Investigue diretórios no AI Data Engine
Quando precisar identificar quais diretórios estão expostos a mais usuários do que o pretendido, filtre por permissões para encontrar pastas abertas para toda a organização. Por exemplo, um administrador de segurança que vê diretórios expostos sinalizados no painel pode encontrar todos os diretórios com acesso para toda a organização, verificar quem tem permissões de leitura e gravação e criar uma política para monitorar novas exposições após cada verificação.
-
Pelo menos uma fonte de dados deve estar conectada e realizando varreduras. Consulte "Conecte uma fonte de dados".
Encontre diretórios amplamente acessíveis
Use filtros de permissão para identificar diretórios que estejam acessíveis além do público-alvo pretendido.
-
Na interface do usuário do AI Data Engine, selecione Investigação.
-
Selecione a aba Diretórios.
A tabela exibe o nome do diretório (caminho completo), o contêiner de dados, o proprietário do diretório, o tipo de diretório e o sistema.
-
Selecione Adicionar filtro e, em seguida, selecione Abrir permissões.
-
Defina o filtro como Open to organization para exibir diretórios acessíveis a toda a organização.
A tabela de resultados é atualizada para mostrar os diretórios que correspondem aos critérios de permissão, incluindo a data do último acesso e o status da permissão.
Para obter uma lista completa dos filtros disponíveis, consulte "Trabalhar com filtros".
Revisar as permissões do diretório
Selecione uma linha do diretório para abrir o painel de detalhes e verificar quem tem acesso.
O painel de detalhes mostra o tipo de diretório, o sistema, o proprietário do diretório e um resumo das permissões (por exemplo, "Aberto para a organização"). Selecione Exibir permissões para ver um detalhamento do acesso de leitura e gravação para cada usuário ou grupo com acesso ao diretório.
Use estas informações para confirmar se o nível de acesso é intencional antes de criar uma política ou entrar em contato com o proprietário do diretório.
Salvar descobertas como uma política
Após filtrar para identificar diretórios amplamente acessíveis, salve os critérios como uma política para monitorar novas exposições após cada ciclo de varredura.
-
Com os filtros de permissão aplicados, selecione Criar política na barra de ferramentas de filtro.
-
Preencha o formulário da apólice. Consulte "Criar uma política".
Para baixar os resultados filtrados da guia Diretórios, selecione
.