Pour chaque Données Store découvert, même avant d’essayer de vous y connecter, Netskope DSPM fournira des retours préliminaires d’analyse de configuration sur les points suivants :
- Publicly Inaccessible: Ce magasin de données est-il correctement restreint ou visible au-delà de votre réseau ?
- Encryption: Le magasin de données tire-t-il parti des possibilités de cryptage disponibles ?
- Backup: Le magasin de données fait-il l'objet d'une sauvegarde régulière ?
Pour les types de magasins de données qui ne peuvent pas fournir certaines des mesures ci-dessus, la plateforme fournira un retour d'information visuel.
Une fois les métriques ci-dessus disponibles, Netskope DSPM calculera un Misconfiguration Risk per Data Store, qui agrège initialement les trois métriques ci-dessus, puis prend en compte la quantité de données sensibles détectées une fois que vous avez commencé à analyser le magasin de données.
Au fur et à mesure que vos magasins de données sont régulièrement analysés, leurs mesures d'analyse de la configuration sont mises à jour, ce qui vous permet d'avoir une vision précise et opportune de tout changement dans vos risques de mauvaise configuration.
En raison de la nature des services de stockage d'objets dans le nuage tels que AWS S3 et Google Cloud Storage, les mesures d'analyse de la configuration sont récupérées dans le cadre de la découverte du magasin de données plutôt que lors des analyses du magasin de données.
La découverte du magasin de données est exécutée régulièrement au cours de la journée, ou peut être lancée manuellement en naviguant vers l'inventaire du magasin de données et en cliquant sur Discover My Data Stores button. En fonction des autres activités liées à la découverte du magasin de données, les métriques mises à jour peuvent prendre jusqu'à 60 minutes pour être reflétées dans l'interface utilisateur et l'API ouverte.