Domande frequenti su NetApp Data Classification
Suggerisci modifiche
PDF
Utilizza queste FAQ per trovare risposte rapide alle domande più frequenti sulla NetApp Data Classification.
Nozioni di base sulla classificazione dei dati
La classificazione dei dati implementa un ulteriore livello di intelligenza artificiale insieme al tuo sistema NetApp Console e ai sistemi di storage. Poi analizza i dati su volumi, bucket, database e altri account di storage e indicizza le informazioni che trova. La classificazione dei dati sfrutta sia l'intelligenza artificiale che l'elaborazione del linguaggio naturale, a differenza delle soluzioni alternative che sono comunemente basate su espressioni regolari e riconoscimento di pattern.
La classificazione dei dati utilizza l'intelligenza artificiale per fornire una comprensione contestuale dei dati per un rilevamento e una classificazione accurati. È guidata dall'IA perché è progettata per i tipi di dati moderni e la loro scala. Comprende anche il contesto dei dati per offrire un rilevamento e una classificazione solidi e accurati.
Sì, Data Classification dispone di un'API REST per le funzionalità supportate nella versione Data Classification che fa parte della piattaforma core della Console. Vedere "Documentazione API" .
La classificazione dei dati è una delle funzionalità principali della NetApp Console. Non devi implementare la classificazione dei dati da un marketplace cloud.
La classificazione dei dati è una funzionalità fondamentale NetApp Console . Non è caricato.
Distribuzione dell'agente della console
Le seguenti domande riguardano l'agente Console.
L'agente Console è un software in esecuzione su un'istanza di elaborazione all'interno del tuo account cloud o in locale, che consente alla NetApp Console di gestire in modo sicuro le risorse cloud. Per utilizzare la classificazione dei dati è necessario distribuire un agente Console.
Durante la scansione dei dati, l'agente NetApp Console deve essere installato nelle seguenti posizioni:
-
Per Cloud Volumes ONTAP in AWS o Amazon FSx per ONTAP: l'agente della console si trova in AWS.
-
Per Cloud Volumes ONTAP in Azure o in Azure NetApp Files: l'agente della console si trova in Azure.
-
Per Cloud Volumes ONTAP in GCP: l'agente della console si trova in GCP.
-
Per i sistemi ONTAP on-premise: l'agente della console è on-premise.
Se hai dati in queste posizioni, potrebbe essere necessario utilizzare "più agenti della console" .
La classificazione dei dati in sé non recupera le credenziali di archiviazione. Vengono invece archiviati nell'agente Console.
La classificazione dei dati utilizza le credenziali del piano dati, ad esempio le credenziali CIFS, per montare le condivisioni prima della scansione.
Sì, Data Classification comunica con l'agente della console tramite HTTP.
Distribuzione della classificazione dei dati
Le seguenti domande riguardano l'istanza separata di Classificazione dei dati.
La NetApp Console ti permette di eseguire la scansione e la creazione di report sui sistemi praticamente ovunque, inclusi ambienti on-premises, cloud e ibridi. NetApp Data Classification viene normalmente implementato tramite un modello SaaS, in cui il servizio viene abilitato tramite l'interfaccia della Console e non richiede l'installazione di hardware o software. Anche in questa modalità di implementazione click-and-run, la gestione dei dati può essere effettuata indipendentemente dal fatto che gli archivi dati si trovino on-premises o nel cloud pubblico.
Quando"distribuito nel cloud" :
-
In AWS, la classificazione dei dati viene eseguita su un'istanza m6i.4xlarge con un disco GP2 da 500 GiB.
-
In Azure, la classificazione dei dati viene eseguita su una macchina virtuale Standard_D16s_v3 con un disco da 500 GiB.
-
In GCP, la classificazione dei dati viene eseguita su una VM n2-standard-16 con un disco persistente standard da 500 GiB.
Sì. È possibile installare il software di classificazione dei dati su un host Linux dotato di accesso a Internet nella propria rete o nel cloud. Tutto funziona allo stesso modo e puoi continuare a gestire la configurazione e i risultati della scansione tramite la Console. Vedere"Distribuzione della classificazione dei dati in locale" per i requisiti di sistema e i dettagli di installazione.
Sì, anche questo è supportato. Puoi"distribuire la classificazione dei dati in un sito locale che non dispone di accesso a Internet" per siti completamente sicuri.
No. La migrazione dell'agente Console a un host diverso non è supportata quando Data Classification è distribuito su un agente Console. Se hai bisogno di Data Classification su un agente Console diverso in un sito offline, distribuisci un nuovo agente Console e una nuova istanza di Data Classification sul nuovo host.
Gestione della classificazione dei dati
Le seguenti domande forniscono informazioni su come gestire la Data Classification.
Per prima cosa è necessario distribuire un'istanza di Data Classification nella Console o su un sistema locale. Una volta che l'istanza è in esecuzione, è possibile abilitare il servizio su sistemi, database e altre origini dati esistenti dalla scheda Configurazione o selezionando un sistema specifico. "Scopri come iniziare" .
|
L'attivazione della classificazione dei dati su un'origine dati determina una scansione iniziale immediata. I risultati della scansione vengono visualizzati poco dopo. |
È possibile disattivare la classificazione dei dati per impedire la scansione di un singolo sistema, database o gruppo di condivisione file dalla pagina Configurazione classificazione dati. Vedere "Rimuovere le origini dati dalla classificazione dei dati" .
Per rimuovere completamente l'istanza di Data Classification, rimuovila manualmente dal portale del tuo cloud provider o dalla posizione on-prem.
Sì. Se si desidera che la classificazione dei dati escluda la scansione dei dati che risiedono in determinate directory di origine dati, è possibile fornire tale elenco al motore di classificazione. Dopo aver applicato la modifica, la classificazione dei dati escluderà la scansione dei dati nelle directory specificate. "Saperne di più" .
No. La classificazione dei dati non analizza gli snapshot perché il contenuto è identico al contenuto del volume.
Quando Data Classification esegue la scansione di volumi che hanno dati freddi sottoposti a tiering verso storage a oggetti utilizzando la sola scansione di mappatura, esegue la scansione di tutti i dati: sia quelli presenti sui dischi locali sia i dati freddi sottoposti a tiering verso storage a oggetti. Questo vale anche per prodotti non-NetApp che implementano il tiering.
La scansione limitata alla mappatura non riscalda i dati freddi: restano freddi e rimangono nello storage a oggetti. D'altra parte, se esegui la scansione completa, alcune configurazioni possono riscaldare i dati freddi.
Sistemi di origine e tipi di dati
Le seguenti domande riguardano i tipi di archiviazione che possono essere scansionati e i tipi di dati che vengono scansionati.
La classificazione dei dati è supportata quando l'agente della console viene distribuito in una regione governativa (AWS GovCloud, Azure Gov o Azure DoD), nota anche come "modalità limitata".
La classificazione dei dati può analizzare solo i dati provenienti da fonti dati locali rispetto al sito locale. Al momento, Data Classification può analizzare le seguenti fonti di dati locali in "Modalità privata", nota anche come sito "dark":
-
Sistemi ONTAP on-premise
-
Schemi di database
-
Object Storage che utilizza il protocollo Simple Storage Service (S3)
La classificazione dei dati analizza tutti i file per ottenere informazioni dettagliate su categorie e metadati e visualizza tutti i tipi di file nella sezione Tipi di file della dashboard.
Quando la classificazione dei dati rileva informazioni di identificazione personale (PII) o quando esegue una ricerca DSAR, sono supportati solo i seguenti formati di file:
.CSV, .DCM, .DOC, .DOCX, .JSON, .PDF, .PPTX, .RTF, .TXT, .XLS, .XLSX, Docs, Sheets, and Slides
La classificazione dei dati ti permette di eseguire una scansione di sola mappatura o una scansione completa delle tue origini dati. Le scansioni di sola mappatura forniscono solo una panoramica high-level dei tuoi dati, mentre le scansioni complete offrono un'analisi approfondita dei tuoi dati. Le scansioni di sola mappatura possono essere eseguite molto rapidamente sulle tue origini dati perché non accedono ai file per vedere i dati all'interno.
-
Scansione solo mappatura: NetApp Data Classification analizza solo i metadati. Questa funzione è utile per la gestione e la governance complessiva dei dati, per una rapida definizione dell'ambito del progetto, per ambienti molto ampi e per la definizione delle priorità. La mappatura dei dati si basa sui metadati ed è considerata una scansione veloce.
Dopo una scansione rapida, è possibile generare un report di mappatura dei dati. Questo report è una panoramica dei dati archiviati nelle fonti dati aziendali per aiutarti a prendere decisioni sull'utilizzo delle risorse, sulla migrazione, sul backup, sulla sicurezza e sui processi di conformità.
-
Scansione completa: La classificazione dei dati analizza i dati utilizzando protocolli standard e autorizzazioni di sola lettura in tutti i tuoi ambienti. I file selezionati vengono aperti e analizzati per individuare dati aziendali sensibili, informazioni private e problemi relativi ai ransomware.
Dopo una scansione completa, è possibile applicare ai dati numerose funzionalità aggiuntive di classificazione dei dati, come la visualizzazione e la rifinitura dei dati nella pagina Indagine sui dati, la ricerca di nomi all'interno dei file, la copia, lo spostamento e l'eliminazione dei file sorgente e altro ancora.
La classificazione dei dati acquisisce metadati quali: nome del file, autorizzazioni, data di creazione, ultimo accesso e ultima modifica. Ciò include tutti i metadati che appaiono nella pagina Dettagli dell'indagine sui dati e nei Rapporti di indagine sui dati.
La classificazione dei dati può identificare molti tipi di dati privati, come le informazioni personali (PII) e le informazioni personali sensibili (SPII). Per i dettagli sui dati privati, fare riferimento aCategorie di dati privati analizzati dalla classificazione dei dati .
Scansione e analisi della classificazione dei dati
Le seguenti domande riguardano le prestazioni di scansione e l'analisi della classificazione dei dati.
Sebbene la scansione iniziale dei dati possa richiedere un po' di tempo, le scansioni successive esaminano solo le modifiche incrementali, riducendo così i tempi di scansione del sistema. La classificazione dei dati analizza i dati in modo continuo e ciclico, sei repository alla volta, in modo che tutti i dati modificati vengano classificati molto rapidamente.
La classificazione dei dati analizza i database solo una volta al giorno; i database non vengono analizzati continuamente come altre fonti di dati.
Le scansioni dei dati hanno un impatto trascurabile sui sistemi di archiviazione e sui dati.
Le prestazioni della scansione possono variare in base alla larghezza di banda di rete e alla dimensione media dei file nel tuo ambiente. Possono anche dipendere dalle dimensioni e dalla posizione del sistema host (cioè, se si trova nel cloud o on-premises). Vedi "L'istanza di classificazione dei dati" e "Distribuzione della classificazione dei dati" per maggiori informazioni.
Quando si aggiungono nuove origini dati, è possibile anche scegliere di eseguire solo una scansione di sola mappatura o una scansione completa. La mappatura può essere eseguita sulle origini dati molto rapidamente perché non accede ai file per vedere i dati all'interno. "Comprendere la differenza tra una scansione di mappatura e una scansione di classificazione".
Data Classification offre ampie capacità di ricerca che semplificano la ricerca di un file o di un dato specifico in tutte le fonti connesse. La classificazione dei dati consente agli utenti di effettuare ricerche più approfondite rispetto a quanto riportato nei metadati. Si tratta di un servizio indipendente dal linguaggio, in grado di leggere i file e analizzare una moltitudine di tipi di dati sensibili, come nomi e ID. Ad esempio, gli utenti possono effettuare ricerche sia negli archivi dati strutturati che in quelli non strutturati per trovare dati che potrebbero essere trapelati dai database ai file degli utenti, violando le policy aziendali. Le ricerche possono essere salvate per un secondo momento e si possono creare policy per cercare e intervenire sui risultati con una frequenza stabilita.
Una volta trovati i file di interesse, è possibile elencarne le caratteristiche, tra cui tag, account di sistema, bucket, percorso del file, categoria (dalla classificazione), dimensione del file, ultima modifica, stato delle autorizzazioni, duplicati, livello di sensibilità, dati personali, tipi di dati sensibili all'interno del file, proprietario, tipo di file, dimensione del file, ora di creazione, hash del file, se i dati sono stati assegnati a qualcuno che cercava la loro attenzione e altro ancora. È possibile applicare filtri per escludere le caratteristiche non pertinenti.
La classificazione dei dati prevede anche il controllo degli accessi basato sui ruoli (RBAC) per consentire lo spostamento o l'eliminazione dei file, se sono presenti le autorizzazioni appropriate. Se non sono presenti le autorizzazioni appropriate, le attività possono essere assegnate a qualcuno nell'organizzazione che dispone delle autorizzazioni appropriate.
Le scansioni persistono. Se riavvii una macchina virtuale mentre le scansioni sono in corso, queste riprendono da dove erano state interrotte dopo il riavvio riuscito della macchina virtuale.
Privacy e accesso ai dati
Le seguenti domande riguardano la gestione dei dati privati e l'accesso ai dati da parte di Data Classification.
Sì, la classificazione dei dati è completamente integrata con la NetApp Console. Gli utenti NetApp Console possono visualizzare solo le informazioni relative ai sistemi che sono autorizzati a visualizzare in base alle loro autorizzazioni.
Inoltre, se si desidera consentire a determinati utenti di visualizzare solo i risultati della scansione di classificazione dei dati senza avere la possibilità di gestire le impostazioni di classificazione dei dati, è possibile assegnare a tali utenti il ruolo di Visualizzatore classificazione (quando si utilizza la NetApp Console in modalità standard) o il ruolo di Visualizzatore conformità (quando si utilizza la NetApp Console in modalità limitata). "Saperne di più" .
No. I dati privati scambiati tra il tuo browser e l'istanza di Data Classification sono protetti con crittografia end-to-end tramite TLS 1.2, il che significa che NetApp e terze parti non possono leggerli. Data Classification non condivide alcun dato o risultato con NetApp a meno che tu non ne faccia richiesta e ne approvi l'accesso.
I dati scansionati rimangono all'interno del tuo ambiente.
NetApp non ha accesso ai dati sensibili e non li visualizza nell'interfaccia utente. I dati sensibili vengono mascherati, ad esempio vengono visualizzate le ultime quattro cifre delle informazioni sulla carta di credito.
I risultati della scansione vengono archiviati in Elasticsearch all'interno dell'istanza di Data Classification.
La classificazione dei dati accede ai dati archiviati in Elasticsearch tramite chiamate API, che richiedono l'autenticazione e sono crittografate tramite AES-128. Per accedere direttamente a Elasticsearch è necessario l'accesso root.