Data Management:Ikhtisar Manajemen Data Sensitif

Informasi latar belakang

Fitur perlindungan data sensitif membantu Anda mengidentifikasi aset data sensitif, mencegah penyalahgunaan data, melindungi aset data Anda, serta menghindari pelanggaran data yang dapat menyebabkan kerugian bisnis atau denda. Gambar berikut menunjukkan struktur perlindungan data sensitif.

Database yang didukung

• Database relasional:

  • Seri MySQL: RDS MySQL, PolarDB for MySQL, dan sumber MySQL lainnya

  • Seri SQL Server: RDS SQL Server dan sumber SQL Server lainnya

  • Seri PostgreSQL: RDS PostgreSQL, PolarDB for PostgreSQL, dan sumber PostgreSQL lainnya

  • Seri MariaDB: RDS MariaDB dan sumber MariaDB lainnya

  • PolarDB for PostgreSQL (Compatible with Oracle)

  • PolarDB Distributed Edition

  • OceanBase

  • Oracle

  • DB2

  • Dameng Database

  • Lindorm: Lindorm CQL dan Lindorm SQL

  • OpenGauss

• Data Warehouse:

  • AnalyticDB for MySQL

  • AnalyticDB for PostgreSQL

  • Data Lake Analytics (DLA)

  • ClickHouse

  • MaxCompute

  • Hologres

  • Hive

Catatan

• Fitur perlindungan data sensitif hanya berlaku untuk database yang dikelola di DMS dan tidak memengaruhi endpoint lain, seperti application programming interfaces (API).

• Penggunaan fitur perlindungan data sensitif tidak memengaruhi data di database sumber Anda. Misalnya, jika Anda menyamarkan data di database RDS MySQL yang dikelola di DMS, penyamaran tersebut hanya terlihat di DMS, sedangkan data di database sumber tetap tidak terpengaruh.

Fitur

• Menyediakan dashboard untuk aset data sensitif guna membantu Anda mengelola distribusi data sensitif secara terpusat.

• Pemindaian data otomatis.

  • Anda dapat menyesuaikan periode pemicu untuk pemindaian data.

  • Secara otomatis mengidentifikasi dan mengklasifikasikan data sensitif sehingga Anda dapat segera menemukan dan mengelola data sensitif dalam aset Anda secara efektif.

  • Menyediakan templat klasifikasi bawaan dan kustom untuk meningkatkan model klasifikasi detail halus Anda. Anda dapat menerapkan Principle of Least Privilege (PoLP) dalam pengelolaan data sensitif.

• Manajemen penyamaran data sensitif.

  • Menawarkan manajemen fleksibel terhadap algoritma penyamaran dengan opsi bawaan dan kustom, memungkinkan Anda mengonfigurasi aturan penyamaran berbeda untuk skenario dan bidang yang berbeda guna mencapai kontrol akses granular serta meminimalkan eksposur data sensitif.

  • Menyediakan lingkungan staging untuk aturan identifikasi dan penyamaran.

  • Mengelola akses ke data yang disamarkan oleh personel dan aplikasi.

• Memantau penggunaan data sensitif, melakukan audit terhadap anomali, dan memberikan peringatan untuk membantu Anda melacak penggunaan tidak wajar serta sumber pelanggaran data.

Glosarium

• Tingkat keamanan: Beberapa bidang, seperti nomor ponsel dan nomor KTP, berisi data sensitif. Nilai dalam bidang-bidang ini sebaiknya tidak ditampilkan selama kueri data rutin. Data dibagi menjadi tiga tingkat keamanan berdasarkan tingkat sensitivitasnya:

  • Rendah: Sesuai dengan klasifikasi DMS awal yaitu Internal. Nilai bidang pada tingkat sensitivitas rendah ditampilkan dalam teks biasa. Data dalam mode Security Collaboration secara default berada pada tingkat sensitivitas rendah.

  • Menengah: Sesuai dengan klasifikasi DMS awal yaitu Sensitive. Nilai bidang pada tingkat sensitivitas menengah ditampilkan setelah disamarkan.

  • Tinggi: Sesuai dengan klasifikasi DMS awal yaitu Confidential, dengan tingkat sensitivitas lebih tinggi daripada Menengah. Nilai bidang pada tingkat sensitivitas tinggi ditampilkan setelah disamarkan.

  Catatan

  Setelah Anda menetapkan tingkat keamanan, penggunaan data akan terpengaruh sebagai berikut:

  • Saat Anda melakukan kueri data di SQL Console, bidang dengan sensitivitas menengah atau tinggi yang tidak memiliki izin akan ditampilkan sebagai tanda bintang (*) atau dalam format kustom.

  • Saat Anda melakukan kueri, ekspor, atau mengubah data, Anda harus mengajukan izin secara terpisah untuk bidang dengan sensitivitas menengah atau tinggi.

  • Saat Anda mengekspor atau mengubah data yang melibatkan bidang dengan sensitivitas menengah atau tinggi, administrator basis data (DBA) dan administrator dapat menetapkan alur persetujuan yang berbeda.

• Aturan identifikasi: Termasuk aturan identifikasi bawaan berdasarkan industri dan regulasi. Anda juga dapat menyesuaikan aturan berdasarkan metadata dan konten data sesuai kebutuhan.

• Klasifikasi data: Anda dapat mengklasifikasikan data sesuai berbagai undang-undang dan regulasi serta membuat klasifikasi data kustom.

  • Kategori level 1: Misalnya, informasi pribadi, informasi perusahaan, dan informasi lokasi.

  • Kategori level 2: Misalnya, nomor ponsel, kotak surat, dan kartu bank.

• Algoritma penyamaran: Algoritma penyamaran yang didukung meliputi penghashan, penyamaran, penggantian, transformasi, dan enkripsi. Anda dapat menggunakan algoritma bawaan untuk mengonfigurasi aturan penyamaran baru.

• Kebijakan penyamaran: Kebijakan penyamaran adalah kumpulan aturan penyamaran yang dikonfigurasi untuk bidang sensitif tertentu.

Alur Kerja

1. Aktifkan perlindungan data sensitif

2. Lampirkan templat klasifikasi ke instans

3. Konfigurasikan tugas pemindaian

4. Lihat bidang sensitif yang terdeteksi

5. Kelola data sensitif

6. Audit data sensitif