DataWorks：Buat aturan penyembunyian data

Informasi latar belakang

DataWorks menyediakan dua jenis penyembunyian data: penyembunyian data statis dan penyembunyian data dinamis.

• Penyembunyian data dinamis mendukung skenario seperti display masking in Data Development and Data Map, display masking in DataAnalysis, engine-layer masking in MaxCompute, dan engine-layer masking in Hologres.

• Penyembunyian data statis mengacu pada skenario penyembunyian data dalam integrasi data.

Aturan penyembunyian data dinonaktifkan secara default setelah dibuat. Untuk menerapkan penyembunyian data secara otomatis dalam skenario tertentu, Anda harus mengaktifkan aturan yang sesuai secara manual.

Kontrol akses

• Mengonfigurasi aturan penyembunyian data (membuat, mengedit, dan menghapus):

  • Tenant administrators dan tenant security administrators dapat melakukan operasi pada aturan penyembunyian data di semua skenario.

  • Workspace administrators dan workspace security administrators hanya dapat melakukan operasi pada aturan penyembunyian data di skenario tempat mereka memiliki izin.

• Mengonfigurasi daftar putih penyembunyian data (membuat, mengedit, dan menghapus):

  • Tenant administrators and tenant security administrators dapat mengonfigurasi daftar putih untuk semua skenario.

  • Workspace administrators dan workspace security administrators hanya dapat mengonfigurasi daftar putih untuk skenario yang mereka miliki izinnya.

Anda harus diberikan izin role yang diperlukan untuk melakukan operasi ini. Untuk informasi selengkapnya tentang otorisasi, lihat Kontrol akses modul tingkat ruang kerja dan Kontrol akses modul global.

Buka halaman konfigurasi aturan penyembunyian data

1. Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sebelah kiri, pilih Data Governance > Security Center. Pada halaman yang muncul, klik Go to Security Center.

2. Di panel navigasi sebelah kiri, klik Data usage security > Sensitive data management untuk menuju ke halaman Data Security Guard.

   Catatan

   • Jika Akun Alibaba Cloud Anda telah diberikan izin yang diperlukan, Anda dapat langsung mengakses halaman Data Security Guard.

   • Jika Akun Alibaba Cloud Anda belum diberikan izin yang diperlukan, Anda akan diarahkan ke halaman otorisasi Data Security Guard. Anda hanya dapat menggunakan fitur Data Security Guard setelah akun Anda diberikan izin yang diperlukan.

3. Di panel navigasi sebelah kiri, pilih Rule Configuration > Data Masking Management.

4. Pilih skenario penyembunyian data di sebelah kiri. Lalu, di sebelah kanan, klik tab Data Masking Rules untuk membuat aturan untuk skenario tersebut.

   • Penyembunyian data dinamis: Konfigurasi aturan serupa untuk semua skenario. Topik ini menggunakan skenario penyembunyian tampilan Data Development/Data Map sebagai contoh untuk menjelaskan parameter konfigurasi utama. Saat menggunakan fitur ini, pilih skenario penyembunyian data sesuai kebutuhan. Untuk informasi selengkapnya, lihat Buat aturan penyembunyian data dinamis: Skenario penyembunyian tampilan Data Development/Data Map.

   • Penyembunyian data statis: Untuk informasi selengkapnya, lihat Buat aturan penyembunyian data statis: Skenario penyembunyian data statis integrasi data.

Buat aturan penyembunyian data dinamis: Skenario penyembunyian tampilan Data Development/Data Map

1. Pilih skenario penyembunyian data.

   Pada halaman Data Masking Management, atur Data Masking Scenario menjadi Data Development/Data Map display masking > Default Scenario, lalu klik tab Data Masking Rules.

2. Buat aturan penyembunyian data.

   1. Pada kotak dialog Create Data Masking Rule, konfigurasikan parameter untuk aturan tersebut.

   2. 

      1. Pilih bidang sensitif dan tentukan nama aturan.

         Parameter	Deskripsi
         Sensitive field type	Pilih tipe bidang sensitif yang akan diterapkan oleh aturan ini. Anda dapat memilih tipe bidang sensitif bawaan atau tipe bidang sensitif yang Anda tambahkan secara manual dalam deteksi data sensitif. Untuk informasi selengkapnya tentang cara menambahkan bidang sensitif, lihat Aturan deteksi data sensitif. Jika Anda telah membuat aturan penyembunyian data untuk skenario yang sama, DataWorks akan menyaring tipe bidang sensitif yang telah dipilih. Hal ini mencegah terjadinya aturan penyembunyian data yang tidak konsisten untuk bidang sensitif yang sama dalam skenario yang sama.
         Data masking rule name	Secara default, nama aturan sama dengan Sensitive field type. Anda juga dapat menentukan nama kustom. Nama aturan harus unik.

      2. Konfigurasikan skenario penyembunyian data.

         Pilih skenario penyembunyian data yang akan diterapkan oleh aturan ini. Secara default, skenario yang Anda pilih pada Langkah 1 digunakan. Anda dapat mengubah skenario atau menambahkan beberapa skenario sesuai kebutuhan.

      3. Konfigurasikan metode penyembunyian data.

         DataWorks mendukung metode penyembunyian data seperti Format-preserving encryption, Masking, HASH encryption, Character substitution, Range transformation, Rounding, dan Set to null. Anda dapat memilih metode sesuai kebutuhan.

         Format-preserving encryption (sebelumnya algoritma pseudonimisasi)

         Format-preserving encryption mengganti nilai dengan nilai tersembunyi yang memiliki karakteristik yang sama. Format data tetap sama setelah penyembunyian. Parameter berikut terkait dengan metode penyembunyian data ini.

         Parameter	Deskripsi
         (Opsional) Data watermark	Data watermark menyediakan ketertelusuran data. Jika terjadi kebocoran data, watermark dapat membantu Anda melacak kemungkinan sumber kebocoran tersebut. Anda dapat mengaktifkan atau menonaktifkan Data watermark sesuai kebutuhan. Catatan Hanya DataWorks Edisi Perusahaan dan versi yang lebih tinggi yang mendukung fitur data watermark.
         (Opsional) Substitution feature value	Nilai fitur substitusi yang berbeda menghasilkan kebijakan penyembunyian yang berbeda. Artinya, untuk data mentah yang sama, nilai fitur substitusi yang berbeda menghasilkan data tersembunyi yang berbeda. Jika nilai fitur substitusi sama, data mentah yang sama akan menghasilkan data tersembunyi yang sama. Sebagai contoh, jika data mentah adalah a123: Jika Anda mengatur nilai fitur substitusi menjadi 0, data disembunyikan menjadi b124. Jika Anda mengatur nilai fitur substitusi menjadi 1, data disembunyikan menjadi c234. Nilai fitur substitusi default adalah 5. Nilai yang valid berkisar antara 0 hingga 9.
         (Opsional) Substitution character set	Jika aturan deteksi untuk Sensitive field type yang dipilih bukan aturan bawaan, Anda harus mengonfigurasi Substitution character set. Setelah mengonfigurasi set karakter substitusi, setiap karakter dalam set tersebut akan diganti dengan karakter lain dari tipe yang sama. Sebagai contoh, jika data sensitif sebelum penyembunyian terdiri dari angka 0 hingga 3 dan huruf a hingga d, data tersembunyi juga akan terdiri dari angka dan huruf dalam rentang tersebut. Catatan Karakter dalam set karakter diganti dengan karakter dari rentang yang sama. Substitution character set mendukung huruf kapital, huruf kecil, dan angka. Pisahkan beberapa karakter dengan koma (,). Karakter Cina tidak didukung. Jika data yang akan disembunyikan tidak termasuk dalam rentang set karakter, data tersebut tidak akan disembunyikan.

         Masking

         Masking menyembunyikan sebagian informasi dengan mengganti karakter pada posisi tertentu dengan tanda bintang (*). Saat menggunakan metode ini, Anda harus memilih mode masking. DataWorks menyediakan beberapa mode masking bawaan dan mendukung mode kustom.

         Parameter (pilih salah satu)	Deskripsi
         Recommended method	Pilih metode masking yang direkomendasikan dari daftar drop-down. Metode masking yang tersedia bervariasi tergantung pada bidang yang akan disembunyikan. DataWorks menyediakan tiga metode masking bawaan. These Methods Include Show Only The First And Last Characters, Show Only The First Three And Last Two Characters, And Show Only The First Three And Last Four Characters. Anda dapat memilih metode dari daftar drop-down pada antarmuka.
         Custom	Opsi ini memberikan cara yang lebih fleksibel untuk mengonfigurasi masking. Anda harus mengonfigurasi dari kiri ke kanan apakah setiap segmen akan disembunyikan dan jumlah karakter yang akan disembunyikan atau tidak disembunyikan. Anda dapat menambahkan hingga 10 segmen. Anda harus memiliki minimal satu segmen, dan tepat satu segmen harus diatur sebagai Remaining characters. Sebagai contoh, sembunyikan 3 karakter pertama dan jangan sembunyikan karakter sisanya.

         HASH encryption

         Saat menggunakan HASH encryption untuk penyembunyian data, Anda harus mengonfigurasi parameter berikut.

         Parameter	Deskripsi
         (Opsional) Data watermark	Data watermark menyediakan ketertelusuran data. Jika terjadi kebocoran data, watermark dapat membantu Anda melacak kemungkinan sumber kebocoran tersebut. Anda dapat mengaktifkan atau menonaktifkan Data watermark sesuai kebutuhan. Catatan Hanya DataWorks Edisi Perusahaan dan versi yang lebih tinggi yang mendukung fitur data watermark.
         (Wajib) Encryption algorithm	Mencakup MD5, SHA256, SHA512, dan SM3.
         (Wajib) Salt value	Tentukan nilai salt untuk setiap algoritma enkripsi. Nilai default adalah 5. Nilai yang valid berkisar antara 0 hingga 9. Catatan Salt adalah string spesifik yang disisipkan. Dalam kriptografi, salting adalah proses menyisipkan string spesifik pada posisi tetap dalam password. Hal ini membuat hasil hash berbeda dari hasil hashing password aslinya.

         Character substitution

         Character substitution adalah aturan penyembunyian data yang mengganti karakter pada posisi tertentu berdasarkan metode substitusi yang dipilih. Aturan ini memiliki parameter berikut.

         Parameter	Deskripsi
         (Wajib) Substitution position	Dari daftar drop-down, Anda dapat memilih Replace all, Replace first 3, atau Replace last 4. Anda juga dapat memilih Custom untuk menentukan posisi substitusi kustom. Saat memilih Custom, Anda dapat menentukan segmen kustom. Anda harus menentukan segmen secara berurutan dari kiri ke kanan dan mengonfigurasi jumlah digit yang akan diganti serta metode penggantinya untuk setiap segmen. Anda dapat menambahkan 1 hingga 10 segmen, dan tepat satu segmen harus diatur sebagai Remaining Digits.
         (Wajib) Substitution method	Mencakup Random substitution, Sample value substitution, dan Static value substitution. Random substitution: Mengganti karakter pada posisi yang ditentukan secara acak. Jumlah karakter tetap sama setelah substitusi. Sample value substitution: Anda harus memilih pustaka sampel. Karakter pada posisi yang ditentukan akan diganti dengan nilai dari pustaka sampel yang dipilih. Static value substitution: Pada kotak teks Substitution value, masukkan karakter yang akan digunakan untuk substitusi. String tersebut dapat terdiri dari 1 hingga 100 karakter dan tidak boleh mengandung karakter null. Karakter pada posisi yang ditentukan akan diganti dengan nilai substitusi ini.

         Range transformation

         Range transformation hanya berlaku untuk data numerik. Metode ini menyembunyikan data dalam rentang numerik tertentu dengan nilai tetap. Anda dapat menambahkan 1 hingga 10 rentang.

         Parameter	Deskripsi
         Original value range [m,n)	Rentang numerik data sebelum penyembunyian. Nilai harus lebih besar atau sama dengan 0 dan dapat memiliki hingga dua tempat desimal.
         ValueMasked value	Nilai setelah penyembunyian. Nilai harus lebih besar atau sama dengan 0 dan dapat memiliki hingga dua tempat desimal.

         Rounding

         Rounding hanya berlaku untuk data numerik.

         Parameter	Deskripsi
         Raw data type	Hanya tipe numerik yang didukung.
         Decimal places to keep	Anda dapat menyimpan 0 hingga 5 tempat desimal. Bagian yang tersisa akan dibulatkan. Sebagai contoh, jika nilai aslinya adalah 3.1415 dan Anda menyimpan dua tempat desimal, nilai tersembunyinya adalah 3.14.

         Set to null

         Metode penyembunyian Set to null mengatur bidang sensitif yang sesuai menjadi string kosong.

   3. Verifikasi hasil penyembunyian.

      Masukkan data mentah contoh (maksimal 100 karakter) pada kotak teks Sample Data dan klik Verify. Data tersembunyi akan ditampilkan pada bidang Masking Effect.

   4. Klik Save atau Save and Enable untuk membuat aturan penyembunyian data.

Setelah Anda membuat aturan penyembunyian data:

• Dalam skenario penyembunyian data dinamis, Anda dapat mengonfigurasi daftar putih untuk aturan penyembunyian data tersebut. Pengguna dalam daftar putih dapat melihat data tanpa penyembunyian dalam jangka waktu tertentu. Untuk informasi selengkapnya tentang cara menambahkan daftar putih, lihat Konfigurasi daftar putih penyembunyian data (hanya untuk penyembunyian data dinamis).

• Aturan penyembunyian data dinonaktifkan secara default setelah dibuat. Anda harus mengaktifkan aturan secara manual agar diterapkan dalam skenario penyembunyian data yang sesuai. Untuk informasi selengkapnya tentang cara mengubah status aturan penyembunyian data, lihat Aktifkan atau nonaktifkan aturan penyembunyian data.

Buat aturan penyembunyian data statis: Skenario penyembunyian data statis integrasi data

1. Pada halaman Data Masking Management, atur Data Masking Scenario menjadi Data integration static data masking > Default Scenario, lalu klik + Data Masking Rule di sebelah kanan.

2. Buat aturan penyembunyian data.

   1. Pada kotak dialog Create Data Masking Rule, konfigurasikan parameter untuk aturan tersebut.

      

      1. Pilih tipe data sensitif dan tentukan nama aturan.

         Parameter	Deskripsi
         Sensitive data type	Select existing: Pilih tipe data sensitif yang sudah ada sesuai kebutuhan. Ini mencakup tipe data sensitif bawaan dan kustom. Add type: Masukkan nama untuk tipe data sensitif tersebut. Nama harus unik dan tidak boleh sama dengan tipe yang sudah ada. Catatan Tipe data sensitif bawaan meliputi: Phone Number, ID Card Number, Bank Card Number, Mailbox_Built-in, IP, License Plate Number, Postal Code, Landline Number, MAC address, Address, Name, Company Name, Ethnicity, Zodiac Sign, Gender, dan Nationality.
         Data masking rule name	Secara default, nama aturan sama dengan Sensitive data type. Anda juga dapat menentukan nama kustom. Nama aturan penyembunyian data harus unik.

      2. Konfigurasikan metode penyembunyian data.

         DataWorks mendukung tiga metode penyembunyian data: Pseudonymization, Hashing, dan Masking. Anda dapat memilih metode berdasarkan kebutuhan Anda.

         Alias

         Pseudonymization mengganti nilai dengan nilai tersembunyi yang memiliki karakteristik yang sama. Format data tetap sama setelah penyembunyian. Hanya beberapa bidang yang ada yang mendukung pseudonymization.

         • Jika Sensitive data type yang dipilih adalah tipe bawaan (seperti Phone Number, ID Card Number, Bank Card Number, Email Address, IP, License Plate Number, Postal Code, Landline Number, MAC address, Address, Name, atau Company Name), Anda harus mengonfigurasi Security domain.

           Security domain: Nilainya harus berupa bilangan bulat dari 0 hingga 9. Domain keamanan yang berbeda menggunakan kebijakan penyembunyian yang berbeda. Artinya, data mentah yang sama menghasilkan hasil tersembunyi yang berbeda di domain keamanan yang berbeda. Sebagai contoh, jika data mentah adalah a123, mengatur domain keamanan menjadi 0 akan menyembunyikannya menjadi b124, dan mengatur menjadi 1 akan menyembunyikannya menjadi c234. Jika domain keamanannya sama, data mentah yang sama selalu menghasilkan hasil tersembunyi yang sama.

         • Jika Sensitive data type yang dipilih bukan tipe bawaan, Anda harus mengonfigurasi Substitution character set.

           Substitution character set: Mengganti karakter dalam data sensitif dengan karakter lain dari tipe yang sama dalam set ini. Set ini mendukung huruf kapital, huruf kecil, dan angka. Gunakan koma (,) untuk memisahkan beberapa karakter. Karakter Cina tidak didukung. Jika karakter dalam data sensitif bertipe yang tidak diwakili dalam set substitusi, karakter tersebut tidak akan disembunyikan. Sebagai contoh, jika set substitusi didefinisikan dengan angka 0 hingga 3 dan huruf a hingga d, data sensitif tersembunyi juga akan terdiri dari angka dan huruf dalam rentang tersebut.

         Hashing

         Metode Hashing mengenkripsi data mentah menjadi data dengan panjang tetap dan mengharuskan Anda memilih Security domain.

         Security domain: Nilainya adalah bilangan bulat dari 0 hingga 9. Domain keamanan yang berbeda memiliki kebijakan penyembunyian yang berbeda. Artinya, untuk data mentah yang sama, hasil penyembunyian konsisten dalam domain keamanan yang sama tetapi berbeda di domain keamanan yang berbeda.

         Sebagai contoh, jika data mentah adalah `a123`:

         • Jika Anda mengatur domain keamanan menjadi 0, data disembunyikan menjadi `b124`.

         • Jika Anda mengatur domain keamanan menjadi 1, data disembunyikan menjadi `c234`.

         Masking

         Masking menyembunyikan informasi dengan mengganti karakter tertentu dengan tanda bintang (*). Untuk menggunakan metode ini, Anda harus memilih mode masking. DataWorks menyediakan beberapa mode masking bawaan dan mendukung mode kustom.

         • Recommended Method: Untuk beberapa bidang, Anda dapat memilih metode masking yang direkomendasikan dari daftar drop-down. Metode yang tersedia bervariasi tergantung pada bidang tersebut. DataWorks menyediakan tiga metode masking bawaan: Show Only The First And Last Characters, Show Only The First Three And Last Two Characters, and Show Only The First Three And Last Four Characters. Anda dapat memilih metode yang Anda butuhkan. Untuk beberapa bidang, Anda hanya dapat memilih metode default.

         • Custom: Opsi ini memberikan cara yang fleksibel untuk mengonfigurasi masking. Anda harus mengonfigurasi setiap segmen dari kiri ke kanan, menentukan apakah akan menerapkan masking dan jumlah karakter yang akan disembunyikan atau dipertahankan. Anda dapat menambahkan hingga 10 segmen. Anda harus memiliki minimal satu segmen, dan tepat satu segmen harus diatur sebagai Remaining characters.

           • Contoh 1: Sembunyikan tiga karakter pertama dan biarkan karakter sisanya tidak disembunyikan.

           • Contoh 2: Sembunyikan tiga karakter terakhir dan biarkan karakter sisanya tidak disembunyikan.

   2. Verifikasi hasil penyembunyian.

      Pada kotak teks Sample Data, masukkan data mentah contoh (0 hingga 100 karakter). Klik Verify Masking. Data tersembunyi akan muncul pada bidang Masking Effect.

   3. Klik OK untuk membuat aturan penyembunyian data.

Setelah Anda membuat aturan penyembunyian data:

• Aturan penyembunyian data dinonaktifkan secara default setelah dibuat. Anda harus mengaktifkan aturan secara manual agar diterapkan dalam skenario penyembunyian data yang sesuai. Untuk informasi selengkapnya tentang cara mengubah status aturan penyembunyian data, lihat Aktifkan atau nonaktifkan aturan penyembunyian data.

• Setelah membuat aturan penyembunyian integrasi data, Anda dapat menggunakannya saat membuat tugas sinkronisasi real-time untuk tabel tunggal. Untuk informasi selengkapnya, lihat Konfigurasi penyembunyian data.

Konfigurasi daftar putih penyembunyian data (hanya untuk penyembunyian data dinamis)

Dalam skenario penyembunyian data dinamis, Anda dapat mengonfigurasi daftar putih pengguna untuk aturan penyembunyian data. Setelah aturan diaktifkan, pengguna dalam daftar putih tidak terikat oleh aturan tersebut selama periode tertentu dan dapat melihat data mentah tanpa penyembunyian.

Untuk menambahkan daftar putih:

1. Pada halaman Data Masking Management, klik tab Whitelist Configuration.

2. Di pojok kanan atas, klik Whitelist.

3. Pada kotak dialog Create Whitelist, konfigurasikan parameter yang diperlukan.

   Catatan

   • Daftar putih tidak didukung dalam skenario Hologres engine-layer masking or Data integration static data masking.

   • Setelah Anda menetapkan periode efektif untuk daftar putih, data sensitif yang memenuhi kondisi daftar putih tidak akan disembunyikan selama periode yang ditentukan.

   

   Berikut ini penjelasan pengaturan parameter.

   Parameter	Deskripsi
   Sensitive field type	Anda hanya dapat memilih tipe bidang sensitif yang diaktifkan dalam skenario penyembunyian data saat ini.
   User group scope	Pilih kelompok pengguna yang telah dikonfigurasi. Anda dapat memilih hingga 50 kelompok pengguna. Setelah kelompok pengguna ditambahkan ke daftar putih, akun dalam kelompok tersebut dapat mengambil data mentah tanpa penyembunyian. Untuk informasi selengkapnya tentang cara mengonfigurasi kelompok pengguna, lihat Konfigurasi kelompok pengguna.
   Effective period	Tentukan periode efektif untuk daftar putih sesuai kebutuhan. Anda dapat memilih periode jangka pendek atau permanen. Opsi jangka pendek meliputi 30 hari, 90 hari, 180 hari, dan 365 hari. Anda juga dapat menetapkan periode kustom, yang dapat dimulai pada hari ini atau tanggal mendatang. Setelah menetapkan periode, jika pengguna mengkueri informasi sensitif di luar periode efektif daftar putih, data tersebut akan disembunyikan. Catatan Jika Anda memilih periode jangka pendek, data tidak akan disembunyikan mulai dari waktu saat ini hingga jumlah hari yang ditentukan berlalu.

4. Klik Save untuk menerapkan daftar putih.

Aktifkan atau nonaktifkan aturan penyembunyian data

Pada halaman Data Masking Rules, Anda dapat mengatur status aturan menjadi Enabled atau Disabled dengan mengklik sakelar Status.

Anda kemudian dapat mengedit, menghapus, atau melihat detail aturan tersebut.

Contoh penerapan aturan penyembunyian data

• Contoh: Gunakan E-MapReduce untuk penyembunyian data tingkat dasar

• Setelah membuat aturan penyembunyian integrasi data, Anda dapat menggunakannya saat membuat tugas sinkronisasi real-time untuk tabel tunggal. Untuk informasi selengkapnya, lihat Konfigurasi penyembunyian data.