Data Management:Gérer les données sensibles

Prérequis

Vous avez acheté la fonctionnalité de protection des données sensibles. Pour plus d'informations, consultez la rubrique Acheter des services DMS.

Étape 1 : Activer la protection des données sensibles

1. Connectez-vous à la console Data Management (DMS) 5.0 en tant qu'administrateur.

2. Dans la liste des instances de base de données située à gauche, repérez l'instance cible et faites un clic droit dessus.

3. Cliquez sur Edit Instance.

4. Dans la section Basic Information, sélectionnez Sensitive Data Protection et choisissez un modèle de classification et de hiérarchisation des données. DMS utilise ce modèle pour analyser et identifier les données sensibles dans la base de données.

   Cet exemple utilise le modèle intégré DMS data classification and grading template. Pour plus d'informations sur les modèles de classification et de hiérarchisation des données, consultez la rubrique Fonctionnement des analyses de classification et de hiérarchisation des données dans DMS.

5. Cliquez sur Save.

Étape 2 : Configurer une tâche d'analyse des données sensibles

DMS analyse les données sensibles dans la base de données spécifiée en fonction du modèle de classification et de hiérarchisation des données associé. Il applique ensuite automatiquement des étiquettes de classification et de hiérarchisation aux champs qui correspondent aux règles.

1. Accédez à la page Sensitive Data Assets.

   1. Placez le pointeur sur l'icône dans le coin supérieur gauche, puis choisissez All Features > Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets.

      Remarque

      Si vous utilisez la console DMS en mode normal, choisissez Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets dans la barre de navigation supérieure.

   2. Dans la section Instance List en bas de la page, repérez l'instance cible.

2. Cliquez sur Configure Scan Task dans la colonne Actions. Dans la boîte de dialogue Configure Scan Task, configurez les informations suivantes.

   Définissez Scan Mode sur Instant Task (runs once immediately), Scheduled Task (runs once at a specified time) ou Periodic Task. Définissez Scan Scope sur All Databases ou Specified Databases. Si vous choisissez Specified Databases, sélectionnez les bases de données spécifiques dans la liste déroulante. Définissez Apply Scan Results Immediately sur Yes ou No (go to the identification results page to apply manually).

   Remarque

   • Quel que soit le mode d'analyse choisi, DMS signale automatiquement les champs sensibles dans les tables lors de l'analyse.

   • L'application immédiate des résultats ajoute des étiquettes de classification et de hiérarchisation aux champs identifiés. Si vous choisissez de ne pas appliquer les résultats immédiatement, vous devez accéder à la page des résultats de reconnaissance après l'analyse pour les appliquer manuellement.

3. Cliquez sur Confirm.

Étape 3 : Afficher les détails de la tâche d'analyse

1. Sur la page Sensitive Data Assets, dans la section Instance List, cliquez sur Task Details pour l'instance cible.

2. Sur la page Recognition Task Log, consultez les détails tels que les résultats de reconnaissance et les règles correspondantes.

   Le tableau des résultats inclut des colonnes telles que Database name, Table name, Field name, Matched rule name, Sensitivity level, Sample data et Status. Dans la colonne Actions, vous pouvez cliquer sur Ignore ou Adjust Classification Result. En haut de la page, vous pouvez cliquer sur Batch Apply Recognition Results ou Batch Ignore Recognition Results.

Étape 4 : Afficher les résultats du masquage des données

1. Depuis la liste des instances de base de données située à gauche de la console DMS, repérez la base de données cible et double-cliquez sur son nom pour ouvrir la SQL Console.

2. Dans la SQL Console, vérifiez que le masquage des données est appliqué aux données sensibles comme prévu.

   Après avoir exécuté une requête SELECT, les valeurs des colonnes sensibles telles que buyer_name, seller_name, city et zone apparaissent sous la forme . Cela indique que les règles de masquage des données sont actives. Les colonnes non sensibles, telles que item_id, affichent toujours leurs valeurs d'origine.

FAQ

Documentation connexe

• Présentation de la protection des données sensibles

• Activer la protection des données sensibles

• Gérer les données sensibles

• Gérer les modèles de classification et de hiérarchisation des données

• Gérer les modèles de reconnaissance

• Désactiver la protection des données sensibles