Skip to main content
AI Data Engine
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Examiner les répertoires dans AI Data Engine

Contributeurs netapp-dbagwell
PDF

Lorsque vous devez identifier les répertoires exposés à un plus grand nombre d’utilisateurs que prévu, filtrez par autorisations afin de trouver les dossiers ouverts à l’ensemble de l’organisation. Par exemple, un administrateur de sécurité qui voit des répertoires exposés signalés sur le tableau de bord peut trouver tous les répertoires avec un accès à l’échelle de l’organisation, vérifier qui détient les autorisations de lecture et d’écriture, et créer une politique pour surveiller les nouvelles expositions après chaque analyse.

Avant de commencer

Trouver des répertoires largement accessibles

Recherchez les répertoires accessibles à un public plus large que prévu en filtrant par autorisations.

Étapes

  1. Dans l’interface utilisateur de AI Data Engine, sélectionnez Investigation.

  2. Sélectionnez l'onglet Répertoires.

    Le tableau affiche le nom du répertoire (chemin complet), le container de données, le propriétaire du répertoire, le type de répertoire et le système.

  3. Sélectionnez Ajouter un filtre, puis sélectionnez Ouvrir les autorisations.

  4. Définissez le filtre sur Open to organization pour afficher les répertoires accessibles à l’échelle de l’organisation.

    Le tableau des résultats se met à jour pour afficher les répertoires correspondant aux critères d'autorisation, y compris la date du dernier accès et le statut des autorisations.

Vérifier les autorisations du répertoire

Vérifiez qui a accès à un répertoire et si cet accès est intentionnel. Sélectionnez une ligne de répertoire pour ouvrir le panneau de détails.

Le panneau de détails affiche le type de répertoire, le système, le propriétaire du répertoire et un résumé des autorisations (par exemple, « Ouvert à l'organisation »). Sélectionnez Afficher les autorisations pour consulter le détail des droits de lecture et d'écriture de chaque utilisateur ou groupe ayant accès au répertoire.

Utilisez ces informations pour confirmer si le niveau d'accès est intentionnel avant de créer une politique ou de signaler le problème au propriétaire du répertoire.

Enregistrer les résultats en tant que stratégie

Après avoir filtré pour identifier les répertoires largement accessibles, enregistrez les critères en tant que politique afin de surveiller les nouvelles expositions après chaque cycle d'analyse.

Étapes

  1. Après avoir appliqué vos filtres d'autorisation, sélectionnez Créer une stratégie dans la barre d'outils des filtres.

  2. Remplissez le formulaire de police d'assurance. Reportez-vous à "Créer une stratégie".

Pour contrôler si AI Data Engine analyse les autorisations, reportez-vous à "Configurer les seuils de classification des données et l’analyse des accès".

Pour télécharger les résultats filtrés depuis l’onglet Répertoires, sélectionnez Télécharger.