:Konfigurasikan dan eksekusi penyamaran data

Ikhtisar fitur

Saat membuat tugas penyamaran statis, Anda dapat memilih templat penyamaran yang sudah ada sebagai aturan penyamaran tugas atau langsung menetapkan algoritma penyamaran untuk bidang sensitif target. Untuk konfigurasi templat penyamaran, lihat Konfigurasikan templat dan algoritma penyamaran.

Prasyarat

Jika Anda menggunakan penyamaran statis untuk database atau file OSS, lengkapi otorisasi DSC dan hubungkan aset data yang akan disamarkan. Untuk langkah-langkahnya, lihat:

• Otorisasi dan hubungkan tabel RDS, PolarDB-X, PolarDB, OceanBase, dan AnalyticDB-MySQL.

• Otorisasi dan hubungkan data MaxCompute.

• Otorisasi dan hubungkan database yang dikelola sendiri di ECS.

• Otorisasi dan hubungkan bucket OSS.

Buat tugas penyamaran

Buat tugas penyamaran untuk menentukan cakupan dan aturan penyamaran data.

1. Masuk ke Konsol Data Security Center.

2. Di panel navigasi kiri, pilih Risk Governance > Configuration Risks.

3. Di tab Static Desensitization, buka tab Task Configurations lalu klik Add Desensitization Task.

4. Ikuti petunjuk halaman untuk mengonfigurasi tugas penyamaran.

   1. Masukkan Basic Task Information lalu klik Next.

      Catatan

      Nama tugas tidak memiliki batasan.

   2. Konfigurasikan informasi file sumber untuk penyamaran lalu klik Next.

      Tabel RDS / Tabel PolarDB-X / Tabel MaxCompute / Tabel PolarDB / Tabel OceanBase / AnalyticDB-MySQL / Tabel database yang dikelola sendiri

      Item Konfigurasi Sumber Penyamaran	Wajib	Deskripsi
      Types of data storage	Ya	Pilih RDS tables / PolarDB-X tables / MaxCompute tables / PolarDB tables / OceanBase tables / AnalyticDB-MySQL tables / Self-managed database tables.
      Source Service	Ya	Pilih produk yang berisi data yang akan disamarkan. Produk yang didukung meliputi: RDS, PolarDB-X, OceanBase, MaxCompute, AnalyticDB-MySQL, PolarDB, atau Self-managed database.
      Source Database/Project	Ya	Pilih proyek yang berisi tabel dengan data yang akan disamarkan.
      SOURCE table name	Ya	Pilih tabel yang berisi data yang akan disamarkan.
      Source Partition	Tidak	Anda hanya dapat mengonfigurasi Source Partition ketika Source Service diatur ke MaxCompute. Masukkan nama partisi untuk data yang akan disamarkan. Jika dibiarkan kosong, semua data sensitif dalam tabel akan disamarkan. Partisi adalah ruang yang ditentukan saat membuat tabel MaxCompute untuk membatasi data berdasarkan wilayah, memungkinkan kueri yang cepat dan efisien. Untuk informasi lebih lanjut, lihat Partition.
      Sample SQL	Tidak	Ketika Source Service diatur ke RDS, PolarDB-X, OceanBase, atau self-managed database, Anda dapat mengonfigurasi Sample SQL. Masukkan pernyataan SQL untuk menentukan cakupan data yang akan disamarkan. Jika dibiarkan kosong, seluruh tabel akan disamarkan.

      OSS files

      Penting

      Hanya mendukung file terstruktur dalam format TXT, CSV, XLSX, dan XLS yang telah didesensitisasi.

      Item Konfigurasi Sumber Penyamaran	Wajib	Deskripsi
      Types of data storage	Ya	Pilih OSS files.
      File source	Ya	Pilih sumber file OSS. Opsi yang tersedia: Uploaded Local File dan OSS bucket.
      Upload file	Ya	Ketika File source adalah Uploaded Local File, klik Select a local file untuk mengunggah file yang akan disamarkan.
      OSS Bucket where the source file is located	Ya	Ketika File source adalah OSS bucket, pilih bucket yang berisi file sumber dari daftar dropdown. Anda juga dapat memasukkan kata kunci untuk mencari dan memilih bucket.
      Source file name	Ya	Ketika File source adalah OSS bucket, masukkan nama file sumber beserta ekstensinya. Penyamaran file tunggal: Masukkan nama file yang tepat. Contoh: test.csv. Penyamaran file batch: Aktifkan mode wildcard (klik saklar Open the pass). Sistem menerapkan aturan yang sama ke semua file target, yang harus memiliki format dan struktur kolom yang sama. Gunakan tanda bintang (*) untuk menentukan sejumlah file untuk penyamaran. Saat ini, hanya awalan nama file yang didukung. Contoh: test*.xls cocok dengan semua file XLS yang diawali dengan test.
      Source file description (optional)	Tidak	Ketika File source adalah Uploaded Local File, Anda dapat memasukkan deskripsi untuk file sumber OSS.
      Separator selection	Tidak	Untuk file CSV dan TXT, tentukan Pemisah kolom berdasarkan file sumber Anda. Pemisah yang didukung meliputi: Titik koma “;” (default untuk macOS dan Linux). Koma “,” (default untuk Windows). Bar vertikal “|”.
      Table contains header rows	Tidak	Pilih berdasarkan apakah file sumber Anda menyertakan baris header.

   3. Konfigurasikan algoritma penyamaran lalu klik Next.

      Algoritma penyamaran yang tersedia meliputi redaction masking (seperti pertahankan n karakter pertama dan m karakter terakhir), shuffling masking (seperti pengacakan acak), dan substitution masking (seperti substitusi pemetaan KTP). Pilih algoritma berdasarkan jenis bidang (nama, nomor telepon, nomor KTP, dll.).

      • Pilih templat penyamaran yang sudah ada di atas daftar data. Daftar bidang sumber secara otomatis mengaktifkan Desensitization dan menetapkan Select Algorithm berdasarkan templat.

        Daftar aturan dalam templat penyamaran harus sesuai dengan bidang sumber data yang akan disamarkan. Jika tidak, templat tidak berlaku. Untuk konfigurasi templat penyamaran, lihat Konfigurasikan templat dan algoritma penyamaran.

      • Di daftar bidang sumber, temukan bidang yang akan disamarkan, aktifkan Desensitization, lalu tetapkan Select Algorithm.

      Klik View and Modify Parameters di samping algoritma penyamaran untuk melihat dan mengedit aturannya. Untuk sintaks partisi, rujuk Tabel referensi sintaks partisi.

      Catatan

      Jika Anda mengaktifkan Forcefully Enable Template, Anda tidak dapat memodifikasi parameter algoritma di halaman ini. Modifikasi aturan templat sebagai gantinya.

      Tabel referensi sintaks partisi

      Jenis partisi	Sintaks partisi	Contoh partisi
      Minggu berikutnya N	Nama bidang partisi kustom=$[yyyymmdd+7*N]	time=$[20190710+7*1] menyamarkan data dari satu minggu setelah 10 Juli 2019.
      Minggu sebelumnya N	Nama bidang partisi kustom=$[yyyymmdd-7*N]	time=$[20190710-7*3] menyamarkan data dari tiga minggu sebelum 10 Juli 2019.
      Hari berikutnya N	Nama bidang partisi kustom=$[yyyymmdd+N]	time=$[20190710+2] menyamarkan data untuk dua hari setelah 10 Juli 2019.
      Hari sebelumnya N	Nama bidang partisi kustom=$[yyyymmdd-N]	time=$[20190710-5] menyamarkan data dari lima hari sebelum 10 Juli 2019.
      Jam berikutnya N	Nama bidang partisi kustom=$[hh24mi:ss+N/24]	time=$[0924mi:ss+2/24] menyamarkan data dari dua jam setelah pukul 09.00.
      Jam sebelumnya N	Nama bidang partisi kustom=$[hh24mi:ss-N/24]	time=$[0924mi:ss-1/24] menyamarkan data dari satu jam sebelum pukul 09.00.
      Menit berikutnya N	Nama bidang partisi kustom=$[hh24mi:ss+N/24/60]	time=$[0924mi:ss+2/24/60] menyamarkan data dari dua menit setelah pukul 09.00.
      Menit sebelumnya N	Nama bidang partisi kustom=$[hh24mi:ss-N/24/60]	time=$[0924mi:ss-2/24/60] menyamarkan data dari dua menit sebelum pukul 09.00.

5. Tentukan destinasi untuk menyimpan data yang telah disamarkan, klik Test untuk mengonfirmasi izin menulis, lalu klik Next.

   Penting

   Akun yang digunakan DSC untuk menghubungkan aset data destinasi harus memiliki izin menulis.

   Item konfigurasi meliputi Jenis penyimpanan data (pilih RDS tables / PolarDB-X tables / MaxCompute tables / PolarDB tables / OceanBase tables / ADB-MySQL tables / Self-managed database tables atau OSS files), Destinasi (misalnya RDS), Nama database/proyek destinasi, dan nama tabel destinasi. Jika Anda tidak menemukan database atau tabel, periksa otorisasi aset untuk memastikan penyamaran diaktifkan.

6. Konfirmasi logika pemrosesan.

   Item konfigurasi destinasi	Wajib	Deskripsi
   Trigger method	Ya	Metode pemicu menentukan cara menjalankan tugas penyamaran. Opsi yang tersedia: Manual Only: Mulai tugas penyamaran secara manual. Scheduled Only: Jalankan tugas penyamaran secara otomatis pada waktu yang dijadwalkan (per jam, harian, bulanan, atau mingguan). Manual + Scheduled: Mulai tugas secara manual dengan mengklik Start, atau biarkan sistem menjalankannya secara otomatis pada waktu yang dijadwalkan (per jam, harian, bulanan, atau mingguan).
   Enable incremental masking	Tidak	Aktifkan penyamaran inkremental jika diperlukan. Penyamaran inkremental hanya memproses data baru yang ditambahkan sejak tugas penyamaran terakhir. Pilih bidang yang bertambah seiring waktu sebagai kolom inkremental, seperti waktu pembuatan atau ID auto-increment (kolom auto-increment bawaan database). Penting Hanya data RDS yang mendukung penyamaran inkremental.
   Shard field	Tidak	DSC melakukan sharding data sumber berdasarkan bidang selama penyamaran statis untuk meningkatkan efisiensi melalui pemrosesan konkuren. Pilih bidang shard sesuai kebutuhan. Beberapa bidang didukung. Hanya database RDS yang mendukung penyamaran inkremental. Gunakan primary key atau unique index sebagai bidang shard. Jika tidak ada bidang yang dipilih di kotak pemilihan bidang sharding, DSC menggunakan primary key sebagai bidang sharding default untuk menyamarkan data sumber. Penting Jika data sumber Anda tidak memiliki primary key, Anda harus memilih bidang shard. Jika tidak, tugas penyamaran gagal. Terlalu banyak bidang shard dapat memengaruhi kinerja kueri dan akurasi data. Pilih dengan hati-hati.
   Table name conflict resolution	Ya	Cara menangani konflik nama tabel. Opsi: Hapus tabel target dan buat tabel baru dengan nama yang sama. Tambahkan data baru ke tabel target. Kami merekomendasikan opsi ini.
   Row conflict resolution	Ya	Cara menangani konflik baris dalam tabel. Opsi: Pertahankan baris yang bertentangan di tabel target dan buang data baru. Kami merekomendasikan opsi ini. Hapus baris yang bertentangan dari tabel target dan masukkan data baru.

7. Klik Submit.

Jalankan dan lihat tugas penyamaran

Jika metode pemicu adalah Manual Only, Anda harus memulai tugas secara manual. Jika Scheduled Only, tugas berjalan otomatis pada waktu yang dijadwalkan. Jika Manual + Scheduled, Anda dapat memulainya secara manual atau otomatis.

1. Di tab Static Desensitization di bawah Task Configurations, klik Start di kolom Actions untuk menjalankan tugas.

   Daftar tugas menampilkan ID tugas, nama tugas, waktu pembuatan, produk destinasi, produk sumber, eksekusi, dan lainnya. Kolom Actions mencakup tombol toggle, Delete, Edit, dan Run. Tombol-tombol ini dinonaktifkan saat tugas sedang berjalan.

2. Di tab Static Desensitization, klik sub-tab Status untuk melihat progres dan status eksekusi.

   Daftar status tugas mencakup kolom untuk Task ID, Running time, End time, Execution count, Execution method, Source product type, Destination product type, dan Execution progress. Kolom Actions menyediakan tautan ke Stop task, View subtasks, dan Download masked file.

Pemecahan masalah tugas penyamaran yang gagal

Jika tugas penyamaran gagal, rujuk berikut untuk mengidentifikasi penyebabnya.

Edit atau hapus tugas penyamaran

Anda tidak dapat mengedit atau menghapus tugas penyamaran yang sedang menunggu untuk dijalankan atau sedang berjalan.

• Edit tugas penyamaran

  Untuk menyesuaikan pengaturan tugas, klik Modify di kolom Actions untuk tugas target.

• Hapus tugas penyamaran

  Penting

  Tugas penyamaran yang dihapus tidak dapat dipulihkan. Lanjutkan dengan hati-hati.

  Untuk menghapus tugas yang tidak lagi Anda butuhkan, klik Delete di kolom Actions untuk tugas target, lalu klik OK di kotak dialog konfirmasi.

Ikhtisar fitur

Tugas penyamaran dinamis memerlukan templat penyamaran yang sudah ada sebagai aturan penyamaran untuk menyamarkan data tertentu. Panggil API ExecDatamask, berikan data yang akan disamarkan (Data) dan ID templat penyamaran (TemplateId), lalu terapkan templat penyamaran's Matching mode (Field name atau Sensitive type) untuk menyamarkan data dataList dalam Data.

Di Konsol Data Security Center, buka Risk Governance > Data Desensitization, lalu tab Masking Configurations untuk mendapatkan ID templat penyamaran. Templat penyamaran kustom didukung. Untuk langkah-langkahnya, lihat Konfigurasikan templat penyamaran.

Metode templat penyamaran untuk API ExecDatamask:

Diagram contoh penyamaran:

Batasan

Saat memanggil API ExecDatamask untuk penyamaran dinamis, data (Data) dalam setiap permintaan harus lebih kecil dari 2 MB.

Lihat catatan pemanggilan API penyamaran dinamis

1. Masuk ke Konsol Data Security Center.

2. Di panel navigasi kiri, pilih Risk Governance > Configuration Risks.

3. Di halaman Data Desensitization, klik tab Dynamic desensitization.

4. Di halaman Dynamic desensitization, lihat catatan pemanggilan API ExecDatamask.

   Catatan

   Jika Anda memanggil API beberapa kali menggunakan akun dan alamat IP yang sama, log operasi hanya menampilkan satu entri dan mencatat Cumulative number of calls.