Cet article contient les informations suivantes :
Qu'est-ce qu'un scan ?
Une analyse est l'action d'effectuer une évaluation de la politique par rapport à l'état d'une ressource. Cette évaluation peut englober la prévention des pertes de données (DLP) et l'analyse des menaces sur le contenu si elle est configurée dans les politiques.
Qu'est-ce qu'un scanner pour enfants ?
L'analyse des enfants est le processus de retraitement des ressources connues lorsqu'une ressource connexe contribuant à l'exposition change. Quelques exemples courants :
-
Un utilisateur est ajouté à un groupe qui a accès à un lecteur partagé.
-
L'exposition du groupe (ainsi que des groupes parents) doit être mise à jour pour refléter l'exposition de l'utilisateur New.
-
Dans ce cas, chaque ressource du disque partagé doit être retraitée au cas où l'ajout de l'utilisateur New entraînerait la correspondance d'une politique.
-
-
Un dossier est déplacé vers un dossier New et hérite des autorisations New.
-
Les valeurs d'exposition de tous les fichiers et dossiers contenus dans le dossier doivent être mises à jour pour refléter les autorisations du parent New.
-
Ceux-ci doivent être évalués par rapport aux politiques afin de voir si des correspondances New sont déclenchées.
-
-
L'autorisation d'un dossier est modifiée/mise à jour.
-
Les valeurs d'exposition de tous les fichiers et dossiers contenus dans le dossier doivent être mises à jour pour refléter les autorisations de New.
-
Ceux-ci doivent être évalués par rapport aux politiques afin de voir si des correspondances New sont déclenchées.
-
Avantages
-
Les événements qui ciblent des ressources individuelles ne sont pas les seuls qui peuvent entraîner une exposition à New ou des fuites de données potentielles. Ces risques indirects peuvent ne pas être évidents lorsque l'on examine les ressources, même dans les interfaces des applications SaaS.
-
L'exposition des objets enfants (fichiers/dossiers) est mise à jour sans que l'utilisateur final n'y apporte de modifications. Ainsi, les politiques liées à l'exposition actualisée sont évaluées plus rapidement, ce qui permet aux clients de bénéficier d'une meilleure couverture en matière de conformité.