תרחישים נפוצים להפעלת גילוי

בדף הזה מפורטות הוראות כלליות להגדרת סריקת Discovery לתרחישים נפוצים של הפעלה ברמת הארגון.

במאמר ניהול הגדרות סריקה מוסבר איך ליצור או לערוך הגדרות סריקה.

מידע על האופן שבו מאפשרים ל-Sensitive Data Protection לגלות נתונים בתוך מתחם היקפי של VPC Service Controls זמין במאמר מתן אפשרות לגילוי מידע אישי רגיש בתוך גבולות גזרה לשירות.

נתוני פרופיל בארגון שלם, למעט פרויקטים נבחרים

אפשר להפעיל את התכונה 'גילוי' לכל הארגון, ולהחריג פרויקטים מסוימים. האפשרות הזו שימושית, למשל, אם רוצים להשתמש במינוי לגילוי ברמת הארגון ברוב הפרויקטים, אבל לא בכולם.

  1. יוצרים הגדרת סריקה ברמת הארגון.
  2. בהגדרות הסריקה, מוסיפים תזמון ומציינים מסננים שתואמים רק לפרויקטים שלא רוצים ליצור להם פרופיל.
  3. בכרטיסייה תדירות, משביתים את האפשרות הוספת הנתונים האלה לפרופיל.
  4. לוחצים על סיום.
  5. אופציונלי: אפשר להוסיף עוד תזמונים כדי לציין איך צריך ליצור פרופיל של קבוצות משנה מסוימות של נתוני הארגון. כל הנתונים שלא צוינו בלוח זמנים מסוים עוברים פרופיל בהתאם ללוח הזמנים הכללי.
  6. אופציונלי: אם צריך, עורכים את לוח הזמנים של כתובת ה-catch-all.
  7. משלימים את שאר השלבים להגדרת הסריקה.

יצירת פרופיל לפרויקטים או לנכסי נתונים בארגון או בתיקייה

במשימה הזו יוצרים הגדרת גילוי ברמת הארגון שכוללת רק פרויקטים או נכסי נתונים נבחרים.

המשימה הזו שימושית במיוחד אם יש לכם מינוי לגילוי ברמת הארגון – כמו מינוי שניתן דרך Security Command Center – ואתם רוצים ליצור פרופיל רק לפרויקט אחד. הגדרות גילוי ברמת הפרויקט לא נכללות במינוי ברמת הארגון, והחיוב עליהן מתבצע בנפרד. המשימה הזו מאפשרת לכם ליצור פרופיל של הפרויקט באמצעות הגדרה ברמת הארגון, כך שהפעולה תהיה במסגרת המינוי הקיים שלכם.

כדי ליצור פרופיל רק לכמה פרויקטים או נכסי נתונים בארגון או בתיקייה, פועלים לפי השלבים הבאים:

  1. יוצרים הגדרת סריקה ברמת הארגון או התיקייה.
  2. בהגדרות הסריקה, מוסיפים לוח זמנים ומציינים מסננים שתואמים רק לפרויקטים או לנכסים שרוצים ליצור להם פרופיל.
  3. מציינים את התדירות והתנאים ליצירת פרופיל של הנתונים שבחרתם.
  4. לוחצים על סיום.
  5. מציינים שאין ליצור פרופיל לכל שאר הנתונים בארגון או בתיקייה:
    1. עוברים אל לוח זמנים כללי, שהוא לוח הזמנים האחרון ברשימה לוחות זמנים.
    2. משביתים את האפשרות Profile the resources that don't match any custom schedule (יצירת פרופיל של המשאבים שלא תואמים ללוח זמנים מותאם אישית).
  6. משלימים את שאר השלבים להגדרת הסריקה.