帮助中心

第三方软件 联系我们

计划扫描

注意:

安装在版本 6050 之前的 DataSecurity Plus 客户端只能手动计划数据发现扫描。请查阅以下步骤以 手动计划数据发现扫描.

从版本 6050 开始,所有 DataSecurity Plus 版本将自动计划扫描并允许用户跟踪扫描进度。

在版本 6050 及以上的产品安装中运行数据发现扫描

一旦风险分析模块中成功配置数据源,DataSecurity Plus 将自动计划数据发现扫描。风险分析模块执行两种类型的扫描:

  • 全面扫描:当数据源首次在 DataSecurity Plus 中配置时,这些数据发现扫描会自动计划。全面扫描只运行一次,除非手动再次启动。在这种情况下,用户可以选择按照此帮助页面中 重新扫描设备和共享 部分的步骤,重新扫描数据源或单个共享。
  • 增量扫描:此类扫描查找新创建和修改文件中的敏感数据。增量扫描每周运行一次,且无法手动启动。

注意:对于版本 6130 之前,配置的设备的增量扫描在每个月的第一周运行一次。

完成一次数据发现扫描所需时间取决于为数据发现扫描分配的资源和要扫描的数据量。

提示:
  • 数据发现本身是一个 CPU 密集型任务。请将最关键的工作时间加入时间排除列表,以最大限度减少对生产力的影响。请参考 排除配置帮助页面 了解具体步骤。
  • 堆大小是分配给所有 DataSecurity Plus 功能的运行进程内存空间。1-2GB 的堆内存对除风险分析之外的所有 DataSecurity Plus 模块均足够。风险分析将分配 4GB 堆内存,因为数据发现是一个内存密集型过程。

查看扫描执行历史和状态

您可以按照以下步骤检查任何已配置设备的数据发现扫描状态:

  • 选择 风险分析 从应用程序下拉菜单中。
  • 转到 配置 > 数据源 并根据目标设备类型选择 本地设备或 SQL 服务器。
  • 扫描历史记录 列中,点击 查看详情 以分析所选数据源的扫描历史。该数据源的完整扫描历史及以下详情将显示: 开始时间:
    • 扫描开始的时间。 结束时间:
    • 扫描完成的时间。 扫描类型:
    • 表示执行的是增量扫描还是全面扫描。 扫描中断次数:
    • 由于排除条件导致扫描中断的次数。 扫描文件数:
    • 扫描的文件总数。 扫描总大小:
    • 所有扫描文件的合计大小。 敏感文件数:
    • 扫描过程中发现的敏感文件数量。 敏感文件大小:
    • 所有扫描敏感文件的合计大小。 跳过文件数:
    • 由于不支持的文件类型或超出大小限制而未扫描的文件数量。 跳过文件大小:
    • 所有跳过文件的合计大小。 忽略文件数:
    • 在增量扫描中由于自上次全面扫描后未更改而被排除的文件数量。 忽略文件大小:
    • 增量扫描中被排除文件的合计大小。 如果您希望在计划扫描之前更新风险分析记录,您可以手动启动对设备或设备上特定共享的全面扫描。

重新扫描设备和共享

重新扫描设备

要重新扫描已配置的设备,请遵循以下步骤:

  • 选择 风险分析 从应用程序下拉菜单中。
  • 转到 配置 > 数据源 并根据目标设备类型选择 本地设备或 SQL 服务器。
  • 已配置设备 已配置 SQL 服务器 页面,您会看到设备列表。点击目标设备旁操作列中的 重新扫描设备 图标以开始扫描,然后点击 确定 。或者,您可以点击 查看历史 并在弹出窗口中选择立即扫描 选项来重新扫描您的本地设备。 :对于本地设备,重新扫描设备前,您需在 全面扫描

注意增量扫描 之间进行选择。 重新扫描文件共享 更细粒度地,您也可以手动重新扫描单个共享。操作如下: 登录 DataSecurity Plus Web 控制台。

转到已配置设备或已配置 SQL 服务器

页面,点击目标设备旁操作列中的

  • 编辑配置
  • 选择 风险分析 从应用程序下拉菜单中。
  • 转到 配置 > 数据源 并根据目标设备类型选择 本地设备或 SQL 服务器。
  • 已配置设备 ,将列出该设备上配置的共享。 选择要重新扫描的共享,点击最左侧列中的 重新扫描共享 确定 图标。 点击
  • :单个共享扫描启动时,服务器扫描将暂停,因为它们优先进行。您可以点击页面底部的 查看状态 查看这些扫描的状态。在弹出窗口中,您可以看到所有活动共享扫描的当前状态,并在需要时手动停止任意扫描。
  • 停止数据发现扫描 并在弹出窗口中选择.

注意要停止特定设备上的数据发现扫描,请遵循以下步骤: 本地设备 SQL 服务器 ,具体取决于目标设备类型。在“最近”

Stopping data discovery scans

To stop a data discovery scan running on a specific device, follow these steps:

  • 选择 风险分析 从应用程序下拉菜单中。
  • 转到 配置 > 数据源 并根据目标设备类型选择 On-prem Devices 已配置 SQL 服务器 SQL Servers depending on the target device's type. In the Last 扫描状态 查看详情 运行中 [更多信息] 用于查看所选数据源的扫描状态。
  • 停止数据发现扫描 停止扫描扫描状态 窗口。

扫描状态 窗口还提供已处理实体总数、匹配规则文件数、已处理数据总大小等信息。

注意:一旦停止,数据发现扫描无法恢复。用户可按照 重新扫描设备和共享部分 本帮助页面的步骤,选择启动新的数据发现扫描。

计划在版本号低于6050的产品安装中执行数据发现扫描

按照以下步骤计划数据发现扫描:

  • 选择 风险分析 从模块下拉菜单中选择。
  • 转到 配置 > 常规设置 > 计划.
  • 停止数据发现扫描 + 添加计划 位于右上角。
  • 命名计划并添加适当的描述。
  • 选择您要扫描的策略。
  • 选择您要扫描的共享。
  • 选中 启用增量文件扫描 复选框。
  • 最佳实践:除非是一次性扫描,否则始终选中 启用增量文件扫描 该复选框。这可以通过仅扫描新增和修改的文件来缩短运行时间。

  • 选择 计划持续时间.
  • 选择 起始日期.
  • 指定 排除时间.
  • 提示:数据发现本身是一个CPU密集型任务。将最关键的业务时间添加为排除时段,以减少对生产力的干扰。

  • 停止数据发现扫描 添加.
  • 停止数据发现扫描 保存.

没有找到您想要的内容?

  • 访问我们的社区

    在论坛中发布您的问题。

     
  • 申请更多资源

    向我们发送您的需求。