DataWorks:Buat aturan penyembunyian data

Informasi latar belakang

DataWorks menyediakan dua jenis penyembunyian data: penyembunyian data statis dan penyembunyian data dinamis.

• Penyembunyian data dinamis mencakup skenario seperti penyembunyian tampilan Data Development dan Data Map, penyembunyian tampilan DataAnalysis, penyembunyian di lapisan engine MaxCompute, dan penyembunyian di lapisan engine Hologres.

• Penyembunyian data statis mengacu pada skenario penyembunyian statis integrasi data.

Secara default, aturan penyembunyian data dinonaktifkan setelah dibuat. Anda harus mengaktifkannya secara manual agar data secara otomatis disembunyikan dalam skenario terkait.

Kontrol akses

• Mengonfigurasi aturan penyembunyian data (buat, edit, dan hapus):

  • Tenant Administrator dan administrator keamanan tenant dapat melakukan operasi ini untuk semua skenario penyembunyian data.

  • Workspace Administrator dan administrator keamanan ruang kerja hanya dapat melakukan operasi ini untuk skenario penyembunyian data yang memiliki izin.

• Mengonfigurasi daftar putih penyembunyian data (buat, edit, dan hapus):

  • Administrator tenant dan administrator keamanan tenant dapat mengonfigurasi daftar putih untuk semua skenario penyembunyian data.

  • Workspace Administrator dan administrator keamanan ruang kerja hanya dapat mengonfigurasi daftar putih untuk skenario penyembunyian data yang memiliki izin.

Untuk melakukan operasi ini, Anda harus diberikan izin role yang diperlukan. Untuk informasi selengkapnya tentang otorisasi, lihat Izin modul tingkat ruang kerja dan Izin modul global.

Jalur masuk konfigurasi aturan penyembunyian data

1. Login ke Konsol DataWorks. Di wilayah target, klik Data Governance > Security Center di panel navigasi sebelah kiri. Pada halaman yang muncul, klik Go to Security Center.

2. Di panel navigasi sebelah kiri, klik Data Security > Sensitive Data Management lalu klik Try Now untuk mengakses Penjaga Keamanan Data.

   Catatan

   • Jika Akun Alibaba Cloud Anda sudah diotorisasi, Anda akan diarahkan ke halaman utama Penjaga Keamanan Data.

   • Jika Akun Alibaba Cloud Anda belum diotorisasi, Anda akan dialihkan ke halaman otorisasi Penjaga Keamanan Data. Untuk pertama kali menggunakan fitur Penjaga Keamanan Data, buka Data Security > Sensitive Data Management, pilih Penjaga Keamanan Data di dialog pop-up, lalu lengkapi otorisasi.

3. Di panel navigasi sebelah kiri, pilih Rule Setting > Data Masking Management untuk membuka halaman Data Masking Management.

4. Di panel sebelah kiri, pilih skenario penyembunyian data. Lalu, klik Masking Rule di sebelah kanan untuk membuat aturan untuk skenario tersebut.

   • Penyembunyian data dinamis: Konfigurasi aturan serupa untuk semua skenario penyembunyian dinamis. Topik ini menggunakan skenario penyembunyian tampilan Data Development/Data Map sebagai contoh. Untuk informasi selengkapnya tentang konfigurasi, lihat Buat aturan penyembunyian data dinamis: Skenario penyembunyian tampilan Data Development/Data Map.

   • Penyembunyian data statis: Untuk informasi selengkapnya tentang konfigurasi, lihat Buat aturan penyembunyian data statis: Skenario penyembunyian statis integrasi data.

Buat aturan penyembunyian data dinamis: Skenario penyembunyian tampilan Data Development/Data Map

1. Pilih skenario penyembunyian data.

   Pada halaman Data Masking Management, atur Data Masking Scenario menjadi Data Development/Data Map display masking > Default Scenario. Lalu, klik Masking Rule di sebelah kanan.

2. Buat aturan penyembunyian data.

   1. Di kotak dialog Create Masking Rule, konfigurasikan parameter untuk aturan tersebut.

   2. 1. Pilih bidang sensitif dan tentukan nama aturan.

         Parameter	Deskripsi
         Sensitive field type	Pilih jenis bidang tempat aturan penyembunyian data ini berlaku. Anda dapat memilih jenis bidang sensitif bawaan atau jenis bidang sensitif kustom yang telah Anda buat di Deteksi Data Sensitif. Untuk informasi selengkapnya tentang cara menambahkan bidang sensitif, lihat Aturan deteksi data sensitif. Jika Anda telah membuat aturan penyembunyian data untuk skenario yang sama, DataWorks akan memfilter jenis bidang sensitif yang sudah digunakan untuk mencegah aturan penyembunyian yang tidak konsisten untuk bidang sensitif yang sama dalam skenario yang sama.
         Masking Rule Name	Secara default, parameter ini sama dengan Sensitive field type. Anda juga dapat menentukan nama kustom. Nama aturan harus unik.

      2. Konfigurasikan skenario penyembunyian data.

         Pilih skenario tempat aturan penyembunyian data berlaku. Secara default, skenario yang Anda pilih di Langkah 1 digunakan. Anda dapat mengubah skenario atau menambahkan skenario lain sesuai kebutuhan.

      3. Konfigurasikan metode penyembunyian data.

         DataWorks menyediakan metode transformasi data seperti Format-preserving encryption, Mask, HASH encryption, String Replacement, Range transformation, Round, dan Set to null. Anda dapat memilih metode berdasarkan kebutuhan.

         Format-preserving encryption (sebelumnya algoritma pseudonimisasi)

         Format-preserving encryption mengganti nilai dengan nilai tersembunyi yang memiliki karakteristik yang sama. Format data tetap sama setelah disembunyikan. Tabel berikut menjelaskan parameter untuk aturan penyembunyian data ini.

         Parameter	Deskripsi
         (Opsional) Data watermark	Watermark data menyediakan kemampuan pelacakan data. Jika terjadi kebocoran data, watermark dapat membantu Anda melacak sumber potensial kebocoran tersebut. Anda dapat mengaktifkan atau menonaktifkan Data watermark sesuai kebutuhan. Catatan Fitur watermark data hanya tersedia di DataWorks Edisi Perusahaan.
         Desensitization characteristic value	Nilai karakteristik penyembunyian yang berbeda menghasilkan aturan kebijakan penyembunyian yang berbeda. Artinya, untuk data sumber yang sama, nilai karakteristik penyembunyian yang berbeda menghasilkan hasil penyembunyian yang berbeda. Jika nilai karakteristik penyembunyian sama, data sumber yang sama akan menghasilkan data tersembunyi yang sama. Sebagai contoh, jika data mentah adalah a123: Jika Anda mengatur nilai karakteristik penyembunyian menjadi 0, data disembunyikan sebagai b124. Jika Anda mengatur nilai karakteristik penyembunyian menjadi 1, data disembunyikan sebagai c234. Nilai default adalah 5. Nilai dapat berkisar antara 0 hingga 9.
         Replace Character Set	Jika aturan deteksi untuk Sensitive field type yang dipilih bukan aturan bawaan, Anda harus mengonfigurasi Replace Character Set. Setelah Anda mengonfigurasi set karakter pengganti, setiap karakter dalam set tersebut akan diganti dengan karakter lain dari jenis yang sama. Sebagai contoh, jika data sensitif sebelum disembunyikan terdiri dari angka 0 hingga 3 dan huruf a hingga d, data tersembunyi juga akan terdiri dari angka dan huruf dalam rentang tersebut. Catatan Karakter dalam set karakter diganti dengan karakter dari rentang yang sama. Set karakter pengganti mendukung huruf kapital, huruf kecil, dan angka. Pisahkan beberapa karakter dengan koma (,). Karakter Cina tidak didukung. Jika data yang akan disembunyikan tidak sesuai dengan rentang set karakter, data tersebut tidak akan disembunyikan.

         Mask

         Metode mask menyembunyikan sebagian informasi dengan mengganti karakter pada posisi tertentu dengan tanda bintang (*). Saat menggunakan metode ini, Anda harus memilih mode penyembunyian. DataWorks menyediakan beberapa mode penyembunyian bawaan dan mendukung mode kustom.

         Parameter (pilih salah satu)	Deskripsi
         Recommended Methods	Pilih metode penyembunyian yang direkomendasikan dari daftar drop-down. Metode penyembunyian yang tersedia bervariasi tergantung pada bidang yang akan disembunyikan. DataWorks memiliki tiga metode penyembunyian bawaan. Metode tersebut termasuk hanya menampilkan karakter pertama dan terakhir, hanya menampilkan tiga karakter pertama dan dua karakter terakhir, serta hanya menampilkan tiga karakter pertama dan empat karakter terakhir. Pilih opsi dari daftar drop-down sesuai kebutuhan.
         Custom	Ini memberikan cara yang lebih fleksibel untuk mengonfigurasi penyembunyian. Anda harus mengonfigurasi apakah akan menyembunyikan setiap segmen dari kiri ke kanan dan menentukan jumlah karakter yang akan disembunyikan (atau tidak disembunyikan). Anda dapat menambahkan hingga 10 segmen. Minimal satu segmen diperlukan, dan harus ada tepat satu segmen yang diatur ke Remaining Characters. Sebagai contoh, sembunyikan 3 karakter pertama dan jangan sembunyikan karakter sisanya.

         HASH encryption

         Saat menggunakan enkripsi HASH untuk penyembunyian data, Anda harus mengonfigurasi parameter yang dijelaskan dalam tabel berikut.

         Parameter	Deskripsi
         Data watermark	Watermark data menyediakan kemampuan pelacakan data. Jika terjadi kebocoran data, watermark dapat membantu Anda melacak sumber potensial kebocoran tersebut. Anda dapat mengaktifkan atau menonaktifkan Data watermark sesuai kebutuhan. Catatan Fitur watermark data hanya tersedia di DataWorks Edisi Perusahaan.
         Encryption Algorithm	Opsi termasuk MD5, SHA256, SHA512, dan SM3.
         Salt value	Tentukan nilai salt untuk setiap algoritma enkripsi. Nilai default adalah 5. Nilai dapat berkisar antara 0 hingga 9. Catatan Salt adalah string spesifik yang disisipkan. Dalam kriptografi, salting adalah proses menyisipkan string spesifik pada posisi tetap dalam password. Hal ini membuat hasil hash berbeda dari hasil hash password aslinya.

         Character replacement

         Metode String Replacement mengganti karakter pada posisi tertentu dengan karakter yang Anda pilih. Tabel berikut menjelaskan parameter untuk aturan penyembunyian data ini.

         Parameter	Deskripsi
         (Wajib) Replacement position	Dari daftar drop-down, Anda dapat memilih Replace all, Replace first 3 characters, atau Replace last 4 characters. Anda juga dapat memilih Custom untuk menentukan posisi penggantian. Jika Anda mengatur Replacement position ke Custom, Anda dapat menentukan segmen kustom. Anda harus menentukan segmen dari kiri ke kanan dan mengonfigurasi jumlah karakter yang akan diganti serta metode penggantian untuk setiap segmen. Anda dapat menambahkan hingga 10 segmen. Minimal satu segmen diperlukan, dan harus ada tepat satu segmen yang diatur ke Remaining Characters.
         (Wajib) Replacement Method	Opsi termasuk Random replacement, Sample value replacement, dan Fixed value substitution. Random replacement: Mengganti karakter pada posisi yang sesuai secara acak. Jumlah karakter tetap sama setelah penggantian. Sample value replacement: Anda harus memilih pustaka sampel. Nilai dari pustaka sampel yang dipilih digunakan untuk mengganti karakter pada posisi yang sesuai. Fixed value substitution: Di kotak teks Replacement value, masukkan karakter pengganti (karakter apa pun, panjang 1 hingga 100 karakter, tidak boleh mengandung karakter null). Nilai yang dimasukkan digunakan untuk mengganti karakter pada posisi yang sesuai.

         Range transformation

         Metode Range transformation hanya berlaku untuk data numerik. Metode ini menyembunyikan data dalam rentang numerik tertentu menjadi nilai tetap. Anda dapat menambahkan minimal 1 dan maksimal 10 rentang.

         Parameter	Deskripsi
         Original numeric range [m,n)	Rentang numerik data sebelum disembunyikan. Nilai harus lebih besar atau sama dengan 0 dan dapat memiliki hingga dua tempat desimal.
         Masked numeric value	Nilai setelah disembunyikan. Nilai harus lebih besar atau sama dengan 0 dan dapat memiliki hingga dua tempat desimal.

         Round

         Metode Round hanya berlaku untuk data numerik.

         Parameter	Deskripsi
         Raw data type	Hanya tipe numerik yang didukung.
         Keep the number of decimal places	Anda dapat menyimpan 0 hingga 5 tempat desimal. Bagian sisanya dibulatkan. Sebagai contoh, jika nilai asli adalah 3,1415 dan Anda memilih menyimpan 2 tempat desimal, nilai tersembunyi adalah 3,14.

         Set to null

         Saat menggunakan metode Set to null, bidang sensitif yang sesuai diatur menjadi string kosong.

   3. Verifikasi hasil penyembunyian.

      Di kotak teks Sample Data, masukkan data sampel yang akan disembunyikan. Data dapat memiliki panjang 0 hingga 100 karakter. Lalu, klik Validation. Data tersembunyi dikembalikan di bidang Masking Effect.

   4. Klik Save atau Save untuk membuat aturan penyembunyian data.

Setelah Anda membuat aturan penyembunyian data:

• Untuk skenario penyembunyian data dinamis, Anda dapat mengonfigurasi daftar putih untuk aturan tersebut. Pengguna dalam daftar putih dapat melihat data mentah dalam periode tertentu. Untuk informasi selengkapnya tentang cara menambahkan pengguna ke daftar putih, lihat Konfigurasi daftar putih untuk aturan penyembunyian data (hanya untuk penyembunyian data dinamis).

• Secara default, aturan penyembunyian data dinonaktifkan setelah dibuat. Anda harus mengaktifkannya secara manual agar berlaku dalam skenario terkait. Untuk informasi selengkapnya tentang cara mengubah status aturan, lihat Aktifkan atau nonaktifkan aturan penyembunyian data.

Buat aturan penyembunyian data statis: Skenario penyembunyian statis integrasi data

1. Pada halaman Data Masking Management, atur Data Masking Scenario menjadi Data integration static masking > Default Scenario. Lalu, klik + Data Masking Rule di sebelah kanan.

2. Buat aturan penyembunyian data.

   1. Di kotak dialog Create Masking Rule, konfigurasikan parameter untuk aturan tersebut.

      Di bagian bawah kotak dialog, Anda dapat memverifikasi hasil penyembunyian. Masukkan data sampel di bidang Sample data dan klik Verify Masking. Hasil tersembunyi ditampilkan di area Masking effect.

      1. Pilih tipe data sensitif dan tentukan nama aturan.

         Parameter	Deskripsi
         Sensitive Data Type	Select Existing: Pilih tipe data sensitif yang sudah ada (bawaan atau kustom) sesuai kebutuhan. Add Type: Masukkan nama untuk tipe data sensitif. Nama harus unik dan tidak boleh sama dengan tipe yang sudah ada. Catatan Tipe data sensitif bawaan mencakup: Nomor telepon seluler, Nomor KTP, Nomor kartu bank, Email_Built-in, IP, Nomor plat kendaraan, Kode pos, Nomor telepon rumah, Alamat MAC, Alamat, Nama, Nama perusahaan, Etnis, Zodiak, Jenis kelamin, dan Kebangsaan.
         Masking Rule Name	Secara default, parameter ini sama dengan Sensitive Data Type. Anda juga dapat menentukan nama kustom. Nama aturan penyembunyian data harus unik.

      2. Konfigurasikan metode penyembunyian data.

         DataWorks mendukung tiga metode penyembunyian data: Pseudonym, Hash, dan Mask. Anda dapat memilih metode yang paling sesuai dengan kebutuhan.

         Alias

         Pseudonimisasi mengganti nilai dengan nilai tersembunyi yang memiliki karakteristik yang sama. Format data tetap sama setelah disembunyikan. Hanya beberapa bidang yang sudah ada yang mendukung pseudonimisasi.

         • Jika Sensitive Data Type yang dipilih merupakan tipe bawaan—seperti Nomor ponsel, Nomor kartu identitas, Nomor kartu bank, Email_Built-in, IP, Nomor plat kendaraan, Kode pos, Nomor telepon rumah, Alamat MAC, Alamat, Nama, atau Nama perusahaan—Anda harus mengonfigurasi Security domain.

           Security domain: Nilainya adalah bilangan bulat dari 0 hingga 9. Setiap domain keamanan menggunakan set aturan kebijakan penyembunyian yang berbeda. Akibatnya, data sumber yang sama disembunyikan secara berbeda tergantung pada domain keamanan yang digunakan. Sebagai contoh, jika data mentah adalah a123, mengatur domain keamanan ke 0 menyembunyikan data sebagai b124, sedangkan mengatur ke 1 menyembunyikan data sebagai c234. Jika domain keamanan sama, data sumber yang sama selalu menghasilkan hasil tersembunyi yang sama.

         • Jika Sensitive Data Type yang dipilih bukan tipe bawaan, Anda harus mengonfigurasi Replace Character Set.

           Replace Character Set: Mengganti karakter dengan karakter lain dari jenis yang sama. Set karakter pengganti dapat berisi huruf kapital, huruf kecil, dan angka. Gunakan koma (,) untuk memisahkan beberapa karakter. Karakter Cina tidak didukung. Data yang tidak sesuai dengan jenis karakter yang ditentukan tidak disembunyikan. Sebagai contoh, jika data sensitif asli terdiri dari angka 0 hingga 3 dan huruf a hingga d, data tersembunyi juga akan terdiri dari angka dan huruf dalam rentang yang sama.

         Hashing

         Metode ini mengenkripsi data mentah menjadi data dengan panjang tetap. Metode Hashing mengharuskan Anda memilih Security domain.

         Security domain: Nilai dapat berkisar dari 0 hingga 9. Setiap domain keamanan memiliki set aturan kebijakan penyembunyian yang berbeda. Oleh karena itu, menerapkan domain keamanan yang berbeda pada data sumber yang sama menghasilkan hasil tersembunyi yang berbeda. Sebaliknya, menerapkan domain keamanan yang sama pada data sumber yang sama selalu menghasilkan hasil tersembunyi yang sama.

         Sebagai contoh, jika data mentah adalah a123:

         • Jika Anda mengatur domain keamanan ke 0, data disembunyikan sebagai b124.

         • Jika Anda mengatur domain keamanan ke 1, data disembunyikan sebagai c234.

         Mask

         Metode Mask menyembunyikan sebagian informasi dengan mengganti karakter pada posisi tertentu dengan tanda bintang (*). Saat menggunakan metode ini, Anda harus memilih mode penyembunyian. DataWorks menyediakan beberapa mode penyembunyian bawaan dan mendukung mode kustom.

         • Recommended Methods: Untuk beberapa bidang, Anda dapat memilih metode penyembunyian yang direkomendasikan dari daftar drop-down. Metode penyembunyian yang tersedia bervariasi tergantung pada bidang. DataWorks menyediakan tiga metode penyembunyian bawaan. Metode ini hanya menampilkan karakter pertama dan terakhir, tiga karakter pertama dan dua karakter terakhir, atau tiga karakter pertama dan empat karakter terakhir. Anda dapat memilih salah satu sesuai kebutuhan. Untuk beberapa bidang yang sudah ada, Anda hanya dapat memilih metode default.

         • Custom: Memberikan cara fleksibel untuk mengonfigurasi penyembunyian. Anda dapat mengonfigurasi setiap segmen dari kiri ke kanan, menentukan apakah akan menyembunyikannya dan jumlah karakter yang akan disembunyikan atau dipertahankan. Anda dapat menambahkan hingga 10 segmen. Minimal satu segmen diperlukan, dan harus ada tepat satu segmen yang diatur ke Remaining Characters.

           • Contoh 1: Sembunyikan tiga karakter pertama dan jangan sembunyikan karakter sisanya.

           • Contoh 2: Tiga digit terakhir disembunyikan, dan digit sisanya tidak disembunyikan.

   2. Verifikasi hasil penyembunyian.

      Di kotak teks Sample Data, masukkan data sampel yang akan disembunyikan. Data dapat memiliki panjang 0 hingga 100 karakter. Lalu, klik Verify Masking. Data tersembunyi dikembalikan di bidang Masking Effect.

   3. Klik Confirm untuk membuat aturan penyembunyian data.

Setelah Anda membuat aturan penyembunyian data:

• Secara default, aturan penyembunyian data dinonaktifkan setelah dibuat. Anda harus mengaktifkannya secara manual agar berlaku dalam skenario terkait. Untuk informasi selengkapnya tentang cara mengubah status aturan, lihat Aktifkan atau nonaktifkan aturan penyembunyian data.

• Setelah membuat aturan penyembunyian integrasi data, Anda dapat menggunakan aturan tersebut saat membuat tugas sinkronisasi real-time untuk satu tabel. Untuk informasi selengkapnya, lihat Konfigurasi penyembunyian data.

Konfigurasi daftar putih untuk aturan penyembunyian data (hanya untuk penyembunyian data dinamis)

Untuk skenario penyembunyian data dinamis, Anda dapat mengonfigurasi daftar putih pengguna untuk aturan penyembunyian data. Setelah aturan diaktifkan, pengguna dalam daftar putih tidak terpengaruh oleh aturan tersebut dan dapat melihat data mentah selama periode tertentu.

Untuk menambahkan daftar putih, lakukan langkah-langkah berikut:

1. Pada halaman Data Masking Management, klik Whitelist Configuration.

2. Di pojok kanan atas, klik Allowlist.

3. Di kotak dialog Create Whitelist, konfigurasikan parameter.

   Catatan

   • Anda tidak dapat mengonfigurasi daftar putih untuk skenario penyembunyian di lapisan engine Hologres atau penyembunyian statis integrasi data.

   • Setelah Anda menetapkan periode efektif untuk daftar putih, data sensitif yang memenuhi kondisi daftar putih tidak disembunyikan selama periode yang ditentukan.

   Tabel berikut menjelaskan parameter tersebut.

   Parameter	Deskripsi
   Sensitive field type	Anda hanya dapat memilih tipe bidang sensitif yang diaktifkan untuk skenario penyembunyian data saat ini.
   User group scope	Pilih kelompok pengguna yang telah dikonfigurasi. Anda dapat memilih hingga 50 kelompok pengguna. Setelah kelompok pengguna ditambahkan ke daftar putih, akun dalam kelompok tersebut dapat mengambil data mentah sebelum disembunyikan. Untuk informasi selengkapnya tentang cara mengonfigurasi kelompok pengguna, lihat Konfigurasi kelompok pengguna.
   Effective Time	Tentukan periode efektif untuk daftar putih sesuai kebutuhan. Anda dapat memilih periode jangka pendek atau permanen. Opsi jangka pendek termasuk 30 hari, 90 hari, 180 hari, dan 365 hari. Anda juga dapat menetapkan periode kustom, yang dapat dimulai pada hari ini atau tanggal mendatang. Jika pengguna melakukan kueri informasi sensitif di luar periode efektif daftar putih, data akan tetap disembunyikan. Catatan Jika Anda memilih periode jangka pendek, data tidak akan disembunyikan mulai dari waktu saat ini hingga jumlah hari yang ditentukan berlalu.

4. Klik Save untuk menyelesaikan konfigurasi daftar putih.

Aktifkan atau nonaktifkan aturan penyembunyian data

Pada tab Data Masking Rule, klik sakelar Status untuk aturan penyembunyian data guna mengatur statusnya menjadi Effective atau Failure.

Setelah status diatur, Anda dapat mengedit, menghapus, atau melihat detail aturan tersebut.

Contoh penerapan aturan penyembunyian data

• Contoh: Gunakan penyembunyian data tingkat dasar di E-MapReduce

• Setelah membuat aturan penyembunyian integrasi data, Anda dapat menggunakan aturan tersebut saat membuat tugas sinkronisasi real-time untuk satu tabel. Untuk informasi selengkapnya, lihat Konfigurasi penyembunyian data.