Skip to main content
AI Data Engine
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在 AI Data Engine 中調查目錄

貢獻者 netapp-dbagwell
PDF

當您需要確定哪些目錄的存取權限超出預期時，可以按權限篩選，尋找對整個組織開啟的資料夾。例如，安全性系統管理員在儀表板看到標記的暴露目錄後，可以找到所有具有組織範圍存取的目錄，審查哪些使用者擁有讀取和寫入權限，並建立原則，以便在每次掃描後監控新的暴露情況。

開始之前

尋找可廣泛存取的目錄

透過篩選權限，尋找開啟範圍超出預期對象的目錄。

步驟

  1. 在 AI Data Engine 使用者介面中，選擇 調查。

  2. 選取 目錄 標籤。

    此表顯示目錄名稱（完整路徑）、資料容器、目錄擁有者、目錄類型和系統。

  3. 選擇 新增篩選器，然後選擇 開啟權限。

  4. 將篩選條件設定為 對組織開啟，以顯示組織範圍內可存取的目錄。

    結果表會更新，顯示符合權限條件的目錄，包括上次存取日期和權限狀態。

審查目錄權限

確認哪些人有權限存取目錄，以及該存取是否為有意為之。選取目錄列以開啟詳細資料面板。

詳細資訊面板顯示目錄類型、系統、目錄擁有者以及權限總結（例如，「對組織開放」）。選擇 檢視權限 以查看有權存取該目錄的每個使用者或群組的讀取和寫入存取明細。

在建立原則或呈報給目錄擁有者之前，請使用此資訊確認存取層級是否為有意為之。

將發現儲存為原則

在篩選出可廣泛存取的目錄後，將標準儲存為原則，以便在每次掃描週期後監控新的暴露情況。

步驟

  1. 套用權限篩選器後，在篩選工具列中選取 建立原則。

  2. 填寫原則表格。請參閱"建立原則"。

若要控制 AI Data Engine 是否掃描權限，請參閱 "設定資料分類臨界值和存取掃描"。

若要從「目錄」標籤下載篩選後的結果，請選擇下載。