L'analyse de classification et de catégorisation détecte les données sensibles dans vos bases de données. Elle applique automatiquement des tags de classification et de catégorisation aux champs correspondant aux règles d'identification, protège les champs présentant un niveau de sécurité élevé et affiche clairement les champs sensibles dans les résultats de l'analyse.
Principes
L'analyse de classification et de catégorisation dans DMS suit un processus en deux étapes : une analyse par modèle d'identification, suivie d'une analyse de classification et de catégorisation. Le système commence par analyser les champs de table et leurs données à l'aide de modèles d'identification pour déterminer leur type d'information (par exemple, un nom ou une date). Ensuite, sur la base des résultats obtenus, l'analyse de classification et de catégorisation applique les règles du modèle associé à l'instance. Cette opération catégorise les champs à des fins métier et attribue automatiquement un niveau de sécurité ainsi qu'un algorithme de masquage des données à chaque champ.
Bien que l'analyse de classification et de catégorisation utilise les résultats de l'analyse par modèle d'identification, les deux processus sont indépendants et n'interfèrent pas l'un avec l'autre.
Analyse par modèle d'identification
L'analyse par modèle d'identification prend en charge les deux méthodes suivantes :
Identification du contenu des données (correspondance par expression régulière)
DMS classe un champ en faisant correspondre son contenu à un modèle d'identification. Par exemple, si un modèle d'identification nommé « Carte d'identité » détecte que les données d'un champ correspondent à l'algorithme de validation des cartes d'identité, DMS identifie le champ comme étant de type carte d'identité.
Pour garantir l'efficacité de l'analyse, DMS identifie le contenu des données à partir d'un échantillon aléatoire. Si la proportion de données correspondantes dans l'échantillon dépasse un seuil spécifique, le système classe le champ en conséquence.
Identification des métadonnées
DMS classe un champ en faisant correspondre son nom à un modèle d'identification. Par exemple, lorsque le modèle d'identification intégré pour les cartes d'identité détecte un nom de champ tel que id_card dans une table, il identifie le champ comme étant de type carte d'identité.
Résultats de l'identification
DMS conserve jusqu'à trois résultats d'identification pour un champ.
DMS fournit des modèles d'identification intégrés et vous permet d'en créer des personnalisés. Les modèles d'identification personnalisés prennent uniquement en charge l'identification du contenu des données.
Les modèles d'identification peuvent être désactivés ou activés (par défaut). Le système utilise uniquement les modèles d'identification activés pour analyser les champs.
Analyse de classification et de catégorisation
Lors d'une analyse de classification et de catégorisation, DMS compare chaque champ à un ensemble de règles de classification. Si un champ satisfait aux critères d'une règle, DMS applique la classification définie par cette règle au champ.
Évaluation des règles de classification
Le système commence par filtrer toutes les règles de classification activées dans le modèle de classification et de catégorisation. Ensuite, pour chaque champ, il effectue l'évaluation en trois étapes :
-
Mise en correspondance des modèles d'identification. DMS vérifie s'il existe un chevauchement entre les modèles d'identification correspondant au champ et ceux spécifiés dans la règle de classification.
Par exemple, si les modèles A et B correspondent à un champ, et qu'une règle de classification spécifie les modèles B et C, leur intersection est le modèle B. Étant donné qu'un chevauchement existe, DMS passe à l'étape suivante. En l'absence de chevauchement, la règle ne s'applique pas et DMS évalue la règle suivante.
-
Évaluation de la portée d'identification. DMS vérifie si les métadonnées du champ (nom de la base de données, nom de la table, nom du champ et description du champ) correspondent à la portée d'identification de la règle.
Si les métadonnées correspondent, la classification issue de cette règle est temporairement enregistrée en tant que résultat candidat pour le champ, et DMS passe à l'évaluation de la règle de classification suivante pour ce champ.
-
Attribution de la classification finale. Une fois toutes les règles de classification évaluées pour le champ, DMS attribue la classification.
Si une seule règle correspond, DMS applique sa classification au champ. Si plusieurs règles correspondent, DMS les trie par niveau de sécurité croissant et applique la classification de la règle présentant le niveau de sécurité le plus élevé.
Le diagramme suivant illustre le processus d'analyse de classification et de catégorisation pour un seul champ.