Data Security Center:Scan for sensitive data using identification tasks

Görev türleri

Data Security Center iki tür tespit görevi sağlar: varsayılan görevler ve özel tespit görevleri.

Varsayılan görevler

Bir varlığı yetkilendirdikten sonra DSC her varlık örneği için ana tespit şablonunu kullanarak otomatik olarak bir tarama görevi oluşturur. Bu görevlere varsayılan görevler denir. Ana tespit şablonu hakkında daha fazla bilgi için bkz. Tespit şablonlarını kullanma.

Aşağıdaki tabloda varsayılan görevlerin yapılandırmaları açıklanmaktadır.

Parametre	Açıklama
Tespit şablonu	Varsayılan bir görev, değiştirilemeyen ana tespit şablonunu kullanır. Eğer main identification template bir built-in identification template ise, common identification template da kullanılır. Ana tespit şablonu: İnternet sektörü veya Nesnelerin İnterneti (IoV) sektörü gibi yerleşik bir sektör şablonunu veya özel bir şablonu ana tespit şablonu olarak ayarlayabilirsiniz. Ortak tespit şablonu: Bu şablon, Çin Standardizasyon İdaresi tarafından yayınlanan GB/T 35273-2020 Kişisel Bilgi Güvenliği Teknik Özellikleri temel alınarak hazırlanmıştır. Bu şablon, kişisel bilgileri yönetmenize ve riskleri kontrol etmenize yardımcı olur.
Tarama döngüsü (varsayılan)	Tek tıkla bağlantı ile bağlanan veritabanları, paketler veya Logstore'lar için bağlantı tamamlandıktan sonra bir varsayılan görev oluşturulur. Connect işlemi sırasında Scan assets and identify sensitive data now. seçeneğini belirlerseniz ilgili varsayılan görev hemen çalıştırılır. Scan assets and identify sensitive data now. işlemi sırasında Connect seçeneğini belirlemezseniz Classification and Grading > Tasks sayfasına gidin. Identification Tasks sekmesinde Default Tasks listesindeki görevi bulun ve varsayılan görevi manuel olarak çalıştırmak için Rescan seçeneğine tıklayın. Hesap adı ve parola kullanılarak bağlanan veritabanları için bağlantı tamamlandıktan sonra bir varsayılan görev oluşturulur. Ertesi günden itibaren tarama her gün sabahın erken saatlerinde yapılır. İki tarama arasında en az 24 saat geçmelidir.
Tarama kapsamı	Tüm yetkili varlıklar için: Veritabanı ve OSS varlıkları için ilk tarama, tüm yetkili verilerin tam taramasıdır. Sonraki taramalar yalnızca artımlı verileri kapsar. Simple Log Service varlıkları için her tarama, iki gün önce 00:00 ile 24:00 saatleri arasında depolanan tüm verileri işler. Daha fazla Simple Log Service verisi taramak istiyorsanız özel bir tespit görevi oluşturun ve tarama kapsamını yapılandırın. Daha fazla bilgi için bu konudaki Özel bir tespit görevi oluşturma bölümüne bakın. Ana tespit şablonunu değiştirdiğinizde bir tarama hemen tetiklenmez. Yeni tespit şablonu, varsayılan görevin sonraki çalıştırmasında kullanılır.

Özel tespit görevleri

Belirli bir veri varlığını etkinleştirilmiş bir tespit şablonu kullanarak taramak için özel bir tespit görevi ekleyebilirsiniz. Kullanmak istediğiniz tespit şablonu etkinleştirilmemişse önce onu etkinleştirmeniz gerekir. Daha fazla bilgi için bkz. Tespit şablonunu etkinleştirme.

Tarama teknik özellikleri

Öneriler

Varsayılan görevleri görüntüleme

1. Data Security Center konsolunda oturum açın.

2. Sol gezinme bölmesinde Classification and Grading > Tasks seçeneğini belirleyin.

3. Tasks sayfasında Identification Tasks sekmesine tıklayın ve ardından Default Tasks seçeneğine tıklayın.

4. Discovery Task Monitoring sayfasında varsayılan görevlerin listesini görüntüleyin.

5. Bir varsayılan görevin İşlemler sütununda aşağıdaki işlemleri yapabilirsiniz:

   • Rescan: Bir tespit modeli yükseltildiğinde, ana tespit şablonunu değiştirdiğinizde veya veritabanı içeriği değiştiğinde ve tarama sonuçlarını mümkün olan en kısa sürede almanız gerektiğinde bu işlemi kullanın.

   • Pause: Anormal veritabanı davranışı fark ederseniz bir varsayılan tespit görevinin Pause sütunundaki Actions seçeneğine tıklayarak taramayı geçici olarak durdurabilirsiniz.

   • Terminate: Mevcut ve sonraki varsayılan görevlerin yürütülmesini durdurur.

   • Enable: Sonlandırılmış bir varsayılan görevi yeniden etkinleştirir.

   Not

   Varsayılan görevler silinemez.

Varsayılan görev tarama ayarlarını ayarlama

Varsayılan görevler periyodik taramayı destekler. Yeni veya değişen verilerdeki hassas bilgileri hızlıca keşfetmek için tarama döngüsünü veritabanınızın güncelleme sıklığına göre ayarlayın. Minimum tarama döngüsü gündeliktir.

1. Discovery Task Monitoring sayfasında tarama döngüsü yapılandırmak istediğiniz görevin yanındaki onay kutusunu seçin ve Scan Settings seçeneğine tıklayın.

2. Scan Settings iletişim kutusunda tarama döngüsünü ve otomatik tarama başlangıç zamanını ayarlayın ve ardından OK seçeneğine tıklayın.

   Önemli

   • Taramaların veritabanınız üzerindeki etkisini en aza indirmek için tarama başlangıç zamanını veri varlığınızın yoğun olmayan saatlerine ayarlayın.

   • Bir tarama görevi sırasında CPU veya bellek kullanımında ani artışlar gibi anormallikler olup olmadığını izleyin. Tarama göreviyle ilgili bir anormallik tespit ederseniz tespit görevini hemen duraklatın veya sonlandırın. Tasks sayfasında hedef tespit görevinin İşlemler sütununda Pause veya Terminate seçeneğine tıklayarak taramayı durdurun.

Özel bir tespit görevi oluşturma

1. Sol gezinme bölmesinde Classification and Grading > Tasks seçeneğini belirleyin.

2. Identification Tasks sekmesinde tespit görevi oluşturmak istediğiniz bir Varlık Türü seçin ve ardından Create seçeneğine tıklayın.

   Varlık türleri yapılandırılmış veriler (RDS, PolarDB, PolarDB-X, PolarDB-X 2,0, MongoDB, OceanBase ve kendi kendine yönetilen veritabanları), yapılandırılmamış veriler (OSS ve Simple Log Service) ve büyük veriler (Tablestore, MaxCompute, ADB-MYSQL ve ADB-PG) olarak kategorilere ayrılır. Bağlı veri kaynaklarının sayısı her bir alt öğenin yanında görüntülenir.

3. Create panelinde tespit görevi için parametreleri yapılandırın ve Tamam seçeneğine tıklayın.

   Kategori	Parametre	Açıklama
   Basic Information	Asset Type	Seçtiğiniz varlık türünü görüntüler. Bu parametre değiştirilemez.
   	Task Name	Görev için bir ad girin.
   	Task notes	Görev için bir açıklama girin.
   	Task and Plan	Görev için bir başlangıç zamanı seçin. Geçerli değerler: Immediate Scan: Görev oluşturulduktan hemen sonra çalıştırılır. Periodic Scan: Scan Frequency ve Scan Time (Structured Data Only) açılır listelerinden bir tarama sıklığı ve taramayı çalıştırmak için bir zaman aralığı seçin. Bir taramayı hemen çalıştırmak için Scan Once Now seçeneğini belirleyin. Not Scan Time ayarı yalnızca yapılandırılmış veriler için geçerlidir, yapılandırılmamış veriler için geçerli değildir.
   	Identification Template	Tarama için kullanılacak tespit şablonunu seçin. En fazla iki etkinleştirilmiş tespit şablonu seçebilirsiniz. Bir tespit şablonunun nasıl etkinleştirileceği hakkında daha fazla bilgi için Tespit şablonlarını kullanma konusuna bakın.
   Identification Scope	Identification Scope of Structured Data	RDS ve PolarDB gibi yapılandırılmış veriler için bir tarama kapsamı seçin. Geçerli değerler: Global Scan: Tüm yapılandırılmış veri varlıklarınızı tarar. Specify Scan Scope: Instance Name, Database name ve Scan Limit parametrelerini yapılandırın. Örnek ve veritabanı adlarını yapılandırın. Birden fazla örnek eklemek için Add Identification Scope seçeneğine tıklayın. Tarama Limiti Scan Limit. Varsayılan olarak ilk 200 satır taranır. Maksimum değer 1.000'dir.
   	Yapılandırılmamış veriler OSS tespit kapsamı	OSS'deki yapılandırılmamış veriler için bir Object, bir Sampling Method, bir Scan Depth ve bir Scan Limit seçin. Object için geçerli değerler: Global Scan: OSS'deki yapılandırılmamış veri varlıklarınızı tarar. Specify Scan Scope: Taramak istediğiniz paketleri seçin. Birden fazla paket seçebilirsiniz. Taranacak paket dosyalarını belirttikten sonra daha hassas bir tarama kapsamı tanımlamak için filtre koşulları ekleyebilirsiniz. Tarama kapsamını filtrelemek için Prefix, Directory ve Suffix değerlerinin dahil edilip edilmeyeceğini belirtebilirsiniz. Sampling Method: ListObjects API işlemini kullanarak OSS'deki yapılandırılmamış veri varlıklarınızdan veri alır ve yapılandırmalarınıza göre verileri tarar. Global Scan: Tüm verileri tarar. Specify the sampling ratio: Sampling Rate ve belirtilen orana göre verileri tarayın. Not Örneğin, Sampling Rate 1/10 olarak ayarlanırsa bir dosya taranır, dokuz dosya atlanır ve ardından 11. dosya taranır. Scan Depth için geçerli değerler: Global Scan: Bir varlığın tam yolundaki verileri tarar. Specify Scan Scope: Paket yolunun derinliğini belirtin. Yol derinliği eğik çizgiler (/) ile ayrılır. Geçerli değerler: 1 ila 10. Örneğin, değeri 5 olarak ayarlarsanız en fazla beş düzey derinliğindeki paket yolları taranır. Scan Limit: Varsayılan değer 200 MB, maksimum değer 1.000 MB'dir. Tarama limitini aşan veriler için yalnızca yapılandırılan boyuta kadar olan veriler taranır. Örneğin, 300 MB'lık bir dosya için limiti 200 MB olarak ayarlarsanız limiti aşan veriler taranmaz. AI-Powered Image Detection: AI destekli görüntü algılama için kullanılabilir kotanızız varsa bu özelliği etkinleştirebilirsiniz. Bu özellik, görüntülerdeki hassas bilgi tespiti doğruluğunu artırmak için büyük AI modellerini kullanır. Synchronize All Identification Results to SLS: Tüm tespit sonuçlarının Simple Log Service'e senkronize edilip edilmeyeceğini seçin. Synchronize Identification Results to DMS: Seçildiğinde, tespit sonuçları görev tamamlandıktan sonra Data Management (DMS) içindeki sütun etiketleriyle otomatik olarak senkronize edilir. Bu seçeneği etkinleştirmeden önce hedef varlığın DMS'e bağlı olduğundan emin olun.
   	Yapılandırılmamış veriler SLS tespit kapsamı	Simple Log Service için Asset Scope ve Time Range parametrelerini ayarlayın. Asset Scope için geçerli değerler: Global Scan: Simple Log Service'deki yapılandırılmamış veri varlıklarınızı tarar. Specify Scan Scope: Taramak istediğiniz Projeyi ve Logstore'larını seçin. Bir Proje ve birden fazla Logstore seçebilirsiniz. Time Range için geçerli değerler: Last 15 Minutes, Last 1 hour, Yesterday, Last 1 Day, Last 7 Days veya Last 30 Days. Custom: 5 dakikalık adımlarla dakika cinsinden bir zaman aralığı seçebilirsiniz.
   Diğer ayarlar	Tagging Result Overwriting	Daha önce düzeltilmiş hassas verilerin nasıl işleneceğini belirtin. Geçerli değerler: Skip Manual Tagging Result: Orijinal manuel düzeltme sonuçlarını korur. Bu, önerilen seçenektir. Overwrite Manual Tagging Result: Manuel düzeltme sonuçlarını yeni tespit sonuçlarıyla üzerine yazar.

Özel görevleri düzenleme veya silme

Görev listesi Görev Kimliği, Görev Adı, Operatör, Tespit Şablonu, Tarama Durumu, Başlangıç Zamanı, Bitiş Zamanı ve İşlemler gibi sütunlar içerir. Tarama durumu Tamamlandı, Başlatılmadı veya Sonlandırıldı olabilir. Duruma bağlı olarak İşlemler sütunu Yeniden Tara, Ayrıntılar, Düzenle, Duraklat ve Sonlandır gibi seçenekler sunar.

• Edit: Özel bir tespit görevini yeniden yapılandırır. Tüm parametreleri değiştirebilirsiniz.

• > Delete: Gereksiz özel tespit görevlerini siler.

Bir görevi yeniden tarama

Bir tespit modeli yükseltildiğinde veya veritabanı içeriğiniz değiştiğinde ve tarama sonuçlarını hemen görüntülemeniz gerektiğinde yeniden tarama yapın. Yeniden tarama, hedef varlıkta tam tarama yapar. Yeniden taramayı başlattığınızda tarama görevi hemen çalışır. Tarama başlangıç zamanını yoğun olmayan saatlere ayarlayın.

Yeniden tarama yapmadan önce ilgili tespit şablonunun etkinleştirildiğinden emin olun.

1. Identification Tasks sekmesinde yeniden tarama yapın:

   • Özel bir tespit görevini yeniden taramak için görev listesinde görevi bulun ve Rescan sütunundaki Rescan seçeneğine tıklayın.

   • Varsayılan bir görevi yeniden taramak için Default Tasks seçeneğine tıklayın, hedef varlığı bulun ve Actions sütunundaki Actions seçeneğine tıklayın.

2. Tarama ilerlemesini tespit görevinin Scan Status sütununda görüntüleyebilirsiniz.

Bir görevi duraklatma veya sonlandırma

Görev listesi Görev Kimliği, Görev Adı, Operatör, Tespit Şablonu, Tarama Durumu, Başlangıç Zamanı, Bitiş Zamanı ve İşlemler gibi sütunlar içerir. Tarama durumu Tamamlandı, Başlatılmadı veya Sonlandırıldı olabilir. Duruma bağlı olarak İşlemler sütunu Yeniden Tara, Ayrıntılar, Düzenle, Duraklat ve Sonlandır gibi seçenekler sunar.

• Pause: Veritabanı hizmetinizde bir istisma tespit ederseniz çalışan bir özel tespit görevini geçici olarak durdurmak için Pause sütunundaki Actions seçeneğine tıklayabilirsiniz.

• Terminate: Mevcut ve sonraki tespit görevlerinin yürütülmesini durdurur. Bu işlem hem özel tespit görevleri hem de varsayılan görevler için desteklenir.

Bir dışa aktarma görevi oluşturma

Bir dışa aktarma görevi oluşturmak ve dışa aktarılan sonuçları indirmek için aşağıdaki adımları uygulayabilirsiniz.

1. Tasks sayfasında Export Tasks sekmesine tıklayın.

2. Export Tasks sekmesinde Create seçeneğine tıklayın.

3. Dışa aktarma görevini yapılandırın ve OK seçeneğine tıklayın.

   1. Basic Information bölümünde bir görev adı girin ve tespit görevi tarafından kullanılan şablonu seçin.

      Yalnızca etkinleştirilmiş şablonları seçebilirsiniz.

   2. Export Dimension bölümünde Asset Type veya Asset Instance seçeneğini belirleyin.

      • Asset Type: Sonuçlarını dışa aktarmak istediğiniz varlık türlerini seçin.

      • Asset Instance: Sonuçlarını dışa aktarmak istediğiniz varlık örneklerini seçin.

   Bir dışa aktarma görevi oluşturduktan sonra durumunu dışa aktarma görevi listesinde görüntüleyebilirsiniz. Daha büyük miktarda verinin dışa aktarılması daha uzun sürer. Lütfen sabırla bekleyin.

Dışa aktarılan sonuçları indirme

Export Status parametresi Finished durumuna geçtiğinde dışa aktarma görevinin Actions sütununda İndir seçeneğine tıklayın.