对象存储风险监测依托 COS 资产盘点、AK 链路溯源、恶意文件监控、敏感数据扫描能力,全方位监测并管控对象存储的访问、文件、数据层面安全隐患。
功能点梳理
功能版块 | 功能点 | 解决问题 | 操作指引 | |
统计面板 | | 快速了解对象存储资产情况,定位建议关注的异常 COS、待处理告警等。 | 定位高优问题,了解有多少 COS 需关注,待处理的问题有多少,近期安全运营趋势怎样。 | |
资产列表 | 对象存储资产 | 基于对象存储资产视角,查看基本信息、安全建议、关联告警。 | 梳理 AK 数量,了解每个 AK 是否在被调用,这个 AK 被多少个 IP 访问了哪些接口,调用是否有异常,相关策略是哪些。 | |
| 关联 AK | 基于对象存储关联 AK 的视角,查看 AK 关联的对象存储资产详情。 | 明确每个 AK 对应的对象存储资产范围,评估 AK 的影响面与风险程度。 | |
告警 | | 实时监测增量文件中的恶意文件,若存储桶存在恶意文件,将产生恶意文件告警。 | 通过恶意文件识别,第一时间发现恶意文件上传威胁,降低数据泄露、病毒感染风险。 | |
策略管理 | 告警策略 | 管理恶意文件告警策略。 | 管理需要关注的告警策略,并基于业务需要自定义白名单。 | |
| 白名单策略 | 管理告警白名单,可对白名单进行增删改查,基于 IP、调用方式、AK、接口等进行加白。 | | |
| 数据识别策略 | 针对对象存储的敏感数据识别策略配置 | 通过敏感数据识别,可以帮您摸清存储中的数据分布,避免因敏感数据违规存储、泄露带来的合规风险。 | |