[Документация Yandex Cloud](../../../index.md) > [Yandex Security Deck](../../index.md) > [Пошаговые инструкции](../index.md) > [Контроль данных (DSPM)](index.md) > Создать сканирование # Создать сканирование DSPM [Модуль контроля данных](../../concepts/dspm.md) (Data Security Posture Management) находит чувствительную информацию в хранилищах с помощью сканирования [бакетов](../../../storage/concepts/bucket.md) Yandex Object Storage и [Яндекс Дисков](https://yandex.ru/support/yandex-360/business/disk/web/ru/index.html) в Яндекс 360. ## Перед началом работы {#before-begin} Прежде чем начать работать с модулем DSPM, настройте [окружение](../../concepts/workspace.md) и задайте каталог по умолчанию для хранения данных модуля [Контроль данных](../../concepts/dspm.md) (DSPM): {% list tabs group=instructions %} - Интерфейс Security Deck {#console} 1. Перейдите в сервис [Yandex Security Deck](https://center.yandex.cloud/security/). 1. На панели слева выберите ![database-magnifier](../../../_assets/console-icons/database-magnifier.svg) **Контроль данных**. 1. Если открылось окно настройки Security Deck, значит, каталог хранения данных модуля DSPM не настроен. В блоке **Выберите каталог по умолчанию** выберите каталог, в котором по умолчанию будут сохраняться данные модуля, и внизу страницы нажмите **Сохранить**. 1. Если открылся интерфейс модуля **Контроль данных**, значит, каталог хранения данных модуля уже настроен, и вы можете продолжить работу. Вы можете изменить каталог хранения данных модуля **Контроль данных**. Для этого перейдите на вкладку **Параметры** и в блоке **Хранилище по умолчанию** измените выбранный каталог. 1. Активируйте модуль DSPM в текущем окружении. Для этого справа сверху нажмите кнопку ![wrench](../../../_assets/console-icons/wrench.svg) **Настроить контроль**. В открывшемся окне на вкладке **Модули контроля** в блоке **Модули контроля** выберите модуль **Контроль данных (DSPM)** и нажмите кнопку **Сохранить**. Если у вас еще нет окружения, [создайте](../workspaces/create.md) его, активировав модуль **Контроль данных (DSPM)** при создании. {% endlist %} ## Создать сканирование {#change-scaning} При активации модуля DSPM автоматически запускается [анализ данных](discovery-mode.md). По результатам анализа для бакетов вы можете создать [непрерывное сканирование изменений](#cloud-sd-v2) в Интерфейсе v2.0. В Интерфейсе v1.0 можно создать [регулярное сканирование](#cloud-sd-v1) для бакетов и дисков. {% list tabs group=instructions %} - Интерфейс v2.0 {#cloud-sd-v2} Чтобы создать непрерывное сканирование изменений, создайте область сканирования: 1. Перейдите в сервис [Yandex Security Deck](https://center.yandex.cloud/security/). 1. На панели слева выберите ![Database-Magnifier](../../../_assets/console-icons/database-magnifier.svg) **Контроль данных**. 1. На странице модуля **Контроль данных** выберите `Интерфейс: v2.0` и перейдите на вкладку **Области сканирования**. 1. Нажмите **Новое сканирование** или **Новая область сканирования**, если у вас уже есть запущенное сканирование. Откроется окно создания области сканирования. 1. Выберите нужные бакеты, каталоги или облака и нажмите **Добавить к сканированию**. 1. В блоке **Группа ресурсов** укажите конкретные места, которые требуют постоянного мониторинга: 1. В строке **Ресурсы** определите облака или каталоги: `Все` или `Выбранные`. При необходимости выберите облака или каталоги. 1. В строке **Бакеты** выберите `Все бакеты` или `Публичные бакеты`. 1. (Опционально) Настройте `Фильтр по файлам`: * добавьте форматы; * ограничьте максимальный и минимальный размер; * задайте регулярное выражение, которому будет удовлетворять или не удовлетворять путь. При необходимости добавьте еще группу ресурсов. Вы можете добавить несколько групп ресурсов, каждую со своими фильтрами. 1. В блоке **Категории данных для поиска** укажите, в каких данных будет выполняться поиск. Можно выбрать данные и **В тексте**, и **На изображениях**. Включите опцию `Данные для поиска`, чтобы модуль искал все чувствительные данные, или выберите конкретный тип данных: * **В тексте**: * `Персональные данные` — ФИО, адреса электронной почты, номера телефонов, СНИЛС. * `Финансовые данные` — данные банковских карт. * `Секреты` — облачные ключи доступа, пароли, токены, SSH-ключи и т. п. * **На изображениях**: * `Персональные данные` — ФИО, адреса электронной почты, номера телефонов, СНИЛС. * `Финансовые данные` — данные банковских карт. * `Медицинские данные` — данные медицинских документов и снимков. * `Прочее` — данные личных документов: военных билетов, пенсионных удостоверений, документов об образовании и т.п. 1. В блоке **Параметры области** в поле **Имя** введите имя области сканирования. Оно может описывать контролируемую область, включать критичность, настройки поиска чувствительных данных и другую полезную информацию. 1. Нажмите **Создать**. DSPM начнет непрерывно отслеживать изменения только в области сканирования, обеспечивая эффективный и целевой контроль за вашими чувствительными данными. - Интерфейс v1.0 {#cloud-sd-v1} Для создания регулярного сканирования нужен [источник данных](../../concepts/dspm.md#data-source). [Создайте](create-data-source.md#create-data-source) его заранее или во время создания сканирования. Чтобы создать регулярное сканирование для Object Storage или Яндекс 360: 1. Перейдите в сервис [Yandex Security Deck](https://center.yandex.cloud/security/). 1. На панели слева выберите ![Database-Magnifier](../../../_assets/console-icons/database-magnifier.svg) **Контроль данных**. 1. На странице модуля **Контроль данных** выберите `Интерфейс: v1.0` и перейдите на вкладку **Регулярные сканирования**. 1. В правом верхнем углу экрана нажмите **Новое сканирование**. 1. В блоке **Источники данных** выберите нужный источник данных: бакет [Object Storage](../../../storage/index.md) или диск [Яндекс 360](https://yandex.ru/support/yandex-360/business/admin/ru/). При необходимости [создайте](create-data-source.md) новый источник данных. {% note info %} Если доступ к бакету контролируется [политикой](../../../storage/security/policy.md#conditional-writes-policy), разрешите доступ к IP-адресам Security Deck в настройках политики бакета. Список адресов в разделе [Диапазоны публичных IP-адресов](../../../overview/concepts/public-ips.md#security-deck-ips). {% endnote %} 1. Если в качестве источника используется бакет, то в блоке **Доступ к данным в источниках** выберите [сервисный аккаунт](../../../iam/concepts/users/service-accounts.md), от имени которого будет выполняться сканирование. При необходимости нажмите **Создать новый**, чтобы создать новый сервисный аккаунт. {% note warning %} Для выполнения сканирования сервисному аккаунту должна быть [назначена](../../../iam/operations/sa/assign-role-for-sa.md) [роль](../../security/dspm-roles.md#dspm-worker) `dspm.worker` на все сканируемые бакеты. Если бакеты [зашифрованы](../../../storage/concepts/encryption.md), сервисному аккаунту также необходима [роль](../../../kms/security/index.md#kms-keys-decrypter) `kms.keys.decrypter` на соответствующие [ключи шифрования](../../../kms/concepts/key.md) Yandex Key Management Service. {% endnote %} 1. В блоке **Категории данных для поиска** отдельно для текста и для изображений выберите [категории данных](../../concepts/dspm.md#data-source), которые необходимо искать при сканировании: * **В тексте**: * `Персональные данные` — ФИО, адреса электронной почты, номера телефонов, СНИЛС. * `Финансовые данные` — данные банковских карт. * `Секреты` — облачные ключи доступа, пароли, токены, SSH-ключи и т. п. * **На изображениях**: * `Персональные данные` — ФИО, адреса электронной почты, номера телефонов, СНИЛС. * `Финансовые данные` — данные банковских карт. * `Медицинские данные` — данные медицинских документов и снимков. * `Прочее` — данные личных документов: военных билетов, пенсионных удостоверений, документов об образовании и т.п. Вы можете выбрать все доступные категории одновременно и любую их комбинацию. 1. (Опционально) В блоке **Подключение пользовательских словарей** оставьте заявку на подключение [пользовательских словарей](../../concepts/dspm.md#custom-dictionaries) для поиска чувствительных данных: 1. Нажмите **Да, подключить**. {% note info %} После выбора любого варианта блок больше не будет отображаться. Если вы нажали **Нет**, вы можете изменить решение. Для этого заполните [форму](https://forms.yandex.ru/surveys/13835302.f77819f788eb2cd7df871cd6f8523fe29c5e4c23/). {% endnote %} 1. На открывшейся странице заполните поля и нажмите **Отправить**. Специалисты обработают заявку и свяжутся с вами для уточнения деталей и информирования о результате. 1. В блоке **Настройки сканирования**: 1. Выберите **Метод сканирования**: * **Полное** — в источнике сканируются все объекты поддерживаемых типов. Этот метод гарантирует высокую точность обнаружения чувствительных данных. * **Частичное** — выборочно сканируется только часть данных. Точность обнаружения чувствительных данных этого метода ниже, подходит для обработки больших объемов данных. 1. В поле **Запуск** выберите подходящую периодичность создаваемого сканирования: `Однократно`, `Каждые 7 дней`, `Каждые 30 дней`, `Каждые 90 дней` или задайте свою периодичность, выбрав `Своё количество дней`. 1. В поле **Имя сканирования** задайте имя, по которому вы сможете находить создаваемое сканирование. Требования к имени: * длина — от 3 до 63 символов; * может содержать строчные буквы латинского алфавита, цифры и дефисы; * первый символ — буква, последний — не дефис. 1. Нажмите **Создать сканирование без проверки**. В результате в списке сканирований появится созданное сканирование, которое вы сможете запускать. {% endlist %} #### Полезные ссылки {#see-also} * [Модуль контроля данных (DSPM)](../../concepts/dspm.md) * [Общие роли Yandex Security Deck](../../security/index.md)