获得私有数据的可见性和控制权
建议更改
PDF
通过查看有关组织中个人数据和敏感个人数据的详细信息来控制您的私有数据。您还可以通过查看数据中的 Cloud Compliance 类别和文件类型来获得可见性。
个人数据
Cloud Compliance 会自动识别数据中的特定字词，字符串和模式（ Reex ）。例如，个人身份信息（ Personal Identification" ， Pi2 ），信用卡号，社会保险号，银行帐号等。 请参见完整列表。
对于某些类型的个人数据， Cloud Compliance 会使用 proximity validation_来 验证其结果。通过查找与所发现的个人数据相邻的一个或多个预定义关键字来进行验证。例如， Cloud Compliance 会标识一个美国如果在 SSN 旁边看到一个接近词，则将社会安全号（ SSN ）作为 SSN ，例如 _SSN 或 _社交 安全 _ 。 以下列表 显示 Cloud Compliance 何时使用接近验证。
查看包含个人数据的文件
-
在 Cloud Manager 顶部，单击 * 合规性 * 。
-
直接从主屏幕下载前 2 种文件类型之一的详细信息，或者单击 * 查看全部 * ，然后下载找到的任何个人数据类型的列表。
个人数据的类型
文件中的个人数据可以是常规个人数据或国家标识符。第三列确定 Cloud Compliance 是否使用 接近验证 以验证其对标识符的发现。
| Type | 标识符 | 是否进行接近验证？ |
|---|---|---|
常规 |
电子邮件地址 |
否 |
信用卡号 |
否 |
|
IBAN 编号（国际银行帐号） |
否 |
|
IP 地址 |
是的。 |
|
国家标识符 |
比利时 ID （ Numero National ） |
是的。 |
Bulgarian" ID （统一民号） |
是的。 |
|
塞浦路斯税务识别号（ TIC ） |
是的。 |
|
丹麦税务识别号（ CPR ） |
是的。 |
|
爱沙尼亚语 ID （ Isikukood ） |
是的。 |
|
芬兰语 ID （ henkilötunnus ） |
是的。 |
|
法国税务识别号（ SPI ） |
是的。 |
|
德国税务识别号（ Steuerliche Identifikationsnummer ） |
是的。 |
|
匈牙利税务识别号（ Adóazonosító jel ） |
是的。 |
|
爱尔兰 ID （ PPs ） |
是的。 |
|
以色列 ID |
是的。 |
|
意大利语 ID （ Codice Fiscale ） |
是的。 |
|
Latvian Tax Identification" 编号 |
是的。 |
|
Lithuanian ID （ Asmens kodas ） |
是的。 |
|
卢森堡 ID |
是的。 |
|
马耳他 ID |
是的。 |
|
荷兰 ID （ BSN ） |
是的。 |
|
波兰税务标识号 |
是的。 |
|
葡萄牙税务识别号（ NIF ） |
是的。 |
|
罗马尼亚税务标识号 |
是的。 |
|
斯洛伐克税务标识号 |
是的。 |
|
斯洛文尼亚税务识别号 |
是的。 |
|
南非 ID |
是的。 |
|
西班牙语税务标识号 |
是的。 |
|
瑞典税务标识号 |
是的。 |
|
英国国家保险号（ Nino ） |
是的。 |
|
美国社会保险号（ SSN ） |
是的。 |
敏感的个人数据
Cloud Compliance 会根据隐私法规的定义自动识别特殊类型的敏感个人信息，例如 "《一般数据保护条例》第 9 条和第 10 条"。例如，有关个人健康，种族或性取向的信息。 请参见完整列表。
Cloud Compliance 使用人工智能（ AI ），自然语言处理（ NLP ），机器学习（ ML ）和认知计算（ CC ）来了解其扫描内容的含义，以便提取实体并对其进行相应的分类。
例如，一个敏感的 GDPR 数据类别是种族起源。由于其 NLP 功能， Cloud Compliance 可以区分 "George is Convency" （表示《一般数据保护条例》第 9 条中指定的敏感数据）与 "George is eating Mexican f尽 " 这两种句子之间的区别。
|
扫描敏感个人数据时，仅支持英语。稍后将添加对更多语言的支持。 |
查看包含敏感个人数据的文件
-
在 Cloud Manager 顶部，单击 * 合规性 * 。
-
直接从主屏幕下载前 2 种文件类型之一的详细信息，或者单击 * 查看全部 * ，然后下载找到的任何敏感个人数据类型的列表。
敏感个人数据的类型
Cloud Compliance 可在文件中找到的敏感个人数据包括：
- 《刑事诉讼参考》
-
有关自然人的犯罪和犯罪的数据。
- 《种族参考》
-
与自然人的种族或种族有关的数据。
- 运行状况参考
-
有关自然人健康的数据。
- 《理念参考》
-
与自然人的理念相关的数据。
- 《宗教信仰参考》
-
有关自然人的宗教信仰的数据。
- 性寿命或方向参考
-
有关自然人的性生活或性取向的数据。
类别
Cloud Compliance 会获取所扫描的数据并将其划分为不同类型的类别。类别是基于 AI 对每个文件的内容和元数据的分析而得出的主题。 查看类别列表。
类别可以通过向您显示所拥有的信息类型来帮助您了解数据的变化。例如，恢复或员工合同等类别可以包含敏感数据。下载 CSV 报告时，您可能会发现员工合同存储在不安全的位置。然后，您可以更正此问题描述。
|
|
类别仅支持英语。稍后将添加对更多语言的支持。 |
按类别查看文件
-
在 Cloud Manager 顶部，单击 * 合规性 * 。
-
直接从主屏幕下载前 4 种文件类型之一的详细信息，或者单击 * 全部查看 * ，然后下载任意类别的列表。
类别类型
Cloud Compliance 会按如下方式对您的数据进行分类：
- 财务
-
-
资产负债表
-
采购订单
-
发票
-
季度报告
-
- 人力资源
-
-
后台检查
-
薪酬计划
-
员工合同
-
员工审核
-
运行状况
-
恢复
-
- 法律
-
-
NDA
-
供应商 - 客户合同
-
- 营销
-
-
营销活动
-
会议
-
- 操作
-
-
审核报告
-
- 销售
-
-
销售订单
-
- 服务
-
-
RFI
-
RFP
-
培训
-
- 支持
-
-
投诉和服务单
-
- 其他
-
-
归档文件
-
音频
-
CAD 文件
-
代码
-
可执行文件
-
映像
-
文件类型
Cloud Compliance 会获取所扫描的数据，并按文件类型对其进行细分。Cloud Compliance 可以显示扫描中发现的所有文件类型。
查看文件类型有助于控制敏感数据，因为您可能会发现某些文件类型存储不正确。例如，您可能存储的 CAD 文件包含有关您的组织的非常敏感的信息。如果这些文件不安全，您可以通过限制权限或将文件移动到其他位置来控制敏感数据。
查看文件类型
-
在 Cloud Manager 顶部，单击 * 合规性 * 。
-
直接从主屏幕下载前 4 种文件类型之一的详细信息，或者单击 * 查看全部 * ，然后下载任意文件类型的列表。
发现的信息准确性
NetApp 无法保证 Cloud Compliance 所识别的个人数据和敏感个人数据的 100% 准确性。您应始终通过查看数据来验证此信息。
根据我们的测试，下表显示了 Cloud Compliance 发现的信息的准确性。我们将其细分为 precis度 _ 和 _recall ：
- 精确度
-
正确识别 Cloud Compliance 的可能性。例如，个人数据的精确率为 90% 意味着，在被确定包含个人信息的 10 个文件中，有 9 个文件实际上包含个人信息。每 10 个文件中就有 1 个是误报文件。
- 重新调用
-
云合规性找到所需内容的可能性。例如，个人数据的重新调用率为 70% ，这意味着 Cloud Compliance 可以识别贵组织中实际包含个人信息的 10 个文件中的 7 个文件。Cloud Compliance 会丢失 30% 的数据，并且不会显示在信息板中。
Cloud Compliance 采用受控可用性版本，我们会不断提高结果的准确性。这些改进功能将在未来的 Cloud Compliance 版本中自动提供。
| Type | 精确度 | 重新调用 |
|---|---|---|
个人数据—常规 |
90% 到 95% |
60%-80% |
个人数据—国家 / 地区标识符 |
30% 到 60% |
40%-60% |
敏感的个人数据 |
80%-95% |
20%-30% |
类别 |
90% 到 97% |
60%-80% |
每个文件列表报告中包含的内容（ CSV 文件）
通过信息板，您可以下载包含已标识文件详细信息的文件列表（ CSV 格式）。如果结果超过 10 ， 000 个，则列表中仅显示排名前 10 ， 000 位的结果（稍后将添加对更多结果的支持）。
每个文件列表包含以下信息：
-
文件名
-
位置类型
-
位置
-
文件路径
-
文件类型
-
类别
-
个人信息
-
敏感的个人信息
-
删除检测日期
删除检测日期用于标识文件被删除或移动的日期。这样，您就可以确定何时移动了敏感文件。已删除的文件不属于信息板中显示的文件编号。这些文件仅显示在 CSV 报告中。