DataWorks:Data Security Guard

Flux de travail

Le flux de travail de Data Security Guard se déroule en trois phases : préparation, protection active et audit post-événement.

1. Étape 1 : Préparation

   Classifiez et hiérarchisez vos actifs de données, puis configurez les règles de détection avant la génération des données sensibles.

   Action	Description	Références
   Configurer la classification et la hiérarchisation des données	Classez les données selon différents niveaux de sensibilité en fonction de leur valeur, de la sensibilité de leur contenu et de l'étendue de leur impact. Les principes de gestion et les exigences de développement varient selon le niveau. DataWorks propose des modèles intégrés. Vous pouvez également créer vos propres noms de classification et de hiérarchisation.	Configurer la classification des données sensibles
   Configurer les règles de détection des données sensibles	Définissez les types de colonnes sensibles et configurez les règles en fonction de la source et de l'usage des données. Tout contenu correspondant à une règle est signalé comme sensible. Méthodes de détection prises en charge : Détection du contenu des données : utilise des règles intégrées, des modèles personnalisés, des bibliothèques d'exemples ou des expressions régulières. Détection des métadonnées : fait correspondre les noms et commentaires de colonnes à l'aide de caractères génériques, de préfixes, de suffixes ou de motifs de containment. Détection combinée : combine plusieurs conditions avec des opérateurs ET/OU.	Configurer les règles et tâches de détection des données Identifier les données à l'aide d'un modèle personnalisé Identifier les données sensibles avec des bibliothèques d'exemples
   Autres configurations	Paramètres système : configurez les périodes de traçage par filigrane, associez les résultats de classification des tags aux libellés de colonne MaxCompute, spécifiez les adresses e-mail et les URL webhook pour recevoir des notifications d'alerte sur les résultats de détection, et activez la détection en temps réel pour les colonnes non identifiées. Paramètres des groupes d'utilisateurs : ajoutez par lot des comptes disposant des mêmes autorisations à un groupe. Ajoutez ensuite le groupe à la liste d'autorisation pour permettre aux membres d'accéder aux données non masquées.	Configuration du système Configurer les groupes d'utilisateurs

2. Étape 2 : Protection active

   Une fois les règles activées, DataWorks détecte automatiquement les données sensibles correspondantes. Consultez les résultats dans les modules Data Security Guard ci-dessous.

   Action	Description	Références
   Gestion du masquage des données	Configurez les règles de masquage pour les données sensibles détectées. Les politiques de masquage varient selon le niveau de sensibilité. Types de masquage : Masquage dynamique : masque les données au moment de la requête sur la page de résultats. Masquage statique : masque et stocke les données à un emplacement spécifié. Les méthodes incluent le chiffrement préservant le format, la censure, le hachage, le remplacement de caractères, la transformation par intervalle, l'arrondi et la nullification. Pour accorder l'accès aux données brutes, configurez une liste d'autorisation. Sélectionnez le type et la méthode de masquage adaptés à vos besoins.	Créer une règle de masquage des données
   Gestion de l'identification des risques	Les règles de risque intégrées prennent effet immédiatement. Créez également des règles personnalisées avec des comparaisons de seuils, telles que le volume et la fréquence des données. Les règles actives détectent automatiquement les opérations à risque et envoient des alertes.	Gestion de l'identification des risques
   Surveillance et gestion des risques	Consultez les détails des risques détectés et marquez-les comme sans risque ou traités.	Risque lié aux données

3. Étape 3 : Audit et traçabilité post-événement

   Traitez les données sensibles et gérez la sécurité en fonction des résultats de la surveillance des risques.

   Action	Description	Références
   Audit des opérations sur les données	Data Security Guard enregistre toutes les opérations sur les données sensibles, y compris les adresses IP, les utilisateurs de base de données, les horodatages et les informations de lignée. Vous pouvez corriger manuellement les données sensibles mal identifiées.	Afficher et corriger les résultats de détection des données sensibles Vue d'ensemble des données sensibles Accès et exportation des données sensibles
   Traçabilité par filigrane des données	Extrayez les informations de filigrane des fichiers de données divulgués pour retracer la source d'une fuite de données.	Traçabilité des données

Limitations

Accéder à Data Security Guard

1. Connectez-vous à la console DataWorks. Dans la région cible, cliquez sur Data Governance > Security Center dans le volet de navigation de gauche. Sur la page qui s'affiche, cliquez sur Go to Security Center.

2. Dans le volet de navigation de gauche, cliquez sur Data Security > Sensitive Data Management puis sur Try Now pour accéder à Data Security Guard.

   Remarque

   • Si votre compte Alibaba Cloud est déjà autorisé, vous êtes dirigé vers la page d'accueil de Data Security Guard.

   • Si votre compte Alibaba Cloud n'est pas autorisé, vous êtes redirigé vers la page d'autorisation de Data Security Guard. Pour utiliser les fonctionnalités de Data Security Guard pour la première fois, accédez à Data Security > Sensitive Data Management, sélectionnez Data Security Guard dans la boîte de dialogue contextuelle, puis terminez l'autorisation.