DataWorks memungkinkan Anda mengonfigurasi aturan penyamaran data untuk menyamarkan data sensitif guna menjaga keamanan data saat dikueri atau disimpan. DataWorks mendukung berbagai skenario penyamaran data, serta memungkinkan Anda membuat dan mengonfigurasi skenario penyamaran data kustom sesuai kebutuhan bisnis. Topik ini menjelaskan kemampuan penyamaran data yang tersedia di DataWorks dan cara melaksanakan operasi penyamaran data.
Batasan
-
Anda harus berlangganan DataWorks Edisi Profesional atau edisi yang lebih tinggi untuk menggunakan fitur manajemen penyamaran data. Untuk informasi selengkapnya, lihat Fitur berdasarkan edisi.
-
Fitur penyamaran data hanya berlaku jika Anda mengaktifkan opsi Mask Data in Page Query Results untuk ruang kerja Anda pada tab Security Settings and Others di Data Studio. Untuk informasi selengkapnya, lihat Buka tab Security Settings and Others.
CatatanAnda tidak perlu mengaktifkan Mask Data in Page Query Results untuk ruang kerja dalam skenario penyamaran data di lapisan mesin komputasi MaxCompute. Untuk informasi selengkapnya mengenai skenario penyamaran data, lihat Pilih skenario penyamaran.
-
Di Penjaga Keamanan Data, fitur identifikasi dan penyamaran data sensitif hanya dapat diterapkan pada mesin komputasi E-MapReduce (EMR), MaxCompute, dan Hologres. Untuk informasi selengkapnya, lihat Fitur.
Prosedur penyamaran data
-
Buat skenario penyamaran data.
DataWorks menyediakan skenario penyamaran data level-1, seperti Masking of Displayed Data in Data Studio and Data Map, Static Data Masking in Data Integration, Masking of Displayed Data in Data Analysis, Data Masking at the Maxcompute Compute Engine Layer, dan Data Masking at the Hologres Compute Engine Layer. Jika rentang data efektif dan rentang pengguna yang ditentukan dalam skenario tersebut tidak memenuhi kebutuhan Anda untuk penyamaran data bergranularitas lebih halus, Anda dapat membuat skenario penyamaran data level-2 kustom berdasarkan skenario level-1. Untuk informasi tentang cara membuat skenario penyamaran data, lihat Buat skenario penyamaran data.
-
Buat aturan penyamaran data.
Anda dapat membuat aturan penyamaran data dalam skenario penyamaran data tertentu sesuai kebutuhan bisnis. Untuk informasi selengkapnya, lihat Buat aturan penyamaran data.
-
Opsional: Konfigurasikan daftar izin untuk aturan penyamaran data.
Untuk mengecualikan pengguna tertentu dari aturan penyamaran data dan mengizinkan mereka melihat data asli yang tidak tersamar, tambahkan mereka ke daftar izin aturan tersebut. Untuk informasi selengkapnya, lihat Konfigurasikan daftar izin untuk aturan penyamaran data.
-
Atur status aturan penyamaran data menjadi Active.
Secara default, aturan penyamaran data tidak aktif saat dibuat. Anda harus secara manual mengatur statusnya menjadi Active agar berlaku dalam skenario penyamaran data yang sesuai. Untuk informasi selengkapnya, lihat Aktifkan atau nonaktifkan aturan penyamaran data.
Buka halaman Data Masking
Masuk ke Konsol DataWorks. Di Wilayah target, klik di panel navigasi sebelah kiri. Pada halaman yang muncul, klik Go to Security Center.
Di panel navigasi sebelah kiri, klik , lalu klik Try Now untuk mengakses Penjaga Keamanan Data.
CatatanJika Akun Alibaba Cloud Anda sudah memiliki otorisasi, Anda akan diarahkan ke halaman utama Penjaga Keamanan Data.
Jika Akun Alibaba Cloud Anda belum memiliki otorisasi, Anda akan dialihkan ke halaman otorisasi Penjaga Keamanan Data. Untuk pertama kali menggunakan fitur Penjaga Keamanan Data, buka , pilih Penjaga Keamanan Data di dialog pop-up, lalu selesaikan proses otorisasi.
-
Di panel navigasi sebelah kiri, klik untuk membuka halaman Data Masking Management.