Модуль контроля данных (DSPM)

Модуль контроля данных или DSPM (Data Security Posture Management) — это инструмент, помогающий оперативно обнаруживать чувствительную информацию, сохраненную в бакетах Yandex Object Storage и на дисках в Яндекс 360. Это позволит своевременно настраивать политики доступа, обезличивать данные и принимать другие меры защиты.

Сканирование на наличие чувствительной информацииСканирование на наличие чувствительной информации

DSPM находит чувствительную информацию в бакетах с помощью сканирования источников данных. Сканирование можно выполнять как однократно, так и по заданному расписанию.

Сканирование на наличие чувствительной информации выполняется от имени сервисного аккаунта.

Чтобы создать сканирование, пользователь должен обладать ролью dspm.editor на каталог, заданный в настройках Security Deck в качестве хранилища по умолчанию, а также ролью iam.serviceAccounts.user на сервисный аккаунт, от имени которого будет выполняться сканирование.

Прежде чем начать сканирование, необходимо выбрать источник данных и задать категории данных для поиска.

Источник данныхИсточник данных

Источник данных содержит настройки и информацию о ресурсах, в которых будет выполняться сканирование:

• бакетах Object Storage;
• каталогах Yandex Cloud;
• облаках Yandex Cloud;
• общих дисках Яндекс 360;
• общих папках Яндекс 360.

При добавлении в источник данных каталогов и облаков в сканирование попадут бакеты выбранных типов, имеющиеся в выбранных облаках и/или каталогах. При этом будут сканироваться не только те бакеты, которые существуют в выбранных облаках и каталогах в момент создания источника данных, но и бакеты, которые в них могут появиться позднее — к моменту выполнения сканирования.

Для источника данных вы можете задать следующие области сканирования:

• Все файлы — чтобы при сканировании проверялись все файлы, сохраненные в бакетах.

• DOC/TXT — чтобы при сканировании проверялись текстовые файлы с расширениями .doc, .docx и .txt.

• XLS/CSV — чтобы при сканировании проверялись табличные файлы с расширениями .xls, .xlsx и .csv.

• PPT — чтобы при сканировании проверялись файлы презентаций с расширениями .ppt и .pptx.

• PDF — чтобы при сканировании проверялись документы с расширением .pdf.

• HTML/XML — чтобы при сканировании проверялись файлы с расширениями .html и .xml.

• Изображения — чтобы при сканировании проверялись изображения с расширениями .jpg, .jpeg, .png, .gif, .webp и .svg.

• Свой фильтр — чтобы при сканировании проверялись файлы, имена которых соответствуют или не соответствуют заданным шаблонам:

  • Имя файла содержит — задайте шаблон, которому должны соответствовать имена файлов, проверяемые при сканировании.
  • Имя файла не содержит — задайте шаблон, которому должны соответствовать имена файлов, игнорируемые при сканировании.

  Шаблоны задаются в форме регулярных выражений с использованием синтаксиса RE2. Вы можете задать шаблоны в обоих полях, в этом случае выборка файлов при сканировании будет осуществляться с логикой И.

Вы можете выбрать одновременно несколько фильтров, при этом фильтры будут применяться с логикой ИЛИ.

Вы можете добавить в один источник данных одновременно несколько бакетов, каталогов и/или облаков, а также создать в источнике данных одновременно несколько групп ресурсов с разными настройками области сканирования. Вы также можете добавить один бакет одновременно в несколько источников данных с разными настройками области сканирования.

Категории данныхКатегории данных

При создании нового сканирования вы можете указать категории данных для поиска отдельно в тексте и на изображениях.

Вы можете выбрать как все доступные категории одновременно, так и любую их комбинацию.

Доступные категории данных для сканирования:

• В тексте:
  • Персональные данные — ФИО, адреса электронной почты, номера телефонов, СНИЛС.
  • Финансовые данные — данные банковских карт.
  • Секреты — облачные ключи доступа, пароли, токены, SSH-ключи и т. п.
• На изображениях:
  • Персональные данные — ФИО, адреса электронной почты, номера телефонов, СНИЛС.
  • Финансовые данные — данные банковских карт.
  • Медицинские данные — данные медицинских документов и снимков.
  • Прочее — данные личных документов: военных билетов, пенсионных удостоверений, документов об образовании и т. п.

Для того чтобы создавать источники данных, создавать и запускать сканирования, а также просматривать результаты сканирования, пользователю должны быть назначены соответствующие роли.

См. такжеСм. также

• Создать источник данных DSPM
• Создать сканирование DSPM