DataWorks:Descripción general de Data Security Guard

Flujo de trabajo

Data Security Guard sigue un flujo de trabajo de tres fases: preparación, protección activa y auditoría posterior al evento.

1. Paso 1: Preparación

   Clasifique y categorice los activos de datos, y configure las reglas de detección antes de que se generen datos sensibles.

   Operación	Descripción	Referencias
   Configurar la clasificación y categorización de datos	Clasifique los datos en niveles de sensibilidad según su valor, la sensibilidad del contenido y el alcance del impacto. Los principios de gestión y los requisitos de desarrollo varían según el nivel. DataWorks proporciona plantillas integradas. También puede crear nombres personalizados para la clasificación y categorización.	Configure sensitive data classification
   Configurar reglas de detección de datos sensibles	Defina los tipos de columnas sensibles y configure reglas basadas en el origen de datos y su propósito. El contenido que coincida con una regla se marcará como sensible. Métodos de detección compatibles: Detección de contenido de datos: utiliza reglas integradas, modelos personalizados, bibliotecas de muestras o expresiones regulares. Detección de metadatos: coincide con nombres de columnas y comentarios mediante comodines, prefijos, sufijos o patrones de contención. Detección combinada: combina varias condiciones con operadores AND/OR.	Configure data detection rules and tasks Identify data using a custom model Identify sensitive data with sample libraries
   Otras configuraciones	Configuración del sistema: configure los periodos de rastreo de marcas de agua, vincule los resultados de clasificación a las etiquetas de columnas de MaxCompute, especifique direcciones de correo electrónico y URL de webhook para recibir notificaciones de alerta sobre los resultados de detección, y habilite la detección en tiempo real para columnas no identificadas. Configuración de grupos de usuarios: agregue cuentas con permisos idénticos a un grupo de forma masiva. Posteriormente, incluya el grupo en la lista de permitidos para que sus miembros accedan a datos sin enmascarar.	System configuration Configure user groups

2. Paso 2: Protección activa

   Una vez habilitadas las reglas, DataWorks detecta automáticamente los datos sensibles coincidentes. Consulte los resultados en los módulos de Data Security Guard que se describen a continuación.

   Operación	Descripción	Referencias
   Gestión de enmascaramiento de datos	Configure reglas de enmascaramiento para los datos sensibles detectados. Las directivas de enmascaramiento varían según el nivel de sensibilidad. Tipos de enmascaramiento: Enmascaramiento dinámico: enmascara los datos al momento de la consulta en la página de resultados. Enmascaramiento estático: enmascara y almacena los datos en una ubicación específica. Los métodos incluyen cifrado con preservación de formato, redacción, hashing, reemplazo de caracteres, transformación de intervalos, redondeo y anulación. Para otorgar acceso a los datos sin procesar, configure una lista de permitidos. Seleccione el tipo y método de enmascaramiento que se ajusten a sus necesidades.	Create a data masking rule
   Gestión de identificación de riesgos	Las reglas de riesgo integradas surten efecto de inmediato. También puede crear reglas personalizadas con comparaciones de umbrales, como volumen de datos y frecuencia. Las reglas activas detectan automáticamente operaciones riesgosas y envían alertas.	Risk identification management
   Monitoreo y gestión de riesgos	Consulte los detalles de los riesgos detectados y márquelos como libres de riesgo o gestionados.	Data risk

3. Paso 3: Auditoría y rastreo posteriores al evento

   Procese los datos sensibles y ejecute la gestión de seguridad con base en los resultados del monitoreo de riesgos.

   Operación	Descripción	Referencias
   Auditoría de operaciones de datos	Data Security Guard registra todas las operaciones de datos sensibles, incluidas direcciones IP, usuarios de base de datos, marcas de tiempo e información de linaje. Corrija manualmente los datos sensibles mal identificados.	View and correct sensitive data detection results Sensitive data overview Sensitive data access and export
   Rastreo de marcas de agua de datos	Extraiga la información de marca de agua de archivos de datos filtrados para rastrear el origen de una fuga de datos.	Data traceability

Límites

Acceso a Data Security Guard

1. Inicie sesión en la consola de DataWorks. En la región objetivo, haga clic en Data Governance > Security Center en el panel de navegación izquierdo. En la página que aparece, haga clic en Go to Security Center.

2. En el panel de navegación izquierdo, haga clic en Data Security > Sensitive Data Management y luego haga clic en Try Now para acceder a Data Security Guard.

   Nota

   • Si su cuenta de Alibaba Cloud ya está autorizada, se le dirigirá a la página principal de Data Security Guard.

   • Si su cuenta de Alibaba Cloud no está autorizada, se le redirigirá a la página de autorización de Data Security Guard. Para usar las funciones de Data Security Guard por primera vez, vaya a Data Security > Sensitive Data Management, seleccione Data Security Guard en el cuadro de diálogo emergente y complete la autorización.