Analysez les partages de fichiers avec la classification BlueXP
Suggérer des modifications
PDF
Procédez en quelques étapes pour commencer l'analyse des partages de fichiers NFS ou CIFS à partir de Google Cloud NetApp volumes et d'anciens systèmes NetApp 7-mode. Ces partages de fichiers peuvent résider sur site ou dans le cloud.
|
L'analyse des données à partir de partages de fichiers non NetApp n'est pas prise en charge dans la version principale de classification BlueXP. |
Démarrage rapide
Pour commencer rapidement, suivez ces étapes ou faites défiler jusqu'aux sections restantes pour obtenir de plus amples informations.
Vérifiez les conditions préalables au partage de fichiersPour les partages CIFS (SMB), assurez-vous que vous disposez des identifiants pour accéder aux partages.
Déployez l'instance de classification BlueXP"Déployez la classification BlueXP" si aucune instance n'est déjà déployée.
Créez un groupe pour conserver les partages de fichiersLe groupe est un conteneur pour les partages de fichiers que vous souhaitez analyser et il est utilisé comme nom d'environnement de travail pour ces partages de fichiers.
Ajoutez les partages de fichiers au groupeAjoutez la liste des partages de fichiers que vous souhaitez numériser et sélectionnez le type de numérisation. Vous pouvez ajouter jusqu'à 100 partages de fichiers à la fois.
Vérifiez les exigences en matière de partage de fichiers
Vérifiez les conditions préalables suivantes pour vous assurer que votre configuration est prise en charge avant d'activer la classification BlueXP.
-
Ils peuvent être hébergés partout, y compris dans le cloud ou sur site. Les partages CIFS d'anciens systèmes de stockage NetApp 7-mode peuvent être analysés en tant que partages de fichiers.
Notez que la classification BlueXP ne peut pas extraire les autorisations, ni l'heure du dernier accès des systèmes 7-mode. En outre, en raison d'un problème connu entre certaines versions de Linux et certains partages CIFS sur les systèmes 7-mode, vous devez configurer le partage pour qu'il n'utilise que SMB v1 avec l'authentification NTLM activée.
-
Il doit y avoir une connectivité réseau entre l'instance de classification BlueXP et les partages.
-
Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :
-
Pour NFS – ports 111 et 2049.
-
Pour CIFS – ports 139 et 445.
-
-
Vous pouvez ajouter un partage DFS (Distributed File System) en tant que partage CIFS standard. Cependant, la classification BlueXP n'ayant pas connaissance du fait que le partage repose sur plusieurs serveurs/volumes combinés en tant que partage CIFS unique, vous pouvez recevoir des erreurs d'autorisation ou de connectivité sur le partage lorsque le message ne s'applique qu'à l'un des dossiers/partages situés sur un autre serveur/volume.
-
Pour les partages CIFS (SMB), assurez-vous que vous disposez des identifiants Active Directory qui fournissent un accès en lecture aux partages. Les identifiants d'administration sont préférés si la classification BlueXP doit analyser les données nécessitant des autorisations élevées.
Si vous souhaitez vous assurer que les « dernières heures d'accès » de vos fichiers restent inchangées par les analyses de classification BlueXP, nous recommandons à l'utilisateur de disposer des autorisations d'écriture d'attributs dans CIFS ou d'autorisations d'écriture dans NFS. Si possible, nous vous recommandons de faire en sorte que l'utilisateur configuré Active Directory fasse partie d'un groupe parent de l'organisation qui dispose des autorisations pour tous les fichiers.
-
Vous aurez besoin de la liste des partages que vous souhaitez ajouter au format
<host_name>:/<share_path>. Vous pouvez entrer les partages individuellement ou fournir une liste séparée par des lignes des partages de fichiers que vous souhaitez scanner.
Déployez l'instance de classification BlueXP
Déployez la classification BlueXP si aucune instance n'est déjà déployée.
Les mises à niveau vers le logiciel de classification BlueXP sont automatisées tant que l'instance dispose d'une connectivité Internet.
Créez le groupe pour les partages de fichiers
Vous devez ajouter un « groupe » de partages de fichiers avant de pouvoir ajouter vos partages de fichiers. Le groupe est un conteneur pour les partages de fichiers que vous souhaitez analyser et le nom du groupe est utilisé comme nom d'environnement de travail pour ces partages de fichiers.
Vous pouvez mélanger des partages NFS et CIFS dans le même groupe, mais tous les partages de fichiers CIFS d'un groupe doivent utiliser les mêmes informations d'identification Active Directory. Si vous prévoyez d'ajouter des partages CIFS qui utilisent des identifiants différents, vous devez créer un groupe distinct pour chaque ensemble unique d'informations d'identification.
-
Dans la page Configuration des environnements de travail, cliquez sur Ajouter une source de données > Ajouter un groupe de partages de fichiers.
-
Dans la boîte de dialogue Ajouter un groupe de partages de fichiers, entrez le nom du groupe de partages et cliquez sur Continuer.
Le nouveau groupe de partages de fichiers est ajouté à la liste des environnements de travail.
Ajouter des partages de fichiers à un groupe
Vous ajoutez des partages de fichiers au groupe partages de fichiers afin que les fichiers de ces partages soient analysés par la classification BlueXP. Vous ajoutez les partages au format <host_name>:/<share_path>.
Vous pouvez ajouter des partages de fichiers individuels, ou vous pouvez fournir une liste séparée par des lignes des partages de fichiers que vous souhaitez analyser. Vous pouvez ajouter jusqu'à 100 partages à la fois.
Lorsque vous ajoutez à la fois des partages NFS et CIFS au sein d'un seul groupe, vous devez recommencer le processus à deux reprises, après avoir ajouté des partages NFS, puis à nouveau en ajoutant les partages CIFS.
-
Dans la page Working Environments, cliquez sur le bouton Configuration pour le groupe de partages de fichiers.
-
Si c'est la première fois que vous ajoutez des partages de fichiers pour ce groupe de partages de fichiers, cliquez sur Ajouter vos premiers partages.
Si vous ajoutez des partages de fichiers à un groupe existant, cliquez sur Ajouter des partages.
-
Sélectionnez le protocole pour les partages de fichiers que vous ajoutez, ajoutez les partages de fichiers que vous souhaitez analyser - un partage de fichiers par ligne - et cliquez sur Continuer.
Lors de l'ajout de partages CIFS (SMB), vous devez entrer les identifiants Active Directory qui fournissent un accès en lecture aux partages. Les identifiants d'administrateur sont privilégiés.
Une boîte de dialogue de confirmation affiche le nombre de partages ajoutés.
Si la boîte de dialogue répertorie tous les partages qui n'ont pas pu être ajoutés, capturez ces informations pour résoudre le problème. Dans certains cas, vous pouvez ajouter à nouveau le partage avec un nom d'hôte ou un nom de partage corrigé.
-
Activez les analyses de mappage uniquement, ou les analyses de mappage et de classification, sur chaque partage de fichiers.
À : Procédez comme suit : Activez les analyses de mappage uniquement sur les partages de fichiers
Cliquez sur carte
Activez les analyses complètes sur les partages de fichiers
Cliquez sur carte et classement
Désactiver l'analyse sur les partages de fichiers
Cliquez sur Off
Le commutateur en haut de la page pour Scan en cas d'autorisations d'écriture d'attributs manquantes est désactivé par défaut. Cela signifie que si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers car la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'horodatage d'origine. Si vous ne vous souciez pas de la réinitialisation de l'heure du dernier accès, activez le commutateur et tous les fichiers sont analysés, quelles que soient les autorisations. "En savoir plus >>".
La classification BlueXP commence à analyser les fichiers des partages de fichiers que vous avez ajoutés. Les résultats s'affichent dans le tableau de bord et à d'autres emplacements.
Supprimez un partage de fichiers des analyses de conformité
Si vous n'avez plus besoin d'analyser certains partages de fichiers, vous pouvez supprimer chaque partage de fichiers de l'analyse de leurs fichiers à tout moment. Il vous suffit de cliquer sur Supprimer le partage dans la page Configuration.
