La función de trazabilidad de datos en DataWorks permite extraer información de marcas de agua de un archivo de datos filtrado para identificar el origen probable de la fuga. Este tema explica cómo crear y ejecutar una tarea de rastreo de datos para encontrar el origen de una fuga de datos.
Requisitos previos
Ha creado una sensitive data identification rule. Para obtener más información, consulte Configure a sensitive data identification rule and run a detection task.
Ha habilitado la función Data watermark para la sensitive data identification rule de destino. Para obtener más información, consulte Create a data masking rule.
Contexto
Después de habilitar la función Data watermark para una sensitive data identification rule en data masking management dentro de Data Security Guard, DataWorks agrega automáticamente marcas de agua a todas las operaciones, como consultas y descargas, sobre los datos que coinciden con la regla. Una marca de agua es un identificador único que registra las actividades de acceso de los usuarios. Si estos datos se filtran, puede utilizar la trazabilidad de datos para extraer la marca de agua de los datos filtrados e identificar el origen probable de la fuga.
Limitaciones
DataWorks admite la trazabilidad de datos únicamente para archivos CSV menores de 200 MB.
Debe tener el rol de security administrator para realizar la trazabilidad de datos.
-
DataWorks solo puede rastrear operaciones de acceso a datos que ocurren después de habilitar la función Data watermark.
NotaPor ejemplo, si consulta la Tabla A antes de habilitar la función Data watermark, aunque posteriormente habilite la función Data watermark e inicie una tarea de rastreo de datos para ese archivo, no podrá rastrear dicha operación de consulta mediante la función Data Traceability.
Crear y ejecutar una tarea de rastreo de datos
En el panel de navegación izquierdo, haga clic en Data Traceability para ir a la página Data Traceability.
-
Cree una tarea de rastreo de datos.
Haga clic en Create Data Traceability Task.
-
En el cuadro de diálogo Data Traceability Task, haga clic en Upload File para cargar el archivo que desea rastrear.
NotaDataWorks admite la trazabilidad de datos únicamente para archivos CSV menores de 200 MB.
Puede exportar o descargar un archivo de datos desde DataWorks a su computadora local y luego cargarlo en la tarea de rastreo de datos. También puede guardar datos de un sistema externo en un archivo CSV y cargarlo para su rastreo.
Una vez cargado el archivo, puede Replace o Download el archivo.
-
Haga clic en Start Traceability para ejecutar la tarea.
NotaEl proceso de rastreo puede tardar algún tiempo.
Consultar posibles orígenes de fugas
En la página Data Traceability, puede consultar la Trace Date y el Traceability Document de todas las tareas completadas. También puede ver los detalles de una tarea para encontrar posibles orígenes de fugas.
Todas las tareas de rastreo de datos se ordenan por Trace Date de la más reciente a la más antigua.
Puede buscar una tarea por su nombre de archivo. La búsqueda admite coincidencias aproximadas. Esto muestra todas las tareas con nombres de archivo que contienen la palabra clave.
Haga clic en el icono 
en la columna Actions de la tarea objetivo para ver sus detalles. Utilice la información de probability, Operation Time y command del análisis para identificar al usuario probablemente responsable de la fuga de datos.
Preguntas frecuentes
Si, tras completar una tarea de rastreo de datos, la sección de possible leak sources muestra No Data Found, consulte las siguientes causas y soluciones posibles:
-
Causa 1: El archivo rastreado contiene datos insuficientes para restaurar la información de la marca de agua.
Solución: La información de marca de agua generada por la función Data watermark requiere una cantidad suficiente de datos para garantizar que una tarea de rastreo pueda restaurar información fiable, lo cual permite identificar al usuario responsable de una posible fuga. Se recomienda utilizar un archivo que contenga más de 500 registros y sin datos duplicados para el rastreo.
-
Causa 2: Los datos filtrados no pertenecen al inquilino actual.
Solución: Confirme que los datos rastreados pertenecen al inquilino actual.
-
Causa 3: El archivo rastreado no contiene información de marca de agua.
Solución:
Compruebe si la función Data watermark estaba habilitada para el origen de datos. DataWorks solo puede rastrear operaciones de acceso a datos que ocurren después de habilitar la función Data watermark. Para ver y habilitar la función Data watermark, consulte Create a data masking rule.
Es posible que el archivo que está rastreando no provenga de una fuga de datos. La fuga podría haberse originado por operaciones en un sistema externo.