Création et modification des modèles de classification des données - Data Management

Les modèles de classification et de hiérarchisation définissent la manière dont Data Management (DMS) identifie et protège automatiquement les données sensibles dans vos bases de données. Chaque modèle contient des catégories de données et des règles d'identification. Lorsque vous associez un modèle à une instance, DMS analyse les champs de toutes les bases de données et tables de cette instance. Les champs correspondant à une règle sont étiquetés avec une catégorie de données et un niveau de sécurité. Les champs hautement sensibles bénéficient automatiquement d'une protection, telle que l'application du contrôle d'accès et le masquage lors de l'interrogation de ces champs.

Cette rubrique décrit comment créer, modifier et associer un modèle de classification et de hiérarchisation.

Fonctionnement

Un modèle s'organise en trois niveaux :

Niveau	Description
Template	Conteneur de premier niveau regroupant toute la logique de classification. Chaque instance ne peut être associée qu'à un seul modèle ; un même modèle peut être associé à plusieurs instances.
Data category	Regroupe des règles d'identification connexes sous un libellé nommé, par exemple « Informations personnelles » ou « Données financières ». Les catégories peuvent être imbriquées.
Identification rule	Logique de détection qui détermine si un champ est sensible. Chaque règle fait référence à un ou plusieurs modèles d'identification et spécifie la catégorie de données et le niveau de sécurité à appliquer en cas de correspondance.

Prérequis

Avant de commencer, assurez-vous d'avoir :

Accès à la console DMS V5.0
Activé la protection des données sensibles pour les instances que vous souhaitez protéger. Pour plus de détails, consultez la section Activation de la fonctionnalité de protection des données sensibles

Notes d'utilisation

Chaque instance ne peut être associée qu'à un seul modèle de classification et de hiérarchisation.
Un même modèle peut être associé à plusieurs instances.
Différentes instances peuvent utiliser des modèles différents.
Lorsque vous activez la protection des données sensibles pour une instance, DMS lui associe automatiquement un modèle intégré.
Les modèles intégrés peuvent être consultés et copiés, mais pas modifiés.

Créer un modèle de classification et de hiérarchisation

Connectez-vous à la console DMS V5.0.
Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All functions > Security and Specifications > Sensitive Data > Rule Configurations.

En mode normal, choisissez Security and Specifications > Sensitive Data > Rule Configurations dans la barre de navigation supérieure.
Accédez à l'onglet Template Management.
Dans la section Custom Template, cliquez sur l'icône et sélectionnez l'une des options suivantes :
- Copy Existing Template : sélectionnez un modèle intégré ou personnalisé existant, puis configurez un nom dans la boîte de dialogue Copy Template et cliquez sur OK. Le modèle copié apparaît dans la section Custom Template.
  
  Remarque
  Vous pouvez également cliquer sur Copy à côté de n'importe quel modèle dans l'onglet Template Management pour le copier directement.
- Create Empty Template : configurez un nom dans la boîte de dialogue Add Template et cliquez sur OK. Le nouveau modèle apparaît dans la section Custom Template.

Modifier un modèle de classification et de hiérarchisation

Connectez-vous à la console DMS V5.0.
Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All functions > Security and Specifications > Sensitive Data > Rule Configurations.

En mode normal, choisissez Security and Specifications > Sensitive Data > Rule Configurations dans la barre de navigation supérieure.
Dans l'onglet Template Management, cliquez sur le nom ou sur Edit du modèle pour ouvrir la page Template Rule Details.
Effectuez les opérations nécessaires :

Définir les niveaux de sécurité

Cliquez sur Security level settings. Dans le panneau qui s'affiche, cliquez sur Add Grade et configurez le paramètre Security level. Pour chaque grade, spécifiez s'il faut utiliser le texte chiffré et choisissez un niveau de sensibilité : low sensitivity, moderate sensitivity ou high sensitivity.

Gérer les catégories de données

Add a category

Dans la section Data Category, cliquez sur l'icône et sélectionnez Add Category.
Dans la boîte de dialogue Add Category, configurez les paramètres Category Name et Parent Node. Si aucun nœud parent n'est spécifié, la catégorie est créée au niveau racine.
Cliquez sur OK.

Pour ajouter une catégorie enfant sous une catégorie existante, survolez l'icône située à côté du nom de la catégorie, sélectionnez Add Category , saisissez un nom, puis cliquez sur l'icône .

Renommer une catégorie

Dans la section Data Category, survolez l'icône edit-intl située à côté du nom de la catégorie, sélectionnez Change, modifiez le nom, puis cliquez sur l'icône ensure .

Supprimer une catégorie

Dans la section Data Category, survolez l'icône edit-intl située à côté du nom de la catégorie, sélectionnez Delete, puis cliquez sur OK dans le message de confirmation.

Important

La suppression d'une catégorie entraîne la suppression récursive de toutes les règles qu'elle contient. Pour conserver les règles, migrez-les vers une autre catégorie avant la suppression.

Gérer les règles d'identification

Créer une règle

Dans la section Data Category, cliquez sur l'icône et sélectionnez Create Rule.

Vous pouvez également survoler l'icône située à côté du nom de la catégorie cible et sélectionner Create Rule .

Dans le panneau Add Custom Identification Rule, configurez les paramètres suivants :

Paramètre	Description
Rule Name	Nom de la règle.
Data Category	Catégorie à laquelle appartient cette règle.
Security Level	Niveau de sensibilité à appliquer lorsque la règle correspond. Options : low sensitivity, moderate sensitivity, high sensitivity.
Identification Model	Un ou plusieurs modèles utilisés pour détecter les champs correspondants. Les modèles intégrés et personnalisés peuvent coexister dans le même modèle sans se remplacer mutuellement. Pour plus de détails, consultez la section Gestion des modèles de détection.
Identification Scope	Périmètre dans lequel la règle recherche des correspondances.

Cliquez sur Submit.

Afficher une règle

Recherchez la règle et cliquez sur View dans la colonne Operation pour afficher ses informations de base et son périmètre d'identification.

Modifier une règle

Recherchez la règle et cliquez sur Modify dans la colonne Operation. Après avoir mis à jour les paramètres, cliquez sur Submit.

Supprimer une règle

Recherchez la règle et cliquez sur Delete dans la colonne Operation. Cliquez sur OK dans le message de confirmation.

Pour supprimer plusieurs règles à la fois, sélectionnez les règles et cliquez sur Batch delete .

Migrer des règles vers une autre catégorie

Sélectionnez les règles que vous souhaitez déplacer et cliquez sur Batch Migrate. Dans la boîte de dialogue Batch Move, sélectionnez la catégorie cible et cliquez sur OK.

Autres opérations relatives aux modèles

Opération	Étapes
Aperçu d'un modèle	Cliquez sur Preview pour afficher le niveau de sécurité, la classification et la hiérarchisation.
Renommer un modèle	Cliquez sur l'icône située à côté du modèle et sélectionnez Modify. Dans la boîte de dialogue Modify a template, mettez à jour le paramètre Template Name et cliquez sur OK.
Supprimer un modèle	Cliquez sur l'icône située à côté du modèle et sélectionnez Delete. Cliquez sur OK dans le message Delete Template.

Associer un modèle à une instance

Après avoir créé un modèle, associez-le à une ou plusieurs instances. DMS propose deux méthodes.

Méthode 1 : Modifier l'instance

Connectez-vous à la console DMS V5.0.
Dans le volet de navigation de gauche, faites un clic droit sur l'instance et sélectionnez Edit.
Dans la boîte de dialogue Edit, sélectionnez un modèle dans la liste déroulante Classification template.

La liste déroulante Classification template n'est disponible que si la protection des données sensibles est activée pour l'instance. Pour plus de détails, consultez la section Activation de la fonctionnalité de protection des données sensibles .
Cliquez sur Submit.
Dans le message Prompt, cliquez sur Scan Now pour exécuter immédiatement une analyse complète.

Si vous cliquez sur Cancel , les données sensibles existantes peuvent ne pas correspondre aux nouvelles règles du modèle car aucune analyse complète n'est effectuée. Pour exécuter l'analyse ultérieurement, accédez à Security and Specifications > Sensitive Data > Sensitive Data Assets dans la barre de navigation supérieure et configurez manuellement une tâche d'analyse.
Pour afficher les résultats de l'analyse, accédez à Security and Specifications > Sensitive Data > Sensitive Data Assets dans la barre de navigation supérieure. Dans la section Overview, cliquez sur le nombre situé sous Scanned pour voir le nombre de champs sensibles détectés.

Méthode 2 : Configuration depuis Sensitive Data Assets

Connectez-vous à la console DMS V5.0.
Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All functions > Security and Specifications > Sensitive Data > Sensitive Data Assets.

En mode normal, choisissez Security and Specifications > Sensitive Data > Sensitive Data Assets dans la barre de navigation supérieure.
Dans la section Instance List, cliquez sur l'onglet Enabled.
Associer un modèle :
1. Sélectionnez l'instance et cliquez sur Configure Identification Template au-dessus de la liste.
2. Dans la boîte de dialogue Configure Identification Template, sélectionnez un modèle dans la liste déroulante Classification template.
3. Cliquez sur OK.

Configurer une tâche d'analyse :

Sélectionnez l'instance et cliquez sur Configure Scan Task au-dessus de la liste.

Dans la boîte de dialogue Configure Scan Task, configurez les paramètres suivants :

Paramètre

Description

Scan Method

Moment d'exécution de l'analyse. Options : Immediate Task (Task Immediately Run Only Once), Scheduled Task (Task Run at Specified Time Only Once) ou Periodic Task (répétition par heure, jour, semaine ou mois).

Scope

Bases de données à analyser. Sélectionnez All Databases ou Specific Databases. Si vous sélectionnez Specific Databases, choisissez une ou plusieurs bases de données dans la liste.

Apply scan results immediately?

Indique s'il faut étiqueter les champs correspondants immédiatement après l'analyse. Sélectionnez Yes pour étiqueter les champs immédiatement, ou No (Go to the identification result to apply it manually.) pour examiner et appliquer les résultats manuellement.

Cliquez sur OK.

Afficher les résultats d'identification : dans la section Overview, cliquez sur le nombre situé sous Scanned pour accéder à la page Identification Task Log. Recherchez la tâche d'analyse et cliquez sur le nombre dans la colonne Execution History pour ouvrir le panneau Identification Result.

Vous pouvez également accéder à la section Instance List , rechercher l'instance et cliquer sur Task details dans la colonne Operations .
Si vous avez défini Apply scan results immediately? sur No, appliquez manuellement les résultats :
1. Sur la page Identification Task Log, recherchez la tâche d'analyse et cliquez sur le nombre dans la colonne Execution History.
2. Dans le panneau Identification Result, cliquez sur Take Effect dans la colonne Actions.

Référence API

ListClassificationTemplates

Étapes suivantes

Pour comprendre comment DMS utilise les modèles d'identification pour détecter les champs sensibles, consultez la section Gestion des modèles de détection.
Pour activer la protection des données sensibles sur une instance avant d'associer un modèle, consultez la section Activation de la fonctionnalité de protection des données sensibles.