查看敏感文件检测结果

更新时间:

办公数据保护功能会根据您配置的数据安全检测策略监控终端用户的敏感文件外发行为,并根据检测结果分析并展示最近7天的数据分布。例如文件类型分布、外发途径占比(Top 5)、外发数量(Top 5)、部门外发数量(Top 5)、敏感文件外发数量趋势图以及检测数据列表。本文介绍如何查看敏感文件检测结果及其详细信息。

背景信息

无影安全办公数据安全接入了SASE办公数据保护功能,利用高效的云端文件分析引擎,不占用终端计算资源的情况下,对于终端办公用户通过移动存储、即时通讯工具、邮件、HTTP、FTP、打印、刻录、网盘等通道外发的办公敏感数据进行审计留存(支持识别超过100种文件类型,预置60多项敏感信息字典)和告警,帮助您实时掌握终端用户敏感数据外发动态,避免数据泄露风险和业务遭受重大损失。

前提条件

已配置敏感文件检测策略,具体操作,请参见配置检测策略

操作入口

  1. 登录无影安全办公控制台

  2. 在左侧导航栏,选择数据安全 > 敏感文件检查

  3. 敏感文件发现页面,查看检测结果统计信息和数据分布情况。

  4. 在敏感文件外发涉及的用户列表中,单击详情,查看用户外发敏感文件的具体信息。如需下载敏感文件清单,单击操作列的下载即可。

后续操作

  • 清空日志:如果您已不需要当前的检测结果,可以在敏感文件发现页面,单击右上角清空,在清空日志页面对检测结果进行按时间段清空或者清空全部处理。

  • 存储状态:SASE默认为您开启存储功能。如果您不需要对检测结果存储,可以在敏感文件发现页面右上角,关闭存储状态的开关。关闭后,SASE只为您保存7天的检测结果,超出时间后会自动清空数据。