DataWorks：Contoh praktik untuk menyamarkan data dasar dalam kluster E-MapReduce

Membuat tabel EMR

1. Pergi ke halaman DataStudio.

   Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sisi kiri, pilih Data Development and O&M > Data Development. Pada halaman yang muncul, pilih ruang kerja yang diinginkan dari daftar drop-down dan klik Go to Data Development.

2. Di panel DATASTUDIO pada halaman Data Studio, klik ikon Buat dan pilih Create Node > EMR > EMR Hive.

3. Ubah kode node dan buat tabel onefall_test_dsg.

   CREATE TABLE IF NOT EXISTS onefall_test_dsg
   (
       username  STRING
       ,gender   STRING
       ,phone    STRING
       ,email    STRING
       ,card_no  STRING
       ,address  STRING
       ,zip_code STRING
   )
   ROW FORMAT DELIMITED 
   FIELDS
   TERMINATED
   BY','
   ;

4. Impor data uji ke tabel onefall_test_dsg.

   1. Unduh file data uji data.csv.

   2. Impor data uji.

      • Unggah file data.csv ke node dalam kluster EMR dan jalankan pernyataan SQL berikut untuk memuat data uji:

        LOAD DATA LOCAL INPATH '/…/data.csv' OVERWRITE INTO TABLE onefall_test_dsg;

      • Unggah file data.csv ke bucket Layanan Penyimpanan Objek (OSS) dan jalankan pernyataan SQL berikut untuk memuat data uji:

        LOAD DATA INPATH 'oss://bucket-name.Endpoint/…/data.csv' OVERWRITE INTO TABLE onefall_test_dsg
        ;

Perbarui metadata di sisi Penjaga Keamanan Data

Metadata di sisi Penjaga Keamanan Data diperbarui dengan penundaan satu hari. Setelah Anda membuat dan menerbitkan tabel onefall_test_dsg, Anda harus menunggu hingga hari berikutnya sebelum melakukan operasi penyamaran data.

Pergi ke tab Aturan Identifikasi Data

1. Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sisi kiri, pilih Data Governance > Security Center. Pada halaman yang muncul, klik Go to Security Center.

2. Di panel navigasi sisi kiri, klik Data usage security > Sensitive data management untuk pergi ke halaman Data Security Guard.

   Catatan

   • Jika Akun Alibaba Cloud Anda diberi izin yang diperlukan, Anda dapat langsung mengakses halaman Penjaga Keamanan Data.

   • Jika Akun Alibaba Cloud Anda tidak diberi izin yang diperlukan, Anda akan dialihkan ke halaman otorisasi Penjaga Keamanan Data. Anda hanya dapat menggunakan fitur-fitur Penjaga Keamanan Data setelah Akun Alibaba Cloud Anda diberi izin yang diperlukan.

3. Di panel navigasi sisi kiri, pilih Rule Configuration > Sensitive Data Identification. Tab Data Identification Rules muncul.

Konfigurasikan aturan identifikasi data sensitif

Dalam contoh ini, aturan identifikasi data sensitif dibuat untuk mengidentifikasi bidang gender, telepon, dan email dalam tabel onefall_test_dsg yang dibuat dalam bagian persiapan data.

1. Tentukan kategori data untuk jenis bidang sensitif yang ingin Anda buat.

   Di bagian BuildInClassificationTemplate di sisi kiri tab Aturan Identifikasi Data, pilih kategori data tempat jenis bidang sensitif yang dibuat termasuk. Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Identifikasi Data Sensitif dan Jalankan Tugas Identifikasi Data Sensitif.

2. Buat jenis bidang sensitif dan konfigurasikan aturan identifikasi data sensitif untuk jenis tersebut.

   Di sudut kanan atas tab, klik Sensitive Field Type. Panel tempat Anda dapat mengonfigurasi aturan identifikasi data sensitif muncul. Untuk informasi lebih lanjut, lihat Konfigurasikan Aturan Identifikasi Data Sensitif dan Jalankan Tugas Identifikasi Data Sensitif.

   Catatan

   Untuk membantu pengguna memahami jenis bidang sensitif, Anda dapat menggunakan nama bidang gender, telepon, dan email dari tabel onefall_test_dsg sebagai jenis bidang sensitif.

3. Setelah Anda mengonfigurasi the sensitive data identification rules, klik Batch Publish di sudut kanan atas dan pilih aturan identifikasi data sensitif yang dibuat untuk menerbitkannya sekaligus.

Pergi ke halaman Manajemen Penyamaran Data

1. Masuk ke DataWorks console dan pergi ke halaman Data Security Guard. Untuk informasi lebih lanjut, lihat Ikhtisar.

2. Klik Try Now. Halaman utama Penjaga Keamanan Data homepage muncul.

3. Di panel navigasi sisi kiri, pilih Rule Configuration > Data Masking Management. Pada halaman Data Masking Management, Anda dapat membuat skenario dan mengonfigurasi aturan penyamaran data dalam skenario tersebut.

Buat skenario penyamaran data

• DataWorks menyediakan skenario penyamaran data dinamis, seperti Data development / Data map display desensitization, Data analysis and display desensitization, Layer masking of the MaxCompute engine, dan Hologres layer masking. DataWorks juga menyediakan skenario Static desensitization of data integration. Skenario penyamaran data di atas adalah skenario penyamaran data tingkat-1, yang tetap dan tidak dapat dibuat, dimodifikasi, atau dihapus. Anda dapat mengonfigurasi skenario penyamaran data tingkat-2 berdasarkan skenario penyamaran data tingkat-1. Untuk informasi lebih lanjut, lihat Buat Skenario Penyamaran Data.

• Dalam contoh ini, skenario penyamaran data Data development / Data map display desensitization dan Data analysis and display desensitization digunakan.

  • Nama skenario penyamaran data tingkat-2 yang dikonfigurasi berdasarkan skenario penyamaran data tingkat-1 Data development / Data map display desensitization: pengembangan demonstrasi

  • Nama skenario penyamaran data tingkat-2 yang dikonfigurasi berdasarkan skenario penyamaran data tingkat-1 Data analysis and display desensitization: analisis SQL

Buat aturan penyamaran data

Setelah Anda membuat skenario penyamaran data, Anda dapat mengklik Aturan Penyamaran di sudut kanan atas untuk membuat aturan penyamaran data. Ulangi langkah-langkah untuk membuat aturan penyamaran data untuk jenis bidang sensitif gender, telepon, dan email. Untuk informasi lebih lanjut, lihat Buat Aturan Penyamaran Data.

1. Pilih skenario penyamaran data.

   Di bagian Masking Scene halaman Data Masking Management, klik Default scene di bawah Data development / Data map display desensitization dan kemudian klik + Masking Rule di sudut kanan atas halaman.

2. Buat aturan penyamaran data.

   • Di kotak dialog Buat Aturan Penyamaran Data, konfigurasikan parameter-parameter seperti Sensitive Field Type, Data Masking Rule Name, Data Masking Scenario, dan Masking Mode. Untuk informasi lebih lanjut, lihat bagian Entri untuk Mengonfigurasi Aturan Penyamaran Data dalam topik "Buat Aturan Penyamaran Data".

   • Tabel berikut menjelaskan konfigurasi aturan penyamaran data untuk setiap jenis bidang sensitif yang dibuat.

     Parameter			Deskripsi
     			gender	email	telepon
     Jenis Bidang Sensitif			gender	email	telepon
     Nama Aturan Penyamaran Data			gender	email	telepon
     Skenario Penyamaran Data			pengembangan demonstrasi dan analisis SQL	pengembangan demonstrasi dan analisis SQL	pengembangan demonstrasi dan analisis SQL
     Mode Penyamaran	Karakter untuk mengganti	Posisi Penggantian	Ganti Semua Karakter
     		Posisi Penggantian	Ganti dengan Nilai Acak
     	HASH	Watermarking Data		Dimatikan
     		Algoritma Enkripsi		MDS
     		Nilai Garam		5
     	Penyamaran	Mode Redaksi			Recommended Method > Show first three and last four characters

     Catatan

     Anda dapat menggunakan metode lain untuk menyamarkan data. Dalam contoh ini, Characters to replace, HASH, dan Masking out digunakan. Untuk informasi lebih lanjut, lihat bagian Konfigurasikan Metode Penyamaran Data dalam topik "Buat Aturan Penyamaran Data".

Uji efek penyamaran data yang ditanyakan

1. Pergi ke halaman DataStudio.

   Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sisi kiri, pilih Data Development and O&M > Data Development. Pada halaman yang muncul, pilih ruang kerja yang diinginkan dari daftar drop-down dan klik Go to Data Development.

2. Di panel navigasi sisi kiri, klik ikon . Di panel Ad Hoc Query, gerakkan pointer di atas ikon dan pilih Create > EMR Hive untuk membuat node kueri ad hoc.

3. Tanyakan tabel onefall_test_dsg di node dan lihat efek penyamaran tabel di halaman Data Studio.

   SELECT * FROM onefall_test_dsg;