp Console im Standardmodus) oder die Rolle „Compliance-Betrachter“ (bei Verwendung der NetApp Console im eingeschränkten Modus) zuweisen. "Mehr erfahren" .

Nein. Die zwischen Ihrem Browser und der Data Classification-Instanz ausgetauschten privaten Daten sind durch eine Ende-zu-Ende-Verschlüsselung mit TLS 1.2 gesichert, was bedeutet, dass NetApp und Dritte diese nicht lesen können. Data Classification gibt keine Daten oder Ergebnisse an NetApp weiter, es sei denn, Sie fordern den Zugriff an und genehmigen ihn.

Die gescannten Daten bleiben in Ihrer Umgebung.

NetApp hat keinen Zugriff auf vertrauliche Daten und zeigt diese nicht in der Benutzeroberfläche an. Sensible Daten werden maskiert, bei Kreditkarteninformationen werden beispielsweise die letzten vier Ziffern angezeigt.

Die Scanergebnisse werden in Elasticsearch in Ihrer Datenklassifizierungsinstanz gespeichert.

Die Datenklassifizierung greift über API-Aufrufe auf in Elasticsearch gespeicherte Daten zu, die eine Authentifizierung erfordern und mit AES-128 verschlüsselt sind. Für den direkten Zugriff auf Elasticsearch ist Root-Zugriff erforderlich.