Configure los comportamientos globales de Data Security Guard: retención de archivos con marca de agua, etiquetado de nivel de seguridad de MaxCompute en Data Map, destinos de notificaciones de alerta y detección en tiempo real de datos sensibles antes de su visualización.
Requisitos previos
Antes de empezar, asegúrese de contar con a continuación:
Una cuenta de Alibaba Cloud con los permisos obligatorios para Data Security Guard. Si no cuenta con estos permisos, se le redirigirá a la página de autorización.
Ir a la página System Configuration
Inicie sesión en la consola de DataWorks. En la barra de navegación superior, seleccione la región deseada.
En el panel de navegación izquierdo, vaya a Data Development and O&M > Data Development. Seleccione el workspace deseado en la lista desplegable y haga clic en Go to Data Development.
Haga clic en el ícono
ubicado en la esquina superior izquierda. Vaya a All Products > Data Governance > Data Security Guard y haga clic en Try Now.En el panel de navegación izquierdo, haga clic en System Configuration.
La página System Configuration cuenta con cuatro pestañas:
|
Pestaña |
Configuración |
|
Watermark-based Tracing |
Periodo de retención de archivos con marca de agua de datos |
|
Tagging Configuration |
Visualización de resultados de clasificación de MaxCompute como etiquetas de nivel de seguridad en Data Map |
|
Alert Settings |
Direcciones de correo electrónico y webhook para notificaciones de alerta |
|
Desensitization Settings |
Reevaluación en tiempo real de datos no clasificados antes de mostrarlos |
Rastreo basado en marcas de agua
En la pestaña System Configuration > Watermark-based Tracing, establezca el periodo de retención de los archivos con marca de agua de datos en uno, dos o tres años.
Este periodo determina la antigüedad máxima que puede rastrear la plataforma cuando ocurre una brecha de datos. Por ejemplo, con un periodo de retención de dos años, Data Security Guard puede extraer información de la marca de agua de un archivo filtrado y rastrear las operaciones de los últimos dos años para identificar al posible responsable de la filtración.
Para obtener más información sobre el funcionamiento del rastreo basado en marcas de agua, consulte Data traceability.
Configuración de etiquetado
En la pestaña System Configuration > Tagging Configuration, habilite o deshabilite el etiquetado automático de sensibilidad para los datos de MaxCompute.
Cuando esta opción está habilitada, Data Security Guard lee los resultados de clasificación de MaxCompute y agrega el nivel de clasificación de cada columna como una etiqueta de nivel de sensibilidad. Esta etiqueta aparece en la columna Field Information > Security Level de la página de detalles de la tabla en DataWorks Data Map. Para obtener más información, consulte View table details.
Antes de habilitar esta función, tenga en cuenta a continuación:
Si habilita el etiquetado pero no ve los niveles de seguridad por columna en Data Map, compruebe que el interruptor de column-level access control esté activado. Para más detalles, consulte Label-based access control.
Una vez habilitada la función, los resultados de clasificación de columnas del proyecto de MaxCompute afectan el control de acceso. Confirme el nivel de cada campo en la página View and manually correct sensitive data detection results. Si la etiqueta de nivel de permiso de acceso configurada en MaxCompute es inferior al nivel de seguridad de un campo, se bloqueará el acceso a dicho campo. Para configurar las etiquetas de nivel de permiso de acceso, consulte Label-based access control.
Configuración de alertas
En la pestaña System Configuration > Alert Settings, configure los destinos de las notificaciones de alerta que se generan al detectar datos sensibles.
Se admiten dos tipos de destino:
Dirección de correo electrónico del destinatario
Establezca la dirección de correo electrónico que recibirá las notificaciones de alerta. Para agregar un nuevo contacto de alerta, consulte View and set alert contacts.
Dirección webhook del destinatario
Configure una URL de webhook para enviar alertas a un chat grupal. Plataformas compatibles:
Grupos de DingTalk
WeCom
Lark
El envío de alertas a WeCom o Lark requiere DataWorks Enterprise Edition.
Configuración de desensibilización
En la pestaña System Configuration > Desensitization Settings, habilite o deshabilite la detección en tiempo real de datos sensibles.
Esta configuración solo surte efecto si ya configuró tanto las sensitive data detection rules como las data masking rules. Sin ambos elementos, la plataforma no tiene reglas que aplicar.
A continuación tabla muestra cómo afecta cada opción al comportamiento de la plataforma cuando consulta o visualiza datos:
|
Configuración |
Comportamiento |
|
Real-time detection enabled (predeterminado) |
La plataforma verifica si los datos son sensibles según los resultados de detección existentes. Los datos sensibles se enmascaran antes de mostrarse. Los datos no clasificados desencadenan una tarea de detección en tiempo real; si se identifican como sensibles, se enmascaran de inmediato. |
|
Real-time detection disabled |
Solo se enmascaran los datos ya identificados como sensibles. Los datos no clasificados se muestran sin enmascarar, incluso si se identificaran como sensibles tras una reevaluación. |
La detección en tiempo real está habilitada de forma predeterminada para capturar datos sensibles en entradas nuevas que aún no se han clasificado.
Pasos siguientes
Data traceability: obtenga información sobre cómo se extrae la información de marcas de agua de archivos filtrados.
View and set alert contacts: gestione quiénes reciben las notificaciones de alerta.
View and manually correct sensitive data detection results: confirme los niveles de clasificación de campos después de habilitar el etiquetado.