## 帮助中心

#### 开始使用

- 概述
- 系统要求
- 权限指南
- 端口配置指南
- 安装DataSecurity Plus
- 卸载DataSecurity Plus
- 启动DataSecurity Plus
- 访问DataSecurity Plus
- 配置您的解决方案
- 许可详细信息
- 应用DataSecurity Plus许可

#### 文件审核

- 关于文件审核

#### 设置文件审核

- 域设置
- 文件服务器配置
- 集群配置
- 工作组配置
- NetApp 服务器配置

#### 仪表板

- 全局概览
- 服务器概述

#### 报表

- 访问审核报表
- 访问分析报表

#### 告警

- 默认告警

#### 配置

- 审核策略
- 自定义报表
- 告警
- 计划报表
- 排除

#### 存储配置

- 保留策略
- 归档
- 恢复归档事件

#### 终端 DLP

- 关于终端 DLP

#### 设置终端 DLP

- 域设置
- 工作站配置
- 工作组工作站配置

#### 报表

- 基于数据源 报表
- 文件分类报表
- 事件响应报表

#### 告警

- 触发告警

#### 配置

- 策略
- 审核
- 告警
- 存档端点事件
- 恢复存档的端点事件
- 保留政策

#### 预防策略

- 配置文件复制防护策略
- 配置进程限制策略
- 配置外部设备控制策略

#### 云保护

- 关于云保护

#### 设置云保护

- 网关服务器配置
- 证书颁发机构配置
- 端点中的网关配置
- 管理证书信任库
- 威胁分析数据库
- 管理被禁止的应用程序
- 管理授权应用程序
- 网关服务器故障转移
- 双向SSL配置

#### 仪表板

- 全球视野
- 应用洞察
- 用户洞察
- 影子应用洞察
- 禁止的 Application Insight

#### 报表

- 云访问报表
- 应用洞察
- 影子云应用报表
- 禁止云应用报表
- 文件上传报表

#### 存储配置

- 保留政策

#### 文件分析

- 关于文件分析

#### 设置文件分析

- 域设置
- 文件服务器配置
- 工作组配置

#### 仪表板

- 存储概览
- 安全概览

#### 报表

- 报表概览
- 存储报表
- 安全报表
- 不活跃用户报表
- 基于文件夹的报表
- 按需报表

#### 告警

- 所有告警

#### 配置

- 报表
- 告警
- 扫描
- 计划

#### 数据风险分析

- 关于数据风险分析

#### 设置数据风险分析

- 域设置
- 文件服务器配置
- SQL服务器配置

#### 仪表板

- 仪表板

#### 报表

- 内置报表
- 文件服务器报表
- OneDrive报表

#### 告警

- 默认告警

#### 配置

- 数据发现策略
- 数据发现规则
- 数据分类
- 数据发现警报
- 扫描配置

#### 管理配置

- 技术员配置
- 邮件配置
- 通知过滤
- 管理代理
- 双因素身份验证
- 工作组机器配置
- 安全政策
- SIEM集成
- 业务时间配置

#### 常规设置

- 连接
- 个性化
- 隐私设置
- 数据安全增强服务器
- 磁盘利用率
- 时间表保留政策

#### 关于DataSecurity Plus

- 概览
- 解决方案

#### 发型说明

#### 2023

- Jan

#### 2019

- Nov
- Oct
- Sep
- May
- Apr

#### 2018

- Dec
- Nov
- Jul
- May
- Apr
- Mar
- Feb

#### 2017

- Nov
- Oct
- Jun
- May
- Feb

#### 2016

- Dec
- Nov
- May
- Mar

#### 2015

- Dec

#### 指南

- 代理文件
- 迁移指南
- SSL 配置指南
- 自动执行 DataSecurity Plus 数据库备份指南
- 如何在 DataSecurity Plus 中配置告警

#### 故障排除

- HTTP通讯失败
- 已知问题和限制
- 已知错误及解决方案
- 休眠数据引擎
- 安全网关服务器故障
- 如何排查RPC通信失败

第三方软件 联系我们
×

- Rate this page:

##### WRITE TO US

- Please enter a valid the email id
By clicking 'SEND', you agree to processing of personal data according to the Privacy Policy.

# 敏感数据所有权分析

## 关于敏感数据所有权分析

ManageEngine DataSecurity Plus通过交叉分析包含敏感数据的文件的风险性或风险分数与其所有者详细信息，以识别高风险用户、引人注目的数据趋势等。

数据风险性或风险分数是存储数据的敏感性或价值以及其容易受到外部和内部IT安全攻击的脆弱性的度量。

例如，存储在受限访问的安全共享上的包含员工工资详细信息的文件与存储在对所有人都可访问的公共共享上的包含类似信息的文件相比，前者的风险较低。

所有权分析提供了一个详细的仪表板，可查看组织内各种用户拥有的敏感数据的风险性。

默认情况下，Ownership Analysis 仪表板显示以下信息：

- 用户风险分数
- 风险分数高的用户
- 规则匹配次数最多的用户
- 风险分数趋势
- 数据源中的用户

### 用户风险分数

所有用户，包括AD和本地用户，按其风险分数降序排列。

拥有包含高价值易受攻击信息的文件的用户本质上具有高风险分数，并将排在前面。

### 风险分数高的用户

列出您的环境中风险分数最高的五名用户。

### 规则匹配次数最多的用户

列出您的环境中拥有包含敏感信息的文件最多的五名用户。

### 风险分数趋势

该图表交叉分析拥有包含敏感数据的文件的用户数量与其风险分数。它有助于分析员工中有多少人持有您的业务关键信息的体积。

### 数据源中的用户

显示您的Active Directory环境中所有本地用户和AD用户的数量。

## 计算风险分数

风险分数是IT安全事件的实际风险度量，可能导致数据被盗或丢失。DataSecurity Plus为包含敏感信息的文件以及拥有它们的所有用户分配风险分数，以帮助安全团队调查和减轻对重要数据的有效风险。

### 为文件分配风险分数

DataSecurity Plus自动为所有包含敏感信息的文件分配风险分数。DataSecurity Plus通过考虑以下因素来量化与包含重要信息的文件相关的风险：

- 文件持有的敏感信息的数量。
- 敏感信息的可靠性或置信度级别。
- 文件访问级别。
- 文件所有权详情。
- 文件审计详情。
- 等等。

### 为用户分配风险分数

- 用户拥有的敏感信息的数量。
- 敏感信息的可靠性或置信度级别。
- 文件审计详情。
- 等等。

## 通知高风险数据所有者

DataSecurity Plus提供了一项功能，允许管理员触发电子邮件通知给风险分数较高的用户，以便教育或警告他们拥有安全级别不足的敏感信息的后果。

#### 要向风险分数较高的用户发送告警，请按照以下列出的步骤进行：

- 从应用程序下拉菜单中选择Risk Analysis。
- 进入Ownership Analysis。
- 左侧的Users Risk Score显示列出了所有用户，按照他们的风险分数降序排列。
- 选择要发送电子邮件的用户。这将打开User Risk Analysis窗口。
- 在右上角选择Notify Users按钮。
- 在打开的Notify Users by Email弹出窗口中，添加收件人详细信息、邮件内容等。已经附上了包含用户拥有的所有文件及相关信息的附件。
- 单击Send。

## 本页面主题：

- 敏感数据所有权分析
- 风险分数计算
- 通知高风险数据所有者