Data Management:Gestión de datos confidenciales

Requisitos previos

Debe haber adquirido la función de protección de datos confidenciales. Para obtener más información, consulte Purchase DMS services.

Paso 1: Habilitar la protección de datos confidenciales

1. Inicie sesión en la consola de Data Management (DMS) 5.0 como administrador.

2. En la lista de instancias de base de datos de la izquierda, localice la instancia deseada y haga clic derecho sobre ella.

3. Haga clic en Edit Instance.

4. En la sección Basic Information, seleccione Sensitive Data Protection y elija una plantilla de clasificación y graduación de datos. DMS utiliza esta plantilla para buscar e identificar datos confidenciales en la base de datos.

   Este ejemplo utiliza la DMS data classification and grading template integrada. Para obtener más información sobre las plantillas de clasificación y graduación de datos, consulte How data classification and grading scans work in DMS.

5. Haga clic en Save.

Paso 2: Configurar una tarea de búsqueda de datos confidenciales

DMS busca datos confidenciales en la base de datos especificada según la plantilla de clasificación y graduación de datos asociada. Posteriormente, aplica automáticamente etiquetas de clasificación y graduación a los campos que coinciden con las reglas.

1. Vaya a la página Sensitive Data Assets.

   1. Coloque el puntero sobre el icono en la esquina superior izquierda y seleccione All Features > Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets.

      Nota

      Si utiliza la consola de DMS en modo normal, seleccione Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets en la barra de navegación superior.

   2. En la sección Instance List de la parte inferior, localice la instancia deseada.

2. Haga clic en Configure Scan Task en la columna Actions. En el cuadro de diálogo Configure Scan Task, configure la siguiente información.

   Establezca Scan Mode en Instant Task (runs once immediately), Scheduled Task (runs once at a specified time) o Periodic Task. Configure Scan Scope como All Databases o Specified Databases. Si elige Specified Databases, seleccione las bases de datos específicas en la lista desplegable. Establezca Apply Scan Results Immediately en Yes o No (go to the identification results page to apply manually).

   Nota

   • Independientemente del modo de búsqueda que elija, DMS marca automáticamente los campos confidenciales en las tablas durante la búsqueda.

   • Aplicar los resultados inmediatamente agrega etiquetas de clasificación y graduación a los campos identificados. Si decide no aplicar los resultados de inmediato, deberá ir a la página de resultados de reconocimiento después de la búsqueda para aplicarlos manualmente.

3. Haga clic en Confirm.

Paso 3: Consultar los detalles de la tarea de búsqueda

1. En la página Sensitive Data Assets, dentro de la sección Instance List, haga clic en Task Details correspondiente a la instancia deseada.

2. En la página Recognition Task Log, consulte detalles como los resultados de reconocimiento y las reglas coincidentes.

   La tabla de resultados incluye columnas como Database name, Table name, Field name, Matched rule name, Sensitivity level, Sample data y Status. En la columna Actions, puede hacer clic en Ignore o Adjust Classification Result. En la parte superior de la página, puede hacer clic en Batch Apply Recognition Results o Batch Ignore Recognition Results.

Paso 4: Consultar los resultados del enmascaramiento de datos

1. En la lista de instancias de base de datos a la izquierda de la consola de DMS, localice la base de datos deseada y haga doble clic en su nombre para abrir SQL Console.

2. En SQL Console, compruebe que el enmascaramiento de datos se aplique correctamente a los datos confidenciales.

   Después de ejecutar una consulta SELECT, los valores en columnas confidenciales como buyer_name, seller_name, city y zone aparecen como **. Esto indica que las reglas de enmascaramiento de datos están activas. Las columnas no confidenciales, como item_id, siguen mostrando sus valores originales.

FAQ

Documentación relacionada

• Overview of sensitive data protection

• Enable sensitive data protection

• Manage sensitive data

• Manage data classification and grading templates

• Manage recognition models

• Disable sensitive data protection