Skip to main content
BlueXP classification
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

查看有关组织中存储的数据的监管详细信息

贡献者

控制与组织存储资源上的数据相关的成本。BlueXP分类可确定系统中陈旧数据、非业务数据、重复文件和非常大的文件的数量、以便您可以决定是删除某些文件还是将其分层到成本较低的对象存储。

此外、如果您计划将数据从内部位置迁移到云、则可以在移动数据之前查看数据的大小以及任何数据是否包含敏感信息。

监管信息板

" 监管 " 信息板可提供相关信息,以便您提高效率并控制存储资源上存储的数据的相关成本。

BlueXP分类监管信息板的屏幕截图。

节省商机

您可能需要调查 saving opportunities 区域中的项目,以确定是否存在任何数据,您应该删除这些数据,或者将这些数据分层到成本较低的对象存储中。单击每个项可在 " 调查 " 页面中查看筛选后的结果。

  • * 陈旧数据 * —上次修改时间超过 3 年的数据。

  • * 非业务数据 * - 根据类别或文件类型视为与业务无关的数据。其中包括:

    • 应用程序数据

    • 音频

    • 可执行文件

    • 映像

    • 日志

    • 视频

    • 其他(一般 " 其他 " 类别)

  • * 重复文件 * —在要扫描的数据源的其他位置复制的文件。 "查看显示的重复文件类型"

    注意

    如果您的任何数据源实施数据分层、则已驻留在对象存储中的旧数据可能会标识在_stale Data_类别中。

结果数量最多的策略

在_policies_区域中、结果数最多的策略显示在列表顶部。单击策略的名称以在"调查"页面中显示结果。单击 * 查看全部 * 可查看所有可用策略的列表。

单击 "此处" 了解有关策略的更多信息。

数据概述

_Data Overview_部分简要概述了正在扫描的所有数据。单击按钮可下载完整的数据映射报告、其中包括所有工作环境和数据源的使用容量、数据期限、数据大小和文件类型。请参见 数据映射报告 有关此报告的完整详细信息。

按数据敏感度列出的前几个数据存储库

Top Data Repository by Sensitivity level_区域列出了包含最敏感项目的前四个数据存储库(工作环境和数据源)。每个工作环境的条形图分为:

  • 非敏感数据

  • 个人数据

  • 敏感的个人数据

您可以将鼠标悬停在每个部分上以查看每个类别中的项目总数。

单击每个区域以在 " 调查 " 页面中查看筛选后的结果,以便您可以进一步调查。

按敏感度和宽权限列出的数据

敏感数据和宽权限区域提供了包含敏感数据(包括敏感和敏感个人数据)且过于宽松的文件的热图。这样可以帮助您了解敏感数据可能存在哪些风险。

根据有权访问X轴上文件的用户数量(从低到高)以及Y轴上文件中的敏感标识符数量(从低到高)、对文件进行评级。这些块表示与X轴和Y轴中的项匹配的文件数。颜色较浅的块很好;能够访问文件的用户较少、每个文件的敏感标识符较少。较暗的块是您可能需要调查的项目。例如、以下屏幕显示深蓝色块的悬停文本。它表明、您有1、500个文件、其中751-100个用户可以访问这些文件、并且每个文件有501到100个敏感标识符。

一个屏幕截图、显示将光标置于此面板中的某个元素上时显示的数据。

您可以单击感兴趣的块以在"调查"页面中查看受影响文件的筛选结果、以便进一步调查。

如果尚未将身份服务与BlueXP分类集成、则此面板中不会显示任何数据。 "了解如何将Active Directory服务与BlueXP分类集成"

提示 此面板支持CIFS共享、OneDrive和SharePoint数据源中的文件。目前不支持数据库、Google Drive、Amazon S3和通用对象存储。

按打开权限类型列出的数据

_Open Permissions_area 显示正在扫描的所有文件中存在的每种类型的权限的百分比。此图表显示了以下类型的权限:

  • 无打开权限

  • 对组织开放

  • 打开公有

  • 未知访问

您可以将鼠标悬停在每个部分上以查看每个类别中的文件总数。单击每个区域以在 " 调查 " 页面中查看筛选后的结果,以便您可以进一步调查。

数据期限和数据大小图

您可能需要调查 agesize 图中的项目,以确定是否存在任何数据,您应该删除这些数据,或者将这些数据分层到成本较低的对象存储中。

您可以将鼠标悬停在图表中的某个点上,以查看有关该类别中数据的使用期限或大小的详细信息。单击可查看按此期限或大小范围筛选的所有文件。

  • * 数据期限图 * —根据数据创建时间,上次访问时间或上次修改时间对数据进行分类。

  • 数据图形的大小 * —根据大小对数据进行分类。

    注意

    如果任何数据源实施数据分层、则已驻留在对象存储中的旧数据可能会在_age of Data_图形中进行标识。

最明确的数据分类

_Classification_area 提供了一个标识最多的列表 "类别""文件类型",和 "AIP 标签" 扫描的数据。

类别

类别可以通过向您显示所拥有的信息类型来帮助您了解数据的变化。例如, " 恢复 " 或 " 员工合同 " 等类别可以包含敏感数据。调查结果时,您可能会发现员工合同存储在不安全的位置。然后,您可以更正此问题描述。

请参见 "按类别查看文件" 有关详细信息 …​

文件类型

查看文件类型有助于控制敏感数据,因为您可能会发现某些文件类型存储不正确。

请参见 "查看文件类型" 有关详细信息 …​

AIP 标签

如果您已订阅 Azure 信息保护( AIP ),则可以通过将标签应用于内容来对文档和文件进行分类和保护。通过查看分配给文件的最常用 AIP 标签,您可以查看文件中最常使用的标签。

请参见 "AIP 标签" 有关详细信息 …​

数据映射报告

数据映射报告概述了存储在企业数据源中的数据,可帮助您决定迁移,备份,安全性和合规性过程。该报告首先列出了一个概述、其中汇总了您的所有工作环境和数据源、然后对每个工作环境进行了细分。

此报告包含以下信息:

类别 Description

使用容量

对于所有工作环境:列出每个工作环境的文件数和已用容量。对于单个工作环境:列出容量最多的文件。

数据使用期限

提供了三个图表和图形,用于显示文件的创建时间,上次修改时间或上次访问时间。根据特定日期范围列出文件数量及其已用容量。

数据大小

列出了工作环境中特定大小范围内的文件数。

文件类型

列出了工作环境中存储的每种类型的文件的总文件数和已用容量。

生成数据映射报告

您可以从BlueXP分类中的"监管"选项卡生成此报告。

步骤
  1. 从BlueXP菜单中、单击*监管>分类*。

  2. 单击*监管*、然后单击*数据映射报告*按钮。

    监管信息板的屏幕截图、显示了如何启动数据映射报告。

结果

BlueXP分类可生成PDF报告、您可以根据需要查看该报告并将其发送给其他组。

如果报告大于1 MB、则PDF文件将保留在BlueXP分类实例中、您将看到有关确切位置的弹出消息。当BlueXP分类安装在内部环境中的Linux计算机上或云中部署的Linux计算机上时、您可以直接导航到PDF文件。在云中部署BlueXP分类时、您需要通过SSH连接到BlueXP分类实例才能下载PDF文件。 "请参见如何访问分类实例上的数据"

请注意、您可以通过单击BlueXP分类页面顶部的自定义报告第一页上显示的公司名称 "更多"按钮 然后单击*更改公司名称*。下次生成报告时、报告将包含新名称。

数据发现评估报告

数据发现评估报告对扫描的环境进行了深入分析、以突出显示系统的发现结果、并显示关注领域和可能的修复步骤。结果基于数据的映射和分类。本报告的目标是提高对数据集三个重要方面的认识:

功能 Description

数据监管问题

详细了解您拥有的所有数据以及可以减少数据量以节省成本的领域。

数据安全风险

由于访问权限广泛、数据可供内部或外部攻击访问的区域。

数据合规性差距

您的个人或敏感个人信息所在位置是为了安全和数据主体访问请求(DSAR)。

评估完成后、此报告将确定您可以在哪些方面:

  • 通过更改保留策略或移动或删除某些数据(陈旧、重复或非业务数据)来降低存储成本

  • 通过修订全局组管理策略来保护具有广泛权限的数据

  • 通过将PiII迁移到更安全的数据存储来保护包含个人或敏感个人信息的数据

生成数据发现评估报告

您可以从BlueXP分类中的"监管"选项卡生成此报告。

步骤
  1. 从BlueXP菜单中、单击*监管>分类*。

  2. 单击*监管*、然后单击*数据发现评估报告*按钮。

    监管信息板的屏幕截图、显示了如何启动数据发现评估报告。

结果

BlueXP分类可生成PDF报告、您可以根据需要查看该报告并将其发送给其他组。

请注意、您可以通过单击BlueXP分类页面顶部的自定义报告第一页上显示的公司名称 "更多"按钮 然后单击*更改公司名称*。下次生成报告时、报告将包含新名称。