Overview
Smart Scan est un mode d'analyse intelligent pour Netskope DSPM qui utilise un regroupement adaptatif basé sur les métadonnées pour détecter les données sensibles au sein de vastes référentiels de données non structurées. Au lieu d'analyser chaque fichier, Smart Scan regroupe les fichiers en fonction de leurs caractéristiques (telles que le nom, le type, la structure des dossiers et la taille) et concentre l'analyse sur les zones où les données sensibles sont le plus susceptibles de se trouver.
Le mode de numérisation intelligent est le mode de numérisation par défaut pour toutes New numérisations DSPM . Il est actuellement pris en charge pour AWS S3 et SMB File Shares.
Comment fonctionne Smart Scan
Smart Scan automatically includes newly added and modified files in subsequent scans to keep your risk assessment current. It applies the following sampling logic per data store:
L'algorithme de regroupement s'applique à tous les magasins de données, quel que soit leur nombre total de fichiers. Grâce à cette logique, Smart Scan identifie au moins 90% s de tous les types de données d'entité (EDT) présents dans un magasin de données, tout en n'analysant qu'une fraction du nombre total de fichiers.
As the scan runs, results appear progressively in the UI. During the initial phase, the Data Store Inventory page displays a “Preparing Metadata” scan stage while the clustering algorithm processes file metadata prior to sampling.
Smart Scan vs. Advanced Scan
Lorsque vous connectez un magasin de données AWS S3 ou SMB, vous pouvez choisir entre deux modes d'analyse :
| Mode de numérisation | Définition | Sélection de fichiers | Recommended For |
| Scan intelligent | Default. Automates file selection using metadata-driven clustering. | Déterminé par l'algorithme de regroupement à partir des métadonnées des fichiers. | La plupart des cas d'utilisation. Permet une évaluation rapide et représentative des risques. |
| Analyse avancée | Facultatif. Permet de définir manuellement la fréquence d'échantillonnage et la portée du fichier à l'aide d'expressions régulières. | Pourcentage d'échantillons défini par l'utilisateur et filtre d'expressions régulières facultatif. | Cas dans lesquels vous devez définir une plage de balayage ou une fréquence d'échantillonnage spécifique. |
Data Store Overview Fields
Lorsqu'un magasin de données utilise Smart Scan, la page « Data Store Inventory » affiche les champs suivants :
| Field | Description |
|---|---|
| Scan Type | Affiche « Smart Scan » ou « Advanced Scan ». (Remarque : ce champ n'apparaît que pour les magasins de données S3 et SMB). |
| Total Files | Le nombre total de fichiers dans le magasin de données. |
| Scanned Files | Le nombre de fichiers effectivement analysés par Smart Scan. |
| Sensitive Files | Le nombre de fichiers contenant des données sensibles. Cette valeur correspond aux fichiers identifiés par Smart Scan et peut être inférieure au total réel dans le magasin de données. (Remarque : valable pour tous les référentiels de données non structurées). |
| Sensitive Files Rate | Le pourcentage de fichiers numérisés contenant des données sensibles. (Remarque : ce champ n'apparaît que pour les référentiels de données S3 et SMB analysés à l'aide de Smart Scan). |
| Sensitive Data Size | The volume of sensitive data based on the files that have been scanned. This represents the size of the files classified as “Sensitive Files” and is not extrapolated to the entire data store. |
Plates-formes prises en charge
La prise en charge d'autres types de bases de données est prévue dans les prochaines versions. À l'heure actuelle, la disponibilité des fonctionnalités est la suivante :
| Plateforme | Prise en charge du balayage intelligent | Inventaire S3 supporté |
|---|---|---|
| AWS S3 | Oui | Oui |
| SMB File Share | Oui | Non |