简介
本文档介绍如何使用防数据丢失(DLP)监控AWS S3和Azure存储中的敏感数据泄露。
概述
借助适用于AWS S3和Azure存储的新连接器,您现在可以在云环境中扫描敏感数据泄露。这些功能可帮助您发现并监控暴露的凭证(如API密钥、机密和令牌)以及敏感数据,包括可能暴露于公共Web的个人识别信息(PII)、财务记录和医疗保健信息。
在AWS S3和Azure文件存储中扫描哪些内容?
您可以通过选择精确的AWS S3存储桶或Azure容器来定制DLP扫描,以满足您的需求和优先级。

AWS和Azure支持的响应操作
目前,仅支持监控作为AWS S3和Azure存储的响应操作。自动补救操作(如文件删除或隔离)不可用。此方法可避免中断任务关键型IaaS环境的风险,同时仍允许您有效地监控敏感数据的泄露。
查找AWS S3 Buckets和Azure Storage Blob以进行手动补救
为协助手动修复,DLP报告包含详细信息:
- 报告显示实际的S3存储桶或blob名称,便于在AWS或Azure控制台中搜索。
- 每个DLP违规事件都会提供资源名称、目标URL以及资源ID(如果可用)。
- 使用此信息在AWS S3存储桶和Azure存储Blob中高效地定位和处理DLP违规。
相关资源
有关详细指导,请参阅Umbrella文档: