使用NetApp Data Classification管理已保存的查询
NetApp Data Classification 允许您保存搜索查询并创建自定义筛选器,以便在"调查"页面中查找数据。您可以使用预定义的查询,或创建已保存的查询和策略来处理匹配数据。
合规性仪表板中的“已保存的查询”选项卡列出了此数据分类实例上可用的所有预定义和自定义已保存查询。
您可以将保存的查询转换为策略。查询用于过滤数据,而策略允许您对数据采取行动。使用策略,您可以删除发现的数据或通过电子邮件发送相关更新。
已保存的查询也会出现在调查页面的过滤器列表中。

在调查页面中查看已保存的查询结果
要在调查页面中显示已保存的查询结果,请选择搜索的
按钮,然后选择*调查结果*。

创建已保存的查询和策略
您可以创建自定义保存的查询,以返回特定于贵组织的结果。返回与搜索条件匹配的所有文件和目录(共享和文件夹)的结果。
-
在调查选项卡中,通过选择要使用的过滤器来定义搜索。看"在调查页面中过滤数据"了解详情。
-
配置完所有过滤器特性后,选择*保存查询*。

-
为保存的查询命名并添加描述。该名称必须是唯一的。
-
您可以选择将查询保存为策略:
-
要将查询保存为策略,请切换*作为策略运行*开关。
-
选择*永久删除*或*发送电子邮件更新*。如果您选择电子邮件更新,您可以每天、每周或每月通过电子邮件将查询结果发送给所有控制台用户。或者,您可以以相同的频率将通知发送到特定的电子邮件地址。
-
-
选择*保存*。

创建搜索或策略后,您可以在已保存的查询选项卡中查看它。
编辑已保存的查询或策略
您可以修改已保存查询的名称和描述。您还可以将查询转换为策略,反之亦然。
您无法修改默认保存的查询或现有保存查询的筛选器。请查看已保存查询的调查结果,更改筛选器,然后将结果另存为新查询或策略。
-
在“已保存的查询”页面中,选择要更改的搜索的“编辑搜索”。

-
对名称和描述字段进行更改。
您可以选择将查询转换为策略或将策略转换为保存的查询。根据需要切换*作为策略运行*切换开关。..如果要将查询转换为策略,请选择*永久删除*或*发送电子邮件更新*。如果您选择电子邮件更新,则可以每天、每周或每月将查询结果通过电子邮件发送给_所有_ Console 用户。或者,您可以以相同的频率将通知发送到特定的电子邮件地址。
-
选择“保存”以完成更改。
删除已保存的查询
如果您不再需要任何自定义保存的查询或策略,可以将其删除。您不能删除默认保存的查询。
要删除已保存的查询,请选择
按钮进行特定搜索,选择*删除查询*,然后在确认对话框中再次选择*删除查询*。
默认查询
数据分类提供以下系统定义的搜索查询:
-
数据主体姓名 - 高风险
包含超过 50 个数据主体名称的文件
-
电子邮件地址 - 高风险
包含超过 50 个电子邮件地址的文件或数据库列中超过 50% 的行包含电子邮件地址
-
个人数据 - 高风险
包含超过 20 个个人数据标识符的文件或数据库列中超过 50% 的行包含个人数据标识符
-
私人数据 - 已过期 7 年以上
包含个人或敏感个人信息的文件,最近一次修改时间超过七年
-
保护 - 高
包含密码、信用卡信息、IBAN 号码或社会安全号码的文件或数据库列
-
保护 - 低
超过三年未被访问的文件
-
保护 - 中等
包含个人数据标识符的文件或数据库列,包括身份证件号码、税号、驾驶执照号码、医疗 ID 或护照号码
-
敏感个人数据 - 高风险
包含超过 20 个敏感个人数据标识符的文件或数据库列中超过 50% 的行包含敏感个人数据