通过OSS敏感数据保护功能检查Bucket是否存在敏感数据风险

OSS默认使用互联网行业分类分级模板识别敏感数据。敏感数据等级分为S0、S1、S2、S3、S4。其中S0代表未检测到敏感内容，数值越大敏感等级越高。

您可以通过数据安全中心控制台左侧导航栏的分类分级 > 识别配置，然后单击互联网行业分类分级模板右侧的查看，了解敏感数据等级以及敏感数据分类。

1. 首次使用敏感数据保护时，您需要完成授权和开通操作。

   1. 登录OSS管理控制台。

   2. 单击Bucket 列表，然后单击目标Bucket名称。

   3. 在左侧导航栏，选择内容检测 > 敏感数据保护。

   4. 在敏感数据保护页面，单击授权并开通。

   5. 在配置识别任务对话框，设置自动扫描周期和扫描启动时间，然后单击确定。

      配置完成后，OSS会对指定Bucket的全量或者指定前缀的数据进行扫描并收取扫描费用。完成初次扫描的时间因扫描的数据量而存在差异，请间隔一段时间后查看扫描结果。

2. 配置识别任务。

   如果您希望在首次全量扫描完成后，对Bucket内的新增文件或变更文件进行扫描，或者自定义扫描周期或者扫描启动时间，请执行以下步骤：

   1. 在敏感数据保护页面，单击右上角的识别配置。

   2. 在配置识别任务对话框，修改自动扫描周期和扫描启动时间，然后单击确定。

      配置完成后，OSS默认会对指定Bucket内存储的数据进行增量扫描并收取扫描费用。

3. 查看敏感数据扫描结果。

   扫描完成后，OSS对敏感数据自动梳理、自动分类分级并统一展示，以便您随时了解OSS数据资产的安全状态。

   查看单个Bucket的敏感数据扫描结果

   查看多个Bucket的敏感数据扫描结果

   在敏感数据保护页面查看该Bucket的敏感数据扫描结果。

   

   您对多个Bucket进行敏感数据扫描后，您可以通过在左侧导航栏选择数据服务>数据安全，在数据安全页面查看所有扫描过的Bucket数据，如下图所示。

   

4. 查看文件的敏感详情。

   如果您需要查看被命中文件的敏感数据类型、敏感等级、命中规则和命中数量等，您可以单击目标文件右侧的命中详情。

1. 登录OSS管理控制台。

2. 单击Bucket 列表，然后单击目标Bucket名称。

3. 在左侧导航栏，选择数据安全 > 敏感数据保护。

   重要

   全新版本的敏感数据保护已全面上线，强烈建议您升级为新版！

   

   使用旧版敏感数据保护时，OSS仅对指定Bucket内存储的数据执行全量扫描并收取扫描费用。敏感数据扫描完成后，支持查看各等级敏感数据的占比以及Top 5的敏感数据类型等信息。