资产透视
资产透视从“数据类型”和“资产分组”两种维度统计资产的敏感数据库、敏感数据表和敏感数据列的占比、数据密级等级占比、分类结果TOP5、数据量变化以及该资产下包含的所有实例的详细信息。同时,可以查看每个数据库的表中包含敏感信息的表列数和行数。
前提条件
- 已完成云资产委托授权,具体请参见云资产委托授权/停止授权进行操作。
- 已添加或者授权资产,具体请参见将数据资产添加至DSC并授权中添加和授权资产的操作。
- 已完成元数据扫描,可以自动触发元数据任务扫描详情请参见新建元数据扫描任务。
- 已进行敏感数据识别,敏感数据识别详情请参见配置敏感数据识别任务。
- 导出资产元数据需要已开通OBS服务,开通OBS服务请参见开通并使用OBS。
查看资产目录
- 登录DSC服务控制台。
- 单击左上角的
,选择区域或项目。 - 在左侧导航树中选择,进入“资产透视”页面。
- 在“资产分组”或“数据类型”页签查看已经授权的数据资产信息。 图1 资产透视
- 在“资产分组”页签左侧导航栏,选择您想要查看的分组,展示信息如下表2所示。
- 在“数据类型”页签左侧导航栏选择数据类型展示您要查看的数据资产,包含“结构化数据”和“非结构化数据”两种。
- 查看“结构化数据”资产信息,单击左侧结构化数据资产类型,展示信息如下表3所示:
表3 查看结构化数据信息 参数名称
参数说明
统计信息
- 单击“查看详情”,在“敏感数据统计详情”界面,分别从“敏感数据分类维度”、“密级维度”以及“数据库维度”三个维度展示统计信息。
- “敏感数据分类维度”:按照识别模板展示命中该分类下的数据库/表/列信息。
- “密级维度”:按照密级展示数据库/表/列信息。
- “数据库维度”:按照数据库维度展示该数据库下的表/列/命中分类的信息。
- “统计信息”模块包含如下内容:
- 敏感数据库/总库占比:统计敏感数据库在所有数据库中的占比。
- 敏感数据表/总表占比:统计敏感数据表在所有数据表中的占比。
- 敏感数据列/总列占比:统计敏感数据列在所有数据列中的占比。
说明:“周同比”表示同比上周数据发生的变化。
数据列密级等级占比
体现不同密级敏感数据列在数据列总量中占比的饼状图。
- 单击对应的密级可查看该密级下包含的数据库/表/列信息。
- 单击“查看详情”,进入“敏感数据统计详情”界面的“密级维度”页签,按照密级展示数据库/表/列信息。
分类结果TOP5
分类结果占比最高的TOP5类型。
- 单击分类名称可查看该分类下的所有数据库/表/列信息。
- 单击“查看详情”,在“分类结果详情”界面,查看所有分类信息,单击
可展开查看分类下包含的数据库/表/列信息。
数据量变化
体现数据量随时间变化的曲线图。
单击“查看详情”,进入“敏感数据统计详情”界面的“数据库维度”页签,按照数据库维度展示该数据库下的表/列/命中规则的信息。
数据库列表
- 展示数据库实例下包含敏感数据的库表列数量信息,包含“数据库实例/ID”、“主机端口”、“用户”、“敏感数据库”、“敏感数据表”、以及“敏感数据列”。
- 在“数据库列表”中单击
展开实例详情查看实例详情,包含“数据库名称”、“总表数”、“敏感表数”、“敏感等级”、“标签”、“敏感等级记录”、“分类记录”以及“最后扫描时间”。 - 单击数据库名称,进入“数据库详情”界面,包含“基本信息”页签和“库表数”页签。
- “基本信息”页签主要展示数据库类型、版本和名称等信息,及修改数据库的“描述”、“标签”、“分类”和“敏感等级”。
- 单击“重新分析”,根据敏感数据识别对数据库列标记的密级等级,分析出库表的密级。
- “库表数”页签主要展示数据表名、表列数、行数、关联模式名、描述、标签、分类、敏感等级、敏感等级记录以及分类记录等。单击数据库表名、表列数或者关联模式名可以查看具体详情。
- 单击“查看详情”,在“敏感数据统计详情”界面,分别从“敏感数据分类维度”、“密级维度”以及“数据库维度”三个维度展示统计信息。
- 查看“非结构化数据”资产信息,单击左侧非结构化数据资产类型,展示信息如下表4所示:
表4 查看非结构化数据信息 参数名称
参数说明
统计信息
- 单击“查看详情”,在“敏感数据统计详情”界面,分别从“敏感数据分类维度”、“密级维度”以及“桶维度”三个维度展示统计信息。
- “敏感数据分类维度”:按照识别模板展示命中该分类下的桶名称。
- “密级维度”:按照密级展示桶名称。
- “桶维度”:按照桶名称维度展示该桶下的文件命中分类的信息。
- “统计信息”模块包含如下内容:
- 敏感桶/总桶:统计敏感桶在所有桶中的占比。
- 敏感文件/已扫描文件:统计敏感文件在已扫描文件中的占比。
文件密级占比
体现不同密级敏感文件数在总文件数量中占比的饼状图。
- 单击对应的密级可查看该密级下包含的桶信息。
- 单击“查看详情”,进入“敏感数据统计详情”界面的“密级维度”页签,按照密级展示桶信息。
分类结果TOP5
分类结果占比最高的TOP5类型。
- 单击分类名称可查看该分类下的所有桶信息。
- 单击“查看详情”,在“分类结果详情”界面,查看所有分类信息,单击
可展开查看分类下包含的桶信息。
数据量变化
体现数据量随时间变化的曲线图。
- 单击“已扫描文件”或“敏感文件”选择展示的数据。
- 单击“查看详情”,进入“敏感数据统计详情”界面的“桶维度”页签,按照桶维度展示信息。
OBS桶列表
- 展示OBS桶中包含“敏感文件”数量以及“敏感等级”。
- 单击OBS桶对应“操作”列的“详情”查看桶内包含的文件“名称”以及对应的“描述”、“标签”、“分类”、“敏感等级”、“敏感等级记录”、“分类记录”和“最后扫描时间”。
- “描述”、“标签”、“分类”、以及“敏感等级”可单击
进行修改。 - 完成敏感数据识别后会自动填充“分类”和“敏感等级”,如果需要自定义分类和敏感等级可单击
修改,修改后单击其后面的
图标将其锁定,再次进行敏感数据识别后不会对自定义的分类和敏感等级进行修改。
- 单击“查看详情”,在“敏感数据统计详情”界面,分别从“敏感数据分类维度”、“密级维度”以及“桶维度”三个维度展示统计信息。
- 查看“结构化数据”资产信息,单击左侧结构化数据资产类型,展示信息如下表3所示:
- 在“资产分组”页签左侧导航栏,选择您想要查看的分组,展示信息如下表2所示。
导入分类分级结果
支持按照模板批量对已有元数据数据库中的表列导入分类分级结果。
- 元数据必须是已经过元数据扫描在系统中存在的。
- 分类、分级及模板必须是已在识别配置中配置的。
- 登录DSC服务控制台。
- 单击左上角的
,选择区域或项目。 - 在左侧导航树中选择,进入“资产透视”页面。
- 单击右上角“导入分类分级结果”,进入“导入分类分级结果”弹框。
- 单击“分类分级结果导入模板”下载模板,导入数据的要求如下:
- 上传文件格式为xlsx格式,文件大小不超过20M。
- 导入的数据量最大为100000条,超过此数量不允许导入。
- 导入的库表列元数据信息在系统中不存在时会被跳过,系统会返回前100条跳过或导入错误的信息。
- 导入的分类、分级和模板信息在系统中不存在时会被跳过,为确保全部结果导入成功,请先去新建识别模板处完成分类分级模板的创建或导入。
- 当导入的分类分级结果与系统中元数据已有的分类分级结果冲突时,请选择以下一种处理方式:
- 新增:新导入的分类信息将与已有的分类信息共存。
- 覆盖:新导入的分类信息将覆盖原有的分类信息。
- 单击“添加文件”,文件上传成功后,查看导入分类分级结果,显示的进度为100%后则导入成功。
导出资产元数据
支持将元数据一键导出到本地查看和分析资产概况。
- 登录DSC服务控制台。
- 单击左上角的
,选择区域或项目。 - 在左侧导航树中选择,进入“资产透视”页面。
- 单击右上角“导出资产元数据”,进入“导出资产元数据”弹窗。
- “资产分组”:
- 单击下拉框选择分组。
- 如果不选择“资产分组”,将按照数据类型导出。
- “导出目标桶”:单击下拉框选择导出文件存储桶名称。如果下拉框没有可选择的桶请参照创建OBS桶创建桶。导出的文件将在该桶的根目录创建一个“catalog-results”的文件夹存储导出文件。
- “资产分组”:
- 单击“确定”。此时,“导出资产元数据”将变成“排队中”或“运行中”。 生成结果文件的状态包含:
- 排队中:生成任务排队中。
- 运行中:导出文件正在生成中。
当状态由“排队中”或“运行中”重新变成“导出资产元数据”时,说明导出数据已生成好,可执行步骤 6将导出的元数据下载到本地。
- 单击“下载导出文件”将导出文件下载到本地查看。
