Поиск чувствительных данных в Object Storage
Примечание
Функциональность находится на стадии Preview.
Поиск чувствительных данных — это инструмент на основе модуля Контроль данных (Data Security Posture Management), помогающий обнаруживать чувствительную информацию, сохраненную в бакетах Object Storage. Это позволяет своевременно настраивать политики доступа, обезличивать данные и принимать другие меры защиты.
Вы можете создавать задания на сканирование бакетов и работать с результатами сканирования в интерфейсе Object Storage через консоль управления.
Поиск чувствительных данных тарифицируется в соответствии с правилами тарификации модуля Контроль данных (DSPM).
Сканирование бакета
Сканирование позволяет находить чувствительную информацию в бакете. Сканирование выполняется от имени сервисного аккаунта.
Категории данных
При создании сканирования вы можете указать категории данных для поиска. Вы можете выбрать как все доступные категории одновременно, так и любую их комбинацию.
Доступные категории данных для сканирования:
Персональные данные— ФИО, адреса электронной почты, номера телефонов, СНИЛС.Финансовые данные— данные банковских карт.Секреты— облачные ключи доступа, пароли, токены, SSH-ключи и т. п.
Результаты сканирования
По завершении сканирования отображаются его результаты. Вы можете просмотреть, скачать и экспортировать результаты сканирования.
Если при сканировании возникают ошибки, соответствующие сообщения с описанием проблемы можно увидеть в разделе Сообщения и ошибки. Подробнее об ошибках смотрите в разделе Диагностика ошибок в работе модуля контроля данных (DSPM).
Централизованный контроль данных
Поиск чувствительных данных в интерфейсе Object Storage позволяет сканировать отдельный бакет. Если вам необходимо контролировать данные в нескольких бакетах, на уровне каталога, облака или организации, воспользуйтесь модулем DSPM в составе сервиса Yandex Security Deck. Модуль DSPM позволяет создавать источники данных, объединяющие несколько бакетов, каталогов и облаков, а также настраивать сканирование по расписанию.