Penjaga Keamanan Data menyediakan fitur penemuan data, penyamaran, watermarking, kontrol akses, identifikasi risiko, dan pelacakan lineage untuk membantu Anda mengidentifikasi serta melindungi data sensitif di DataWorks.
Alur Kerja
Penjaga Keamanan Data mengikuti alur kerja tiga tahap: persiapan, perlindungan aktif, dan audit pasca-kejadian.
-
Langkah 1: Persiapan
Klasifikasikan dan beri tingkat pada aset data, lalu konfigurasikan aturan deteksi sebelum data sensitif dihasilkan.
Operasi
Deskripsi
Referensi
Konfigurasikan klasifikasi dan tingkat data
Klasifikasikan data ke dalam tingkat sensitivitas berdasarkan nilai, sensitivitas konten, dan cakupan dampak. Prinsip manajemen dan persyaratan pengembangan bervariasi berdasarkan tingkat tersebut.
DataWorks menyediakan templat bawaan. Anda juga dapat membuat nama klasifikasi dan tingkat kustom.
Konfigurasikan aturan deteksi data sensitif
Tentukan jenis kolom sensitif dan konfigurasikan aturan berdasarkan sumber data dan tujuan penggunaannya. Konten yang sesuai dengan aturan akan ditandai sebagai sensitif.
Metode deteksi yang didukung:
-
Deteksi konten data: Menggunakan aturan bawaan, model kustom, pustaka sampel, atau ekspresi reguler.
-
Deteksi metadata: Mencocokkan nama kolom dan komentar menggunakan wildcard, awalan, akhiran, atau pola keterkaitan.
-
Deteksi gabungan: Menggabungkan beberapa kondisi dengan operator AND/OR.
Konfigurasi lainnya
-
Pengaturan sistem: Konfigurasikan periode pelacakan watermark, tandai hasil klasifikasi ke label kolom MaxCompute, tentukan alamat email dan URL webhook untuk menerima pemberitahuan peringatan atas hasil deteksi, serta aktifkan deteksi real-time untuk kolom yang belum teridentifikasi.
-
Pengaturan grup pengguna: Tambahkan akun dengan izin identik secara batch ke dalam satu kelompok. Anda kemudian dapat menambahkan kelompok tersebut ke daftar allowlist agar anggotanya dapat mengakses data tanpa penyamaran.
-
-
Langkah 2: Perlindungan aktif
Setelah aturan diaktifkan, DataWorks secara otomatis mendeteksi data sensitif yang sesuai. Lihat hasilnya di modul-modul Penjaga Keamanan Data berikut.
Operasi
Deskripsi
Referensi
Manajemen penyamaran data
Konfigurasikan aturan penyamaran untuk data sensitif yang terdeteksi. Kebijakan penyamaran bervariasi berdasarkan tingkat sensitivitas.
Jenis penyamaran:
-
Penyamaran dinamis: Menyamarkan data saat kueri pada halaman hasil.
-
Penyamaran statis: Menyamarkan dan menyimpan data di lokasi tertentu.
Metode mencakup enkripsi yang mempertahankan format, pengaburan (redaction), penghashan, penggantian karakter, transformasi interval, pembulatan (rounding), dan nullifikasi.
Untuk memberikan akses ke data mentah, konfigurasikan daftar allowlist.
Pilih jenis dan metode penyamaran yang sesuai dengan kebutuhan Anda.
Manajemen identifikasi risiko
Aturan risiko bawaan langsung berlaku. Anda juga dapat membuat aturan kustom dengan perbandingan ambang batas seperti volume data dan frekuensi. Aturan aktif secara otomatis mendeteksi operasi berisiko dan mengirimkan peringatan.
Pemantauan dan penanganan risiko
Lihat detail risiko yang terdeteksi dan tandai sebagai bebas risiko atau telah ditangani.
-
-
Langkah 3: Audit dan pelacakan pasca-kejadian
Proses data sensitif dan lakukan manajemen keamanan berdasarkan hasil pemantauan risiko.
Operasi
Deskripsi
Referensi
Audit operasi data
Penjaga Keamanan Data mencatat semua operasi data sensitif, termasuk alamat IP, pengguna database, stempel waktu, dan informasi lineage.
Anda dapat memperbaiki secara manual data sensitif yang salah teridentifikasi.
Pelacakan watermark data
Ekstrak informasi watermark dari file data yang bocor untuk melacak sumber kebocoran data.
Batasan
Batasan edisi
Penjaga Keamanan Data memerlukan DataWorks Edisi Standar atau lebih tinggi. Untuk informasi cara mengaktifkan DataWorks, lihat Panduan pembelian. Fitur yang didukung bervariasi berdasarkan edisi, sebagaimana tercantum dalam Perbandingan edisi DataWorks.
Batasan izin
Hanya Akun Alibaba Cloud atau Pengguna RAM dengan salah satu izin berikut yang dapat mengaktifkan Penjaga Keamanan Data:
-
Pengguna RAM dengan role AdministratorAccess atau AliyunDataWorksFullAccess. Berikan izin kepada Pengguna RAM.
-
Administrator penyewa dan administrator keamanan tingkat penyewa dapat menggunakan semua fitur Penjaga Keamanan Data.
-
Administrator keamanan tingkat ruang kerja hanya dapat mengakses fitur untuk ruang kerja yang ditugaskan. Berikan izin ruang kerja tambahan melalui Kelola anggota dan role.
Penggunaan fitur
Untuk engine EMR, MaxCompute, dan Hologres, hanya deteksi data dan penyamaran dinamis yang didukung.
Batasan engine EMR:
-
Deteksi dan penyamaran data sensitif hanya mendukung jenis kluster EMR dan jenis penyimpanan berikut:
CatatanPada tabel berikut,
menunjukkan bahwa fitur didukung, dan 
menunjukkan bahwa fitur tidak didukung.Jenis kluster EMR
Jenis penyimpanan metadata
Jenis penyimpanan data: OSS
Jenis penyimpanan data: OSS-HDFS
Jenis penyimpanan data: HDFS
Kluster New DataLake
Data Lake Formation (DLF)
Instans RDS
MySQL
Kluster kustom
Data Lake Formation (DLF)
Instans RDS
MySQL
Kluster lainnya
--
CatatanFitur ini saat ini hanya tersedia di wilayah berikut: Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok Timur 2 Finance, Tiongkok (Beijing), Tiongkok Utara 2 Finance, Tiongkok (Zhangjiakou), Tiongkok (Ulanqab), Tiongkok (Shenzhen), Tiongkok Selatan 1 Finance, Tiongkok (Chengdu), Tiongkok Utara 2 Ali Gov 1, Tiongkok (Hong Kong), AS (Silicon Valley), Singapura, Malaysia (Kuala Lumpur), Jerman (Frankfurt), Indonesia (Jakarta), SAU (Riyadh - Partner Region), Thailand (Bangkok), dan AS (Virginia).
-
Untuk menggunakan Penjaga Keamanan Data dengan kluster EMR, Anda harus melakukan upgrade grup sumber daya eksklusif untuk penjadwalan. Anda dapat bergabung dengan grup DingTalk DataWorks dan menghubungi dukungan teknis untuk meminta upgrade.
-
Penjaga Keamanan Data menggunakan Akun Alibaba Cloud untuk pengambilan sampel data secara default. Jika kluster Anda menggunakan autentikasi LDAP dengan Ranger atau DLF-Auth untuk izin tabel, konfigurasikan pemetaan akun dan pastikan akun yang dipetakan dapat mengakses tabel EMR. Konfigurasikan pemetaan identitas akses.
Akses Penjaga Keamanan Data
Masuk ke Konsol DataWorks. Di wilayah target, klik di panel navigasi kiri. Pada halaman yang muncul, klik Go to Security Center.
Di panel navigasi kiri, klik , lalu klik Try Now untuk mengakses Penjaga Keamanan Data.
CatatanJika Akun Alibaba Cloud Anda sudah memiliki otorisasi, Anda akan diarahkan ke halaman utama Penjaga Keamanan Data.
Jika Akun Alibaba Cloud Anda belum memiliki otorisasi, Anda akan dialihkan ke halaman otorisasi Penjaga Keamanan Data. Untuk pertama kali menggunakan fitur Penjaga Keamanan Data, buka , pilih Penjaga Keamanan Data pada dialog pop-up, lalu lengkapi proses otorisasi.