Database Autonomy Service (DAS) mengidentifikasi data sensitif dalam database di berbagai industri seperti keuangan, energi, dan otomotif. Anda dapat menggunakan templat identifikasi bawaan untuk mendeteksi data sensitif dalam instans Anda atau membuat templat kustom berdasarkan templat tersebut.
Database dan wilayah yang didukung
Database | Wilayah |
| China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Chengdu), dan China (Hong Kong) |
PolarDB for PostgreSQL (Compatible with Oracle) | China (Hangzhou) dan Malaysia (Kuala Lumpur) |
Model dan templat
Templat identifikasi
Templat identifikasi mengklasifikasikan dan memberi tingkat pada data sensitif sesuai standar industri, membantu Anda memverifikasi kepatuhan terhadap persyaratan keamanan dan regulasi.
Model identifikasi dan fitur identifikasi
Konsep | Deskripsi |
Model identifikasi | Model identifikasi terdiri dari satu atau beberapa fitur identifikasi. Model ini menentukan hasil identifikasi akhir dan dapat dikonfigurasi. DAS menyediakan model identifikasi bawaan untuk data sensitif umum dan mendukung model identifikasi kustom. |
Fitur identifikasi | Fitur identifikasi mendeteksi data sensitif berdasarkan konten, metadata, atau kamus. Fitur ini menggunakan aturan yang menggabungkan ekspresi reguler dan operator seperti 'contains' dan 'does not contain' untuk mendefinisikan karakteristik data. Anda dapat menghubungkan beberapa aturan dengan operator AND/OR untuk deteksi yang lebih fleksibel. DAS menyediakan fitur identifikasi bawaan untuk tipe data sensitif umum dan mendukung fitur identifikasi kustom. |
Klasifikasi templat dan aturan tugas
Tugas identifikasi memindai data dalam database yang terhubung untuk menemukan data sensitif, menghasilkan laporan pemindaian, serta menerapkan klasifikasi dan pemberian tingkat pada hasilnya.
Tugas identifikasi memerlukan templat identifikasi yang diaktifkan. Terdapat tiga jenis templat identifikasi yang diaktifkan: primary, active, dan general-purpose.
Saat menambahkan tugas identifikasi kustom, Anda hanya dapat memilih satu templat primary dan hingga dua templat active.
Jenis templat | Deskripsi |
Templat bawaan | Pilih templat bawaan berdasarkan skenario bisnis Anda. DAS menyediakan templat untuk industri termasuk keuangan, keamanan cloud internal, tenaga listrik, Internet of Vehicles (IoV), dan industri internet umum. |
Templat kustom | Jika templat bawaan tidak memenuhi kebutuhan Anda, Anda dapat membuat hingga sepuluh templat kustom dengan mengonfigurasi fitur identifikasi dan model identifikasi. |
Peran templat | Deskripsi |
Templat Utama | Templat ini digunakan secara default untuk tugas sistem. Templat primary default adalah templat klasifikasi dan pemberian tingkat untuk industri internet. Templat primary tidak dapat dinonaktifkan. Anda hanya dapat memiliki satu templat primary. Anda dapat mengatur templat active sebagai templat primary. Hasil identifikasi di Konsol DAS didasarkan pada templat primary. |
Templat Aktif | Anda dapat mengaktifkan templat bawaan atau templat kustom sebagai templat active. Anda dapat mengaktifkan hingga dua templat active. |
Templat tujuan umum | Templat berdasarkan Spesifikasi Keamanan Informasi Pribadi Templat ini hanya menjadi default untuk tugas identifikasi yang menggunakan templat bawaan. |
Tingkat sensitivitas
Identifikasi data sensitif DAS mendukung hingga 10 tingkat sensitivitas, dari S1 hingga S10. Angka yang lebih tinggi menunjukkan tingkat sensitivitas yang lebih tinggi.
Dalam templat bawaan, Anda tidak dapat menambah atau menghapus tingkat sensitivitas. Anda hanya dapat mengedit deskripsinya.
Dalam templat kustom, Anda dapat menambah, mengedit, dan menghapus tingkat sensitivitas.
Templat dan model identifikasi
Manajemen templat
Templat identifikasi bawaan
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Secara default, Anda berada di tab template management > Template Configuration. Area Enabled identification templates menampilkan templat yang diaktifkan dalam bentuk kartu. Templat primary ditandai dengan label Primary. Operasi yang didukung meliputi Set as Primary, View, dan Disable. Area Template Library mencantumkan semua templat klasifikasi dan pemberian tingkat bawaan beserta statusnya. Anda dapat menggunakan sakelar untuk mengaktifkan atau menonaktifkan templat, serta melakukan operasi seperti Create Template, View, dan Copy.
Di daftar templat di bagian bawah halaman Template Configuration pada tab template management, temukan templat identifikasi yang Type-nya built-in.
Di kolom Status, klik sakelar
atau 
untuk mengaktifkan atau menonaktifkan templat.Klik tombol Primary atau Deactivate pada templat identifikasi yang aktif untuk mengaturnya sebagai templat utama atau menonaktifkannya.
CatatanJika Anda tidak mengonfigurasi templat identifikasi, templat primary default adalah Classification and Grading Template for the Internet Industry.
Templat identifikasi kustom
Buat
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di halaman template management > Template Configuration, klik Create Template.
Di halaman Create Template, konfigurasikan Basic Information (Nama Templat dan Deskripsi Templat), lalu klik Next.
Di bagian Configure Template Node, klik Create Category. Di kotak dialog yang muncul, masukkan Category untuk data sensitif dan klik OK.
Klik ikon kelola
di sebelah kanan kategori yang telah ditambahkan, lalu klik Add Sibling Category atau Add Subcategory untuk menambahkan kategori saudara atau subkategori.Menu ini juga mencakup opsi Add Model dan Delete.
CatatanUlangi langkah ini untuk menambahkan beberapa kategori.
Ulangi langkah-langkah berikut untuk menambahkan model identifikasi di bawah kategori data sensitif.
Klik ikon kelola
di sebelah kanan kategori yang telah ditambahkan dan klik Add Model.Di kotak dialog Add Model, centang kotak untuk model identifikasi target, atur statusnya menjadi enabled
, lalu klik OK.PentingModel identifikasi hanya berlaku dalam tugas setelah Anda mengaktifkannya dalam templat.
Anda dapat menggunakan daftar drop-down All models, All data labels, dan All sources, atau kotak pencarian nama model untuk menemukan model identifikasi tertentu.
Salin
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di halaman template management > Template Configuration, temukan templat identifikasi bawaan atau kustom yang ingin Anda salin dan klik Copy di kolom Operation.
Di kotak dialog, ubah Template Name dan Remarks, lalu klik Confirm.
CatatanAnda dapat mengklik Edit di kolom Actions untuk templat baru guna mengubah nama, kategori model, dan model identifikasinya.
Manajemen model
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Klik tab Identification Model, lalu klik Add Model.
Di panel Add Model, konfigurasikan parameter model, lalu klik OK.
Tipe
Parameter
Deskripsi
Basic Information
Model name
Nama model. Nama harus unik.
Model Description
Deskripsi model.
Tag
Pilih label data untuk model. Nilai yang valid: sensitive personal information, Personal Information, dan General Information.
Data Category
Di daftar drop-down, asosiasikan model baru dengan templat identifikasi, kategori data sensitif, dan tingkat risiko.
Anda hanya dapat mengasosiasikan model dengan templat identifikasi kustom.
Model Rule
Identification Features
Dari daftar drop-down, pilih fitur identifikasi untuk model.
Anda dapat memilih fitur identifikasi bawaan dan kustom.
Jika Anda memilih beberapa fitur, fitur-fitur tersebut digabungkan dengan logika OR.
Identification Scope
Dari daftar drop-down, pilih jenis aset tempat model diterapkan. Secara default, model berlaku untuk aset DAS yang telah diotorisasi dan dapat diakses.
Jika Anda memilih beberapa jenis aset, jenis-jenis tersebut digabungkan dengan logika OR.
Advanced Settings
Opsional.
Dari daftar drop-down, pilih jenis aset yang ingin Anda konfigurasi.
Pilih cara kondisi diterapkan. Nilai yang valid: AND dan OR. Untuk membuat beberapa grup kondisi, klik Add Group. Grup baru merupakan subset dari grup pertama.
Konfigurasikan kondisi identifikasi. Untuk menambahkan lebih banyak kondisi, klik Add Condition.
Identification Threshold
Minimum Hits (Unstructured Data)
Untuk data tidak terstruktur (seperti file NoSQL), atur jumlah minimum kali fitur identifikasi ditemukan dalam satu file.
Jika jumlah kecocokan dalam satu file memenuhi ambang batas ini, file tersebut diklasifikasikan sebagai data sensitif.
Hit Ratio (Structured Data)
Atur laju hit untuk data terstruktur (misalnya, RDS).
Jika persentase catatan yang cocok dalam sampel 200 catatan memenuhi laju hit yang ditentukan, data tersebut diklasifikasikan sebagai sensitif.
Operasi lainnya
Lihat detail templat: Klik Details di kolom Actions untuk templat guna melihat konfigurasi aturan dan ambang batas identifikasinya.
Hapus templat identifikasi: Anda hanya dapat menghapus templat identifikasi kustom, bukan templat bawaan. Di kolom Operation templat target, klik ikon kelola
, lalu klik Delete.Kelola kategori model: Anda hanya dapat mengatur kategori model untuk templat kustom. Di kolom Actions templat target, klik Edit.
Alihkan model identifikasi yang diaktifkan: Mengalihkan model identifikasi yang diaktifkan tidak memengaruhi tugas yang sedang berjalan. Perubahan berlaku untuk eksekusi tugas berikutnya.
Kelola identifikasi data sensitif
Prasyarat
Berikan otorisasi aset ke instans target di daftar instans.
Klik tab Cloud Instances, temukan instans target, lalu klik Enable di kolom Security Center.
Tugas identifikasi
Tugas default sistem
Saat Anda memberikan otorisasi database dan memilih tugas pemindaian identifikasi data sensitif default, DAS membuat tugas pemindaian default untuk database tersebut menggunakan templat identifikasi primary.
Parameter | Deskripsi |
Templat identifikasi | Tugas default sistem menggunakan templat identifikasi primary. Ini tidak dapat diubah. Catatan Jika templat identifikasi utama merupakan templat identifikasi bawaan, tugas tersebut juga menggunakan templat identifikasi tujuan umum. |
Periode pemindaian (default) | Jika Anda memilih tugas pemindaian identifikasi data sensitif default selama otorisasi instans, tugas tersebut berjalan segera setelah Anda mengonfirmasi. Catatan Anda dapat mengonfigurasi periode pemindaian untuk tugas default sistem. Interval minimum antara dua pemindaian adalah 24 jam. |
Cakupan pemindaian | Untuk nama instans, database, dan tabel yang diotorisasi: Catatan
Jika Anda mengganti templat identifikasi primary, pemindaian tidak langsung dipicu. Pemindaian berikutnya menggunakan templat identifikasi baru. |
Batas pemindaian |
|
Hasil pemindaian | Hasil pemindaian adalah tingkat sensitivitas dari templat identifikasi. |
Tugas identifikasi kustom
Anda dapat menambahkan tugas identifikasi kustom untuk memindai tabel database tertentu menggunakan templat identifikasi yang diaktifkan. Jika templat yang ingin Anda gunakan belum diaktifkan, aktifkan terlebih dahulu.
Berdasarkan cakupan dan periode pemindaian kustom, pemindaian pertama dan pemindaian ulang apa pun adalah pemindaian penuh. Pemindaian berkala hanya mencakup objek data baru atau yang dimodifikasi.
Hasil pemindaian adalah tingkat sensitivitas dari templat identifikasi.
N/Amenunjukkan bahwa pemindaian tidak menemukan data sensitif.
Kelola tugas default sistem
Lihat tugas default
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di halaman Task Management, klik tab Identification Task, lalu klik System Default Task.
Di halaman Identification Task Monitoring, lihat daftar tugas default.
Di kolom Actions, Anda dapat melakukan operasi berikut pada tugas default sistem.
Rescan: Memindai ulang semua data. Gunakan aksi ini jika model identifikasi ditingkatkan, Anda mengubah templat identifikasi primary, atau konten database berubah.
Pause: Jika layanan database mengalami masalah, klik Pause di kolom Actions untuk sementara menghentikan tugas default sistem yang sedang berjalan.
Stop: Mencegah tugas berjalan pada periode berikutnya. Jika tugas sedang berjalan, menghentikannya tidak memengaruhi eksekusi saat ini.
Enable: Mengaktifkan kembali tugas yang dihentikan.
Atur pengaturan pemindaian
Tugas default sistem mendukung pemindaian berkala. Atur periode pemindaian agar sesuai dengan frekuensi pembaruan database Anda untuk mendeteksi data sensitif dalam catatan baru. Periode pemindaian minimum yang dapat dikonfigurasi adalah 24 jam.
Di halaman Discovery Task Monitoring, centang kotak untuk tugas yang diinginkan, klik Scan settings di atas daftar tugas, lalu konfigurasikan periode dan waktu pemindaian.
Untuk meminimalkan dampak pemindaian terhadap database Anda, atur waktu mulai pemindaian pada jam sepi.
Jika Anda mengamati lonjakan penggunaan CPU atau memori selama pemindaian, segera jeda atau hentikan tugas tersebut. Anda dapat membuka halaman Task Management dan mengklik Pause atau Stop di kolom Actions untuk menghentikan pemindaian.
Buat tugas kustom
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di tab Identification Tasks, pilih jenis aset untuk mana Anda ingin membuat tugas identifikasi, lalu klik Create.
Pohon navigasi di sebelah kiri mengelompokkan jenis aset berdasarkan kategori data, seperti structured data. Grup-grup tersebut mencakup sub-item seperti RDS, PolarDB, dan PolarDB-X 2.0. Pilih jenis aset target dan klik Create Identification Task di sebelah kanan.
Di panel Create, konfigurasikan parameter tugas, lalu klik Confirm.
Kategori
Parameter
Deskripsi
Identification Scope
Identification Scope of Structured Data
Pilih cakupan pemindaian untuk data terstruktur, seperti ApsaraDB RDS dan PolarDB. Opsi:
Global Scan: Memindai semua aset data terstruktur Anda.
Specify Scan Scope: Konfigurasikan Instance Name, Database Name, dan Scan Limit.
Konfigurasikan nama instans dan nama database. Untuk menambahkan beberapa instans, klik Add Identification Scope.
Konfigurasikan Scan Limit. Secara default, 200 baris pertama dipindai, dengan maksimum 1.000 baris.
Konfigurasi lainnya
Tagging Result Overwriting
Tentukan cara menangani data sensitif yang terdeteksi yang sebelumnya telah dikoreksi. Opsi:
Skip manual tagging results: Mempertahankan hasil koreksi manual asli. Opsi ini direkomendasikan.
Overwrite manual tagging results: Menimpa hasil koreksi manual dengan hasil identifikasi baru.
Di kolom Operation, Anda dapat melakukan operasi berikut pada tugas identifikasi kustom.
Rescan: Memindai ulang semua data. Gunakan aksi ini jika model identifikasi ditingkatkan, Anda mengubah templat identifikasi primary, atau konten database berubah.
Suspend: Jika layanan database mengalami masalah, klik Pause di kolom Actions untuk sementara menghentikan tugas yang sedang berjalan.
Terminate: Mencegah tugas berjalan pada periode berikutnya. Jika tugas sedang berjalan, menghentikannya tidak memengaruhi eksekusi saat ini.
Enable: Mengaktifkan kembali tugas yang dihentikan.
Kelola tugas kustom
Anda dapat membuat tugas identifikasi kustom untuk memindai database tertentu dengan templat yang diaktifkan apa pun, bukan hanya templat primary.
Sistem mendukung maksimal lima tugas identifikasi aktif. Setiap tugas pemindaian berkala menempati satu slot tugas aktif. Setelah Anda mengonfigurasi lima tugas berkala, Anda tidak dapat membuat tugas identifikasi baru.
Hasil yang benar
Operasi pemulihan mengembalikan model identifikasi ke kondisi sebelum koreksi.
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di halaman , klik tab Revision Tasks.
Di panel navigasi tipe data sebelah kiri, klik jenis aset yang ingin Anda koreksi.
Klik Correct atau Recover di kolom Actions untuk data sensitif target. Ikuti petunjuk di layar untuk mengubah Corrected model, lalu klik OK.
Hasil identifikasi
Setelah tugas identifikasi data sensitif selesai, Anda dapat melihat dan mengekspor hasilnya di halaman Asset Overview. Hasil pemindaian diperbarui setiap 5 menit.
Lihat hasil
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Di tab Asset Type, klik tipe data yang ingin Anda lihat.
Setelah Anda mengklik tipe data, statistik data sensitif untuk jenis aset tersebut ditampilkan di sebelah kanan, termasuk Sensitive instances, Sensitive databases, Sensitive tables, dan Sensitive columns, beserta perubahan minggu-ke-minggu. Tabel data di bawahnya menampilkan informasi untuk setiap instans, seperti Instance ID/Name/UID, Region, Database type, Total DBs | Sensitive DBs, Sensitivity level, dan Data label. Anda dapat memperluas instans untuk melihat detail data sensitif tingkat database dan waktu pemindaian terakhir. Anda dapat memfilter data berdasarkan Region, Sensitivity level, dan Instance ID, serta mengklik Table Details untuk melihat informasi tingkat tabel.
Untuk melihat detail data sensitif dalam instans aset data, klik Table Details di kolom Actions.
Di panel detail di sebelah kanan, lihat statistik data sensitif.
Statistik data sensitif mencakup: grafik donat Data classification and grading statistics (menunjukkan proporsi setiap tingkat sensitivitas, seperti S2 dan S3), grafik donat Sensitive data label statistics (menunjukkan distribusi kategori seperti Sensitive Personal Information, Personal Information, dan General Information), grafik batang Data identification rate (menunjukkan jumlah total kolom, kolom sensitif, dan rasionya), dan grafik batang horizontal Top 5 hit models (seperti Personal Phone Number, Passport Number, dan Mobile Number). Di bawah grafik terdapat filter drop-down Hit model dan Sensitivity level serta fungsi pencarian. Di bagian bawah, tabel detail data mencantumkan kolom seperti Nama Tabel, Total Baris, Total Kolom, Kolom Sensitif, Label Data, Data yang Terdeteksi, dan Aksi. Anda dapat mengklik Column Details untuk melihat informasi spesifik kolom sensitif.
Di daftar data sensitif, Anda dapat mengklik Column details di kolom Operation untuk melihat detail aturan data yang diidentifikasi sebagai sensitif di setiap kolom.
Jika opsi Revision tersedia di kolom Operation, Anda dapat mengoreksi hasil identifikasi data sensitif.
Mengambil tabel
audit_logsebagai contoh, halaman Column Details menampilkan informasi seperti Column name, Data label, Identification result, Sensitivity level, Correction status, dan Data sampling result. Misalnya, hasil identifikasi untuk kolomidadalah "Primary key", tingkat sensitivitasnya S1, dan status koreksinya "Not corrected". Aksi Correct dan Recover tersedia di sisi kanan setiap baris.
Ekspor hasil
Masuk ke Konsol DAS.
Di panel navigasi sebelah kiri, pilih .
Klik Create. Konfigurasikan tugas ekspor, lalu klik OK.
Di bagian Basic information, masukkan nama tugas dan pilih templat yang digunakan untuk tugas identifikasi. Anda hanya dapat memilih templat yang diaktifkan.
Di bagian Export dimension, pilih Asset type atau Asset instance.
Asset type: Pilih semua instans engine.
Asset instance: Pilih instans engine yang datanya ingin Anda ekspor.
Setelah Anda membuat tugas ekspor, Anda dapat melihat statusnya di daftar tugas ekspor. Dataset yang lebih besar memerlukan waktu ekspor lebih lama.
Unduh hasil
Tunggu hingga Export Status berubah menjadi Completed, lalu klik Download di kolom Actions untuk tugas ekspor target.
Anda harus mengunduh data yang diekspor dalam waktu tiga hari setelah tugas selesai. Setelah periode ini, tugas kedaluwarsa dan data tidak lagi tersedia untuk diunduh.