识别结果

前提条件

至少执行过一次敏感数据识别任务，新建敏感数据识别任务请参见新建敏感数据识别任务。

查看识别结果

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。
5. 单击目标任务“操作”列的“识别结果”，进入“结果明细”界面。
6. DSC统计了扫描对象存在的敏感信息总数及风险等级的数量分布图和Top10命中规则。

   同时DSC针对扫描对象提供了详细的识别结果列表，单击列表左上角筛选框，选择筛选项，可通过“列名称”或“对象名称”、“数据库名称”、“表名称”等，筛选敏感数据识别结果，识别结果列表参数说明如表1所示。

   图1 识别结果明细
   

   表1 识别结果参数说明

   参数名称	参数说明
   列名称	敏感数据识别的列名称。
   对象名称	敏感数据识别的对象名称。
   资产类型	OBS 数据库 大数据 MRS LTS
   资产名称	涉及敏感信息资产名称。
   数据库名称	敏感信息所在数据库名称。
   表名称	敏感信息所在表名称。
   桶名称	资产类型为OBS时显示桶名称。
   对象路径/采集时间	敏感信息存储的对象路径/采集时间。
   分级结果	敏感信息级别。

7. 在目标扫描对象所在行的“操作”列，单击“查看分类分级结果详情”，进入“分类分级结果详情”弹框。查看结果详情和具体的样例数据。
   • 单击结果详情列表左上角“添加规则”进入“添加规则”弹框中，单击“新规则”下拉框选择新规则，单击“确定”提示“替换规则成功”完成规则添加。
   • 单击“操作”列“替换”进入“替换”弹框中，单击“新规则”下拉框选择新规则替换识别结果中的规则，单击“确定”提示“替换规则成功”完成规则替换。
   • 单击“操作”列的“移除”，删除不需要的规则。
   

   • “分类分级结果详情”页主要展示“识别对象详情”、“结果详情”和“样例数据”。
   • “结果详情”展示识别对象的“匹配规则”、“命中率/命中数”、“分级结果”、“分类结果”以及“分类分级模板”。
   • 单击“样例数据”页签查看匹配该规则的样例数据信息，目前大数据类型和LTS不支持查看样例数据。

下载识别结果

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
4. 在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。
5. 单击目标任务“操作”列的“识别结果”，进入“结果明细”界面。
6. 单击“生成结果文件”，进入“生成结果文件”弹框。
   • “识别任务”：扫描任务名称。
   • “扫描对象类型”：选择的扫描对象类型。
   • “扫描对象”：选择的扫描对象。
   • “导出目标桶”：单击下拉框选择存储识别结果的OBS桶，如果下拉框没有可选择的桶请参照创建OBS桶创建桶。生成的识别结果将在该桶的根目录创建一个“scan-results”的文件夹存储结果文件。
   • “样例数据脱敏”：样例数据脱敏开关只针对支持查看样例数据的资产，如数据库资产，OBS。如果不开启样例数据脱敏，识别结果将会导出明文样例数据，请下载后及时删除。
   

   识别结果列表支持筛选，筛选后生成的结果是筛选后的数据。

   使用OBS存储会占用一定的存储空间，可能会产生费用，具体收费请参见OBS计费说明。

   图2 生成结果文件确认框
   

7. 单击“确定”，生成对应资产的敏感数据扫描结果报告，右上角提示“生成识别结果导出文件成功”，“生成结果文件”的状态将变成“排队中”或“运行中”。
   • 生成结果文件的状态包含：
     • 运行中：结果报告正在生成中。
     • 排队中：生成任务排队中。
   • 如果“下载识别结果”不可单击且提示“暂无有效下载文件，请先生成文件”，请单击“生成结果文件”生成后再下载。
     

     同一个识别任务下不同子任务生成识别结果文件会互相覆盖。

8. 单击“下载识别结果”，进入“下载识别结果”弹框，可以查看识别结果报告，内容包含“识别任务”、“扫描对象类型”、“扫描对象”、“生成时间”以及“文件路径”。

   “文件路径”为7生成的识别结果Excel文件存储的OBS路径。

9. 单击“确定”，将识别结果下载到本地，如果需要下载历史的识别结果请参考OBS下载对象进行下载。

   Excel格式的识别结果报表根据资产名称（资产类型）分页签展示识别结果，关键字段有“匹配规则”、“分级结果”、“分类结果”和“分类分级模板”。

   图3 识别结果报表样例