通过资产地图查看数据安全态势

数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。

约束限制

仅支持显示1000个资产实例。
支持的数据源，仅限于DSC支持的数据源类型及版本中展示的数据源。

前提条件

已添加OBS资产或已授权数据库/大数据资产，参考将数据资产添加至DSC并授权进行操作。

资产地图授权

登录DSC服务控制台。
单击左上角的，选择区域或项目。
在左侧导航树中选择“资产中心 > 资产地图”，进入“资产地图”页面。
单击左上角进行授权：
- 同意授权后，DSC将显示已经授权的OBS，数据库，大数据实例以及其他相应的云上资产。
  
  授权访问OBS桶后，需要获取OBS日志，因此会产生请求费用，具体的请参考请求费用。
- 停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。
当右上角出现“开始进行安全分析扫描”的提示时，表示授权已成功。
安全分析扫描完成后，单击“评分详情”进入“风险列表”界面查看评分详情。具体页面中各个模块的功能介绍和使用方法详见下述内容。

资产地图功能介绍

梳理云上数据资产并分区展示：自动扫描并梳理云上和云下数据资产，地图化展示资产分布，帮助用户解决数据在哪里的问题。根据云上资源VPC展示各个资产所在区域，和业务区域关联。
图1 资产地图
敏感数据展示：基于DSC的三层数据识别引擎、预置合规规则、自然语义识别技术、文件相似度检测技术，对数据资产进行分类分级。
数据出口分析：基于资产地图构建统一的数据出口和出口风险视图，帮助用户识别云上云下数据可能的出口，以及这些出口存在的潜在安全风险，方便用户采取相应的数据安全防护措施。
图2 数据出口分析
风险监控和预警：基于风险识别引擎，对数据资产进行风险监控，展示每类资产的风险分布，并预警。
- 安全评分：资产地图会显示您当前所有资产的总体“安全评分”，单击评分规则后的查看资产安全评分计算规则，如图3所示。
  图3 评分规则
- 敏感度等级：按照检测到的敏感度等级将资产进行分类，方便查看和管理，鼠标移动至存在风险的资产类型并单击资产可以查看资产风险详情。
  图4 敏感度等级分类

风险统计数据

展示资产的“安全评分”、“上次评分时间”、“评分详情”以及手动单击“重新分析”进行评分，具体内容如下：
图5 安全评分
- 展示资产的安全评分，单击“评分规则”后的查看资产安全评分计算规则。
- 单击“重新分析”，对云上云下资产再次进行安全分析扫描。
- 单击“评分详情”，跳转到“风险列表”，查看各类资产的风险详情，并根据给出的“策略基线”信息单击“前去修改”或“前往开启”或“查看详情”进行处理。也可单击“忽略”忽略“配置策略推荐”或者“忽略”该资产，忽略后将不计入资产评分。关于策略基线配置的更多信息，请参见安全基线配置章节。
  图6 风险详情
鼠标移动至风险统计数据模块，展示资产的敏感数据识别分级结果，根据分级结果分类展示资产，具体内容如下：
图7 敏感数据识别分级结果
- 鼠标移动至对应的资产类型，右侧弹框展示该类型下所有已扫描资产的名称以及扫描时间。
- 单击某个资产，在右侧弹框展示该实例详情，包含资产“基础信息”、“敏感数据识别”、“桶安全防护策略分析”或“安全防护策略分析”以及“数据出口分析”的内容，具体说明请参见如下查看实例详情内容。

查看实例详情

“基础信息”：展示该实例的类型、端口、版本、内网IP以及引擎类型等。
“敏感数据识别”：展示该实例下已授权的数据库和未授权的数据库。
- “已授权数据库”但是“未扫描”，单击“创建识别任务”跳转至敏感数据识别功能，创建识别任务识别该资产敏感信息，具体操作请参见配置敏感数据识别任务章节。
- “已授权数据库”并且是“已扫描”，单击“展开”查看数据库扫描详情。
- “未授权数据库”单击“去授权”去给数据库进行授权，授权方式请参见将数据资产添加至DSC并授权授权操作的内容。
图8 敏感数据识别

如果数据类型为OBS，单击“查看详情”查看敏感数据识别任务的“结果明细”。如果没有识别，请参见配置敏感数据识别任务章节创建识别任务进行识别后再次查看识别结果。
“桶安全防护策略分析”或“安全防护策略分析”：
- 检测数据资产的安全策略，展示策略风险，检测项包含是否开启服务端加密、数据库加密、传输加密、安全组以及公网访问等高危权限并给出处理提醒，可单击“查看详情”或者“前去修改”处理。
- 查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，并可跳转策略/任务配置页面进行策略/任务配置。
- 单击“忽略”忽略“配置策略推荐”或者“忽略”该资产，忽略后将不计入资产评分。
“数据出口分析”：识别云上云下所有的数据出口，包含EIP/NAT/APIGateway/Roma等。将鼠标移动至资产地图数据类型图标或者VPC图标也可查看数据出口网关线路。可单击“查看详情”查看详细数据。
图9 数据出口分析