← Cloudflare One / cloudflare-one / insights / analytics

Аналитика безопасности данных

Панель аналитики безопасности данных сообщает о проблемах безопасности и конфиденциальных данных, обнаруженных в ваших SaaS-приложениях, облачных средах и HTTP-трафике. Она визуализирует результаты проверки безопасности и обнаружения конфиденциальных данных, собранные по политикам Data Loss Prevention (DLP) и Cloud Access Security Broker (CASB). Если в вашем аккаунте не настроены ни DLP, ни CASB, панель будет отображаться пустой.

Чтобы просмотреть панель управления аналитикой безопасности данных:

1. В Панель управления Cloudflare ↗, перейдите в Zero Trust > Insights.
2. Перейдите в Панели управления.
3. Выберите Аналитика безопасности данных.

См. Обзор Insights чтобы узнать, как использовать панели Analytics вместе с Analytics Overview и Digital Experience Monitoring (DEX) для полной видимости и устранения неполадок.

Чтобы частично наполнить эту панель управления данными, необходимо иметь хотя бы одно из следующего:

• Не менее одной HTTP-политики, которая ссылается на Профиль DLP.
• Не менее одной SaaS-интеграции, зарегистрированной в CASB.
• Не менее одной облачной интеграции, зарегистрированной в CASB.
• Не менее одной SaaS- или облачной интеграции, зарегистрированной в CASB и применен к нему профиль DLP.

Панель управления включает следующие панели и метрики:

• Проблемы SaaS и Cloud по количеству
• Результаты проверки состояния по степени серьёзности
• Совпадения DLP в HTTP-запросах с течением времени
• Топ интеграций по результатам проверки состояния
• Топ интеграций по обнаружениям содержимого
• Топ облачных ресурсов по количеству обнаружений
• Топ пользователей по количеству срабатываний политик DLP

Диаграмма SaaS and Cloud findings by count показывает временной ряд проблем Posture и Content. Результаты проверки состояния это проблемы конфигурации и доступа, обнаруженные CASB, например неправильные настройки, несанкционированная активность пользователей и другие проблемы безопасности данных. Результаты проверки содержимого представляют собой случаи потенциальной утечки данных, выявленные DLP.

Каждый столбец показывает общее количество результатов, обнаруженных за указанный период времени. С помощью этого представления можно отслеживать закономерности или всплески результатов с течением времени. Наведите указатель на любой столбец, чтобы увидеть точное количество результатов Posture и Content за этот период.

Чтобы подробно просмотреть обнаруженные проблемы, войдите в Панель управления Cloudflare ↗ и перейдите в Zero Trust > Результаты Cloud & SaaS > Результаты проверки состояния или Content Findings.

Диаграмма Posture findings by severity показывает распределение проблем CASB по их уровни серьёзности. Каждый сегмент круга отражает число проблем с состоянием устройства, классифицированных как Critical, High, Medium, или Low.

Чтобы подробно просмотреть обнаруженные проблемы, войдите в Панель управления Cloudflare ↗ и перейдите в Zero Trust > Результаты Cloud & SaaS > Результаты проверки состояния.

График «Совпадения DLP в HTTP-запросах по времени» отображает, когда Политики DLP были инициированы пользователями за указанный период времени.

В отличие от диаграммы SaaS and Cloud findings by count, которая показывает находки CASB по данным в состоянии покоя (файлы, уже хранящиеся в подключенных SaaS-приложениях), диаграмма DLP matches in HTTP requests over time показывает обнаружения DLP в HTTP-трафике, то есть данные, которые активно передаются по вашей сети.

Чтобы подробно просмотреть обнаружения DLP, войдите в Панель управления Cloudflare ↗ и перейдите в Zero Trust > Insights > Журналы > Журналы HTTP-запросов. Используйте Профили DLP или Данные совпадений DLP фильтры для просмотра HTTP-запросов, которые активировали политику DLP.