How to create or edit data classification templates - Data Management

Las plantillas de clasificación y graduación definen cómo Data Management (DMS) identifica y protege automáticamente los datos sensibles en sus bases de datos. Cada plantilla contiene categorías de datos y reglas de identificación. Al asociar una plantilla con una instancia, DMS escanea los campos de todas las bases de datos y tablas de dicha instancia. Los campos que coinciden con una regla se etiquetan con una categoría de datos y un nivel de seguridad; además, los campos de alta sensibilidad reciben protección automática, como la aplicación de control de acceso y el enmascaramiento al consultarlos.

Este tema describe cómo crear, editar y asociar una plantilla de clasificación y graduación.

Funcionamiento

Una plantilla se organiza en tres niveles:

Nivel	Descripción
Template	Contenedor de nivel superior que alberga toda la lógica de clasificación. Cada instancia puede asociarse con una sola plantilla, pero una misma plantilla puede vincularse a varias instancias.
Data category	Agrupa reglas de identificación relacionadas bajo una etiqueta con nombre, por ejemplo, "Personal Information" o "Financial Data". Las categorías pueden anidarse.
Regla de identificación	Lógica de detección que determina si un campo es sensible. Cada regla hace referencia a uno o más modelos de identificación y especifica la categoría de datos y el nivel de seguridad que deben aplicarse cuando se encuentra una coincidencia.

Requisitos previos

Antes de empezar, asegúrese de cumplir con lo siguiente:

Acceso a la consola de DMS V5.0
Protección de datos sensibles habilitada para las instancias que desea proteger. Para obtener más información, consulte Enable the sensitive data protection feature

Notas de uso

Cada instancia solo puede asociarse con una plantilla de clasificación y graduación.
Una misma plantilla puede asociarse con varias instancias.
Distintas instancias pueden utilizar plantillas diferentes.
Al habilitar la protección de datos sensibles en una instancia, DMS la asocia automáticamente con una plantilla integrada.
Las plantillas integradas pueden consultarse y copiarse, pero no editarse.

Creación de una plantilla de clasificación y graduación

Inicie sesión en la consola de DMS V5.0.
Pase el puntero sobre el icono en la esquina superior izquierda y seleccione All functions > Security and Specifications > Sensitive Data > Rule Configurations.

En modo normal, seleccione Security and Specifications > Sensitive Data > Rule Configurations en la barra de navegación superior.
Vaya a la pestaña Template Management.
En la sección Custom Template, haga clic en el icono y elija una de las siguientes opciones:
- Copy Existing Template: seleccione una plantilla existente (integrada o personalizada), configure un nombre en el cuadro de diálogo Copy Template y haga clic en OK. La plantilla copiada aparecerá en la sección Custom Template.
  
  Nota
  Como alternativa, haga clic en Copy junto a cualquier plantilla en la pestaña Template Management para copiarla directamente.
- Create Empty Template: configure un nombre en el cuadro de diálogo Add Template y haga clic en OK. La nueva plantilla aparecerá en la sección Custom Template.

Edición de una plantilla de clasificación y graduación

Inicie sesión en la consola de DMS V5.0.
Pase el puntero sobre el icono en la esquina superior izquierda y seleccione All functions > Security and Specifications > Sensitive Data > Rule Configurations.

En modo normal, seleccione Security and Specifications > Sensitive Data > Rule Configurations en la barra de navegación superior.
En la pestaña Template Management, haga clic en el nombre o en Edit de la plantilla para abrir la página Template Rule Details.
Realice las operaciones necesarias:

Configuración de niveles de seguridad

Haga clic en Security level settings. En el panel que aparece, haga clic en Add Grade y configure el parámetro Security level. Para cada grado, especifique si se debe usar texto cifrado y elija un nivel de sensibilidad: low sensitivity, moderate sensitivity o high sensitivity.

Gestión de categorías de datos

Add a category

En la sección Data Category, haga clic en el icono y seleccione Add Category.
En el cuadro de diálogo Add Category, configure los parámetros Category Name y Parent Node. Si no se especifica un nodo padre, la categoría se crea en el nivel raíz.
Haga clic en OK.

Para agregar una subcategoría bajo una categoría existente, pase el puntero sobre el icono junto al nombre de la categoría, seleccione Add Category , introduzca un nombre y haga clic en el icono .

Renombrar una categoría

En la sección Data Category, pase el puntero sobre el icono edit-intl junto al nombre de la categoría, seleccione Change, modifique el nombre y haga clic en el icono ensure .

Eliminar una categoría

En la sección Data Category, pase el puntero sobre el icono edit-intl junto al nombre de la categoría, seleccione Delete y haga clic en OK en el mensaje de confirmación.

Importante

Al eliminar una categoría, se eliminan recursivamente todas las reglas que contiene. Para conservar las reglas, migrelas a otra categoría antes de eliminarla.

Gestión de reglas de identificación

Crear una regla

En la sección Data Category, haga clic en el icono y seleccione Create Rule.

Como alternativa, pase el puntero sobre el icono junto al nombre de la categoría destino y seleccione Create Rule .

En el panel Add Custom Identification Rule, configure los siguientes parámetros:

Parámetro	Descripción
Rule Name	Nombre de la regla.
Data Category	Categoría a la que pertenece esta regla.
Security Level	Nivel de sensibilidad que se aplica cuando la regla coincide. Opciones: low sensitivity, moderate sensitivity, high sensitivity.
Identification Model	Uno o más modelos utilizados para detectar campos coincidentes. Los modelos integrados y personalizados pueden coexistir en la misma plantilla sin anularse entre sí. Para obtener más información, consulte Manage detection models.
Identification Scope	Ámbito dentro del cual la regla busca coincidencias.

Haga clic en Submit.

Consultar una regla

Localice la regla y haga clic en View en la columna Operation para ver su información básica y ámbito de identificación.

Modificar una regla

Localice la regla y haga clic en Modify en la columna Operation. Después de actualizar los parámetros, haga clic en Submit.

Eliminar una regla

Localice la regla y haga clic en Delete en la columna Operation. Haga clic en OK en el mensaje de confirmación.

Para eliminar varias reglas a la vez, selecciónelas y haga clic en Batch delete .

Migrar reglas a otra categoría

Seleccione las reglas que desea mover y haga clic en Batch Migrate. En el cuadro de diálogo Batch Move, seleccione la categoría destino y haga clic en OK.

Otras operaciones con plantillas

Operación	Pasos
Previsualizar una plantilla	Haga clic en Preview para consultar el nivel de seguridad, la clasificación y la graduación.
Renombrar una plantilla	Haga clic en el icono junto a la plantilla y seleccione Modify. En el cuadro de diálogo Modify a template, actualice el Template Name y haga clic en OK.
Eliminar una plantilla	Haga clic en el icono junto a la plantilla y seleccione Delete. Haga clic en OK en el mensaje Delete Template.

Asociación de una plantilla con una instancia

Después de crear una plantilla, asóciela con una o más instancias. DMS proporciona dos métodos para hacerlo.

Método 1: Editar la instancia

Inicie sesión en la consola de DMS V5.0.
En el panel de navegación izquierdo, haga clic con el botón derecho en la instancia y seleccione Edit.
En el cuadro de diálogo Edit, seleccione una plantilla de la lista desplegable Classification template.

La lista desplegable Classification template solo está disponible cuando la protección de datos sensibles se encuentra habilitada para la instancia. Para obtener más información, consulte Enable the sensitive data protection feature .
Haga clic en Submit.
En el mensaje Prompt, haga clic en Scan Now para ejecutar un escaneo completo de inmediato.

Si hace clic en Cancel , es posible que los datos sensibles existentes no coincidan con las nuevas reglas de la plantilla porque no se realiza un escaneo completo. Para ejecutar el escaneo posteriormente, vaya a Security and Specifications > Sensitive Data > Sensitive Data Assets en la barra de navegación superior y configure manualmente una tarea de escaneo.
Para consultar los resultados del escaneo, vaya a Security and Specifications > Sensitive Data > Sensitive Data Assets en la barra de navegación superior. En la sección Overview, haga clic en el número debajo de Scanned para ver el recuento de campos sensibles detectados.

Método 2: Configurar desde Sensitive Data Assets

Inicie sesión en la consola de DMS V5.0.
Pase el puntero sobre el icono en la esquina superior izquierda y seleccione All functions > Security and Specifications > Sensitive Data > Sensitive Data Assets.

En modo normal, seleccione Security and Specifications > Sensitive Data > Sensitive Data Assets en la barra de navegación superior.
En la sección Instance List, haga clic en la pestaña Enabled.
Asocie una plantilla:
1. Seleccione la instancia y haga clic en Configure Identification Template encima de la lista.
2. En el cuadro de diálogo Configure Identification Template, seleccione una plantilla de la lista desplegable Classification template.
3. Haga clic en OK.

Configure una tarea de escaneo:

Seleccione la instancia y haga clic en Configure Scan Task encima de la lista.

En el cuadro de diálogo Configure Scan Task, configure los siguientes parámetros:

Parámetro	Descripción
Scan Method	Cuándo ejecutar el escaneo. Opciones: Immediate Task (Task Immediately Run Only Once), Scheduled Task (Task Run at Specified Time Only Once) o Periodic Task (repetición por hora, día, semana o mes).
Scope	Bases de datos que se van a escanear. Seleccione All Databases o Specific Databases. Si selecciona Specific Databases, elija una o más bases de datos de la lista.
Apply scan results immediately?	Indica si se deben etiquetar los campos coincidentes inmediatamente después del escaneo. Seleccione Yes para etiquetar los campos al instante, o No (Go to the identification result to apply it manually.) para revisar y aplicar los resultados manualmente.

Haga clic en OK.

Consulte los resultados de identificación: en la sección Overview, haga clic en el número debajo de Scanned para ir a la página Identification Task Log. Localice la tarea de escaneo y haga clic en el número de la columna Execution History para abrir el panel Identification Result.

Como alternativa, vaya a la sección Instance List , busque la instancia y haga clic en Task details en la columna Operations .
Si configuró Apply scan results immediately? como No, aplique los resultados manualmente:
1. En la página Identification Task Log, localice la tarea de escaneo y haga clic en el número de la columna Execution History.
2. En el panel Identification Result, haga clic en Take Effect en la columna Actions.

Referencia de API

ListClassificationTemplates

Pasos siguientes

Para comprender cómo utiliza DMS los modelos de identificación para detectar campos sensibles, consulte Manage detection models.
Para habilitar la protección de datos sensibles en una instancia antes de asociar una plantilla, consulte Enable the sensitive data protection feature.