Data Management:Activer la protection des données sensibles

Prérequis

• Vous devez être administrateur, DBA ou administrateur de sécurité.

  Remarque

  Pour afficher votre rôle, placez le curseur sur l'icône située dans le coin supérieur droit de la console.

• Bases de données prises en charge

  • Bases de données relationnelles :

    • MySQL : ApsaraDB RDS for MySQL, PolarDB for MySQL et bases de données MySQL provenant d'autres sources

    • SQL Server : ApsaraDB RDS for SQL Server et bases de données SQL Server provenant d'autres sources

    • PostgreSQL : ApsaraDB RDS for PostgreSQL, PolarDB for PostgreSQL et bases de données PostgreSQL provenant d'autres sources

    • MariaDB : ApsaraDB RDS for MariaDB et bases de données MariaDB provenant d'autres sources

    • PolarDB for PostgreSQL (Compatible with Oracle)

    • PolarDB for Xscale (PolarDB-X)

    • OceanBase

    • Oracle

    • Db2

    • Dameng (DM)

    • Lindorm : Lindorm_CQL et Lindorm_SQL

    • openGauss

  • Entrepôts de données

    • AnalyticDB for MySQL

    • AnalyticDB for PostgreSQL

    • Data Lake Analytics (DLA)

    • ClickHouse

    • MaxCompute

    • Hologres

    • Hive

• Vous devez avoir souscrit à la fonctionnalité de protection des données sensibles. Pour plus d'informations, consultez Achat de services DMS.

  Remarque

  Dans le coin supérieur droit de la console, choisissez > DMS Order Management pour vérifier votre quota d'instances restant pour la protection des données sensibles.

Activer la protection des données sensibles

Activez la fonctionnalité de protection des données sensibles pour une instance en la modifiant ou via la page Sensitive Data.

Configurer une tâche d'analyse

1. Dans la boîte de dialogue Configure Scan Task, définissez les paramètres suivants.

   Remarque

   Lorsqu'une tâche d'analyse s'exécute, le système analyse les métadonnées et un petit échantillon aléatoire de données (100 à 200 lignes) de la base de données cible. Ces données sont utilisées uniquement pour l'analyse des données sensibles pendant l'analyse et ne sont pas stockées.

   Paramètre	Description
   Scan Method	Immediate Task : le système analyse immédiatement la base de données cible et marque les champs sensibles une fois la configuration terminée. Scheduled Task : définissez une date et une heure futures. Le système analysera automatiquement la base de données cible et marquera les champs sensibles à l'heure spécifiée. Periodic Task : configurez un planning et une heure. Le système analysera automatiquement la base de données cible et marquera les champs sensibles à chaque intervalle planifié.
   Scope	Analysez All Databases ou des Specific Databases (sélections multiples autorisées) dans l'instance sélectionnée.
   Apply scan results immediately?	Ce paramètre détermine s'il faut appliquer immédiatement les étiquettes de classification et de hiérarchisation aux champs identifiés dans les résultats de l'analyse. Yes : les résultats sont appliqués immédiatement. No : les résultats ne sont pas appliqués. Vous devez accéder à la page Identification Result pour les appliquer manuellement.

2. Cliquez sur OK.

3. Autorisez l'instance pour activer l'identification automatique des données sensibles et configurer des tâches d'analyse.

   Remarque

   Si l'instance est en mode Collaboration de sécurité, le système l'autorise automatiquement. Vous pouvez ignorer cette étape.

   1. Dans la colonne Operation, cliquez sur Account Authorization.

   2. Saisissez le database account et le database password pour l'instance cible.

   3. Cliquez sur OK.

Consulter les résultats d'identification

1. Consultez les résultats de reconnaissance.

   Dans la section Data Overview, cliquez sur le nombre situé sous Scan Successful pour accéder à la page Recognition Task Log. Ensuite, cliquez sur le nombre dans la colonne Execution Result pour la tâche d'analyse cible afin d'afficher les résultats de reconnaissance dans le panneau Recognition Result. Dans la section Data Overview, la zone Task Information affiche l'état d'exécution des tâches d'analyse, y compris le nombre d'analyses réussies, en cours et échouées.

   Remarque

   Vous pouvez également cliquer sur Task Details dans la colonne Actions pour l'instance cible dans la section Instance List afin de consulter les détails de la tâche d'analyse et des résultats de reconnaissance.

2. Appliquez manuellement les résultats de reconnaissance. Si vous avez choisi d'appliquer immédiatement les résultats de l'analyse lors de la configuration de la tâche, le système applique automatiquement les résultats de reconnaissance. Ignorez cette étape.

   1. Accédez à la page Recognition Task Log.

   2. Cliquez sur le nombre dans la colonne Execution Result pour la tâche d'analyse cible.

   3. Dans le panneau Recognition Result, cliquez sur Apply dans la colonne Actions pour appliquer manuellement les résultats de reconnaissance.

3. Facultatif : Pour afficher les niveaux de sensibilité et la distribution des données sensibles pour l'instance, cliquez sur Sensitive Data List dans la colonne Operation, puis cliquez sur l'onglet Field Control. Sur cet onglet, gérez les champs sensibles en ajustant les niveaux de sensibilité, en modifiant les règles de masquage des données et en autorisant les utilisateurs. Pour plus d'informations, consultez Gérer les données sensibles.

Pour désactiver cette fonctionnalité, consultez Désactiver la protection des données sensibles.