一、对象存储资产
对象存储资产展示已同步纳管的所有对象存储桶(存储桶 / 地域 / 备注)的全维度信息,是资产安全态势监控的核心页面:
二、对象存储资产列表
1. 登录云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面,单击资产列表 > 对象存储资产。
3. 在对象存储资产页中,基于对象存储资产视角,查看存储桶基本信息、安全建议、关联告警。
三、开启异常监测
实时监测异常行为,若存储桶调用行为触发已开启的告警策略,将产生异常行为告警。
在对象存储资产页中,选择所需开启异常检测的资产,单击检测状态列的开启。即可开启异常检测
四、开启敏感数据识别
在对象存储资产页中,选择已开启异常检测的资产,单击操作列的更多 > 敏感数据全量检测,即可创建开启敏感数据识别。
五、对象存储详情
1. 在对象存储资产页中,选择所需资产,单击详情。
2. 在对象存储详情页面,你可以查看当前对象存储资产的基本信息、访问权限范围以及关联的告警详情。通过该页面,你可以针对性地进行数据安全治理。
3. 在对象存储详情页面,单击基本信息,可查看存储桶基本信息,包括地域、账号名称、账号 ID/APPID、标签、创建时间、最近访问时间、可访问方式。
·在对象存储详情页面,单击基本信息 > 访问权限范围,可通过访问账号和访问角色视角查看当前对象存储资产的访问权限范围。
·在对象存储详情页面,单击基本信息 > 数据识别,可查看对象存储的敏感数据识别结果。
4. 在对象存储详情页面,单击告警,可查看当前对象存储资产的告警信息,默认展示未处理告警,单击详情可打开告警详情。
六、关联 AK
注意:说明:
注意:关联 AK 仅展示对象存储相关的 AK 资产 ,查看更多完整 AK 资产,或进一步配置策略、管理白名单、查看&处置风险,可前往云 API 异常监测。
关联 AK 列表将展示对象存储相关的 AK 资产,可通过 AK 视角查看其关联的对象存储资产,以及所关联的对象存储资产告警详情。
七、AK 详情
登录云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。
1. 在对象存储异常监测页面,单击资产列表 > 关联 AK。
2. 在关联 AK 页面中,选择所需查看的 AK ,单击详情。
3. 在 AK 详情页面,将展示当前 AK 基本信息。