Data Security Center (DSC) menyediakan kemampuan penemuan data. Dengan mengelola tugas identifikasi data sensitif, DSC membantu Anda mengidentifikasi informasi sensitif dalam aset yang telah diotorisasi serta mengklasifikasikan dan menggradasi data tersebut berdasarkan lokasi, tipe, dan tingkat sensitivitasnya. Memahami data sensitif Anda memungkinkan pengelolaan izin akses yang tepat dan peningkatan keamanan data. Topik ini menjelaskan cara menggunakan tugas identifikasi untuk memindai data sensitif.
Prasyarat
Anda telah menyelesaikan otorisasi aset di DSC untuk aset target sehingga DSC dapat mengakses datanya.
Tugas identifikasi
Tugas identifikasi memindai data dalam aset yang telah Anda otorisasi berdasarkan model identifikasi dalam templat identifikasi. Setelah pemindaian, tugas tersebut menghasilkan hasil pemindaian serta mengklasifikasikan dan menggradasi data sensitif yang ditemukan. Untuk informasi lebih lanjut tentang templat identifikasi, lihat Lihat dan konfigurasikan templat identifikasi.
Jenis tugas
Data Security Center menyediakan dua jenis tugas identifikasi: tugas default dan tugas identifikasi kustom.
Tugas default
Setelah Anda mengotorisasi suatu aset, DSC secara otomatis membuat tugas pemindaian untuk setiap instans aset menggunakan templat identifikasi utama. Tugas-tugas ini disebut sebagai tugas default. Untuk informasi lebih lanjut tentang templat identifikasi utama, lihat Gunakan templat identifikasi.
Tabel berikut menjelaskan konfigurasi tugas default.
|
Parameter |
Deskripsi |
|
Templat identifikasi |
Tugas default menggunakan main identification template, yang tidak dapat diubah. Jika main identification template merupakan built-in identification template, maka common identification template juga digunakan.
|
|
Siklus pemindaian (default) |
Minimal 24 jam harus berlalu antara dua pemindaian. |
|
Cakupan pemindaian |
Untuk semua aset yang diotorisasi:
Jika Anda mengganti templat identifikasi utama, pemindaian tidak langsung dipicu. Templat identifikasi baru akan digunakan pada eksekusi berikutnya dari tugas default. |
Tugas identifikasi kustom
Anda dapat menambahkan tugas identifikasi kustom untuk memindai aset data tertentu menggunakan templat identifikasi yang diaktifkan. Jika templat identifikasi yang ingin Anda gunakan belum diaktifkan, Anda harus mengaktifkannya terlebih dahulu. Untuk informasi lebih lanjut, lihat Aktifkan templat identifikasi.
Spesifikasi pemindaian
Batas pemindaian
Untuk mencegah file atau tabel berukuran besar memengaruhi kemajuan pemindaian secara keseluruhan, DSC memberlakukan batasan terhadap ukuran file dan field tabel yang dapat dipindai. Sebelum memindai data sensitif, perhatikan batasan berikut:
-
Untuk data terstruktur (seperti RDS MySQL, RDS PostgreSQL, dan PolarDB) dan data besar (seperti Tablestore dan MaxCompute), 200 baris pertama dari suatu tabel diambil sebagai sampel secara default. Anda dapat meningkatkan jumlah baris yang diambil sampel hingga maksimal 1.000. Untuk setiap baris yang diambil sampel, hanya 10 KB data pertama dalam setiap field yang dipindai.
-
Untuk data tidak terstruktur (seperti OSS dan Simple Log Service):
-
Secara default, sistem tidak memindai file individual yang berukuran lebih dari 200 MB.
-
Untuk data dalam OSS:
-
Anda dapat menyesuaikan secara manual ambang batas pemindaian untuk satu file hingga maksimal 1.000 MB.
-
Untuk file terkompresi atau arsip, hanya 1.000 sub-file pertama yang dipindai.
-
Ketika satu bucket OSS dipindai, maksimal empat file dapat dipindai secara konkuren.
-
Batas QPS: Saat satu tugas berjalan, maksimal 100 panggilan API per detik dilakukan ke bucket OSS yang sesuai.
-
Batas bandwidth: Saat satu tugas berjalan, bandwidth downstream maksimum untuk lalu lintas jaringan internal bucket OSS yang sesuai adalah 200 MB/detik.
-
-
DSC mendukung pemindaian lebih dari 800 tipe file dalam OSS, termasuk file teks, dokumen office, file gambar, dokumen desain, file kode, file data, file biner, file verifikasi signature, file arsip, aplikasi, file audio dan video, file struktur kimia, dan kategori lainnya. Untuk informasi lebih lanjut, lihat Supported OSS file types for identification.
-
Untuk informasi lebih lanjut tentang batasan tugas identifikasi, lihat Limitations.
Objek data yang dapat dipindai
-
Aset database: <instance>/<database>/<table_name>. Tugas identifikasi memperlakukan setiap tabel data sebagai objek data.
-
Data besar: <instance>/<table_name>. Tugas identifikasi memperlakukan setiap tabel data sebagai objek data.
-
Aset OSS: <OSS bucket>/<file_name>. Tugas identifikasi memperlakukan setiap file sebagai objek data.
-
Aset Simple Log Service: <SLS Project>/<logstore>/<Time Window>. Tugas identifikasi memperlakukan data dalam setiap jendela waktu 5 menit sebagai satu objek data.
Kecepatan pemindaian
Kecepatan pemindaian bervariasi tergantung pada tipe aset data. Kecepatan berikut hanya sebagai referensi.
-
Data terstruktur (seperti RDS MySQL, RDS PostgreSQL, dan PolarDB) dan data besar (seperti Tablestore dan MaxCompute): Untuk database besar dengan lebih dari 1.000 tabel, kecepatan pemindaian adalah 1.000 kolom per menit, berdasarkan 200 baris per kolom.
-
Data tidak terstruktur (seperti OSS dan Simple Log Service): Diperlukan waktu 6 hingga 48 jam untuk memindai data sebesar 1 TB. Rentang durasi yang lebar disebabkan oleh variasi distribusi tipe file dalam data tersebut. Durasi rata-rata pemindaian adalah 24 jam.
Mekanisme pemindaian
|
Jenis tugas |
Pemindaian awal |
Pemindaian berikutnya |
|
Tugas default |
Menjalankan pemindaian penuh terhadap semua data yang ada dalam aset target. |
Memindai objek data yang baru atau telah dimodifikasi. Anda dapat menjalankan pemindaian ulang secara manual atau mengonfigurasi siklus pemindaian untuk tugas default. |
|
Tugas identifikasi kustom |
Memindai data berdasarkan cakupan pemindaian kustom Anda. |
Memindai objek data yang baru atau telah dimodifikasi dalam cakupan pemindaian kustom berdasarkan siklus pemindaian kustom Anda. |
Selama pemindaian otomatis berikutnya, DSC tidak memindai ulang objek data yang tidak berubah sejak pemindaian terakhir.
Hasil pemindaian
Tingkat sensitivitas hasil pemindaian ditentukan oleh model dalam templat identifikasi yang digunakan untuk tugas tersebut. Hasil mengambil tingkat sensitivitas tertinggi dari semua model yang cocok. DSC mendefinisikan tingkat sensitivitas dari S1 hingga S10, di mana angka yang lebih besar menunjukkan tingkat sensitivitas yang lebih tinggi. N/A menunjukkan bahwa tidak ada data sensitif yang diidentifikasi.
Rentang tingkat sensitivitas yang tersedia untuk model identifikasi ditentukan oleh tingkat sensitivitas yang termasuk dalam templat identifikasi terkait. Untuk informasi lebih lanjut tentang cara menetapkan tingkat tersebut, lihat Set sensitivity levels for an identification template.
Rekomendasi
|
Rekomendasi |
Deskripsi |
|
Konfirmasi cakupan dan prioritas pemindaian |
Saat mulai memindai data sensitif, Anda mungkin memiliki backlog data yang besar untuk diklasifikasikan dan digradasi, sehingga tidak praktis untuk memindai semua data sekaligus. Pertama, evaluasi aset data mana yang memiliki prioritas pemindaian lebih tinggi. Utamakan pemindaian data yang berpotensi menimbulkan risiko lebih tinggi, seperti data yang sering diakses, diperbarui, atau menjadi subjek operasi yang tidak diketahui. |
|
Batasi cakupan pemindaian awal |
Untuk mencapai hasil pemindaian optimal, tentukan cakupan pemindaian terbatas alih-alih melakukan pemindaian penuh pada awalnya. Misalnya, mulailah dengan satu database, satu bucket OSS, atau beberapa file. Dengan membatasi cakupan pemindaian awal, Anda dapat lebih baik menentukan fitur identifikasi mana yang perlu diaktifkan dan aturan mana yang perlu digunakan, sehingga membantu Anda menemukan data sensitif yang bermakna. Jika Anda tidak memerlukan semua fitur identifikasi, jangan aktifkan semuanya, karena hasil positif palsu atau hasil tidak valid dapat mempersulit penilaian risiko. Meskipun mengaktifkan semua fitur dapat mencocokkan berbagai hasil untuk tipe data tertentu seperti tanggal, waktu, dan URL, pendekatan ini mungkin tidak cocok untuk pemindaian data skala besar. Saat memindai data terstruktur, pastikan ukuran sampel cukup untuk menghasilkan hasil pemindaian. |
|
Tetapkan waktu mulai tugas |
Jadwalkan tugas identifikasi agar berjalan otomatis pada waktu tertentu setiap hari, minggu, atau bulan, sesuai dengan frekuensi pembaruan aset data Anda. Hal ini memungkinkan Anda memeriksa perubahan sejak pemindaian terakhir dan segera mengidentifikasi informasi sensitif dalam data yang telah dimodifikasi. Menjalankan pemindaian secara rutin juga membantu Anda mengidentifikasi tren atau anomali dalam hasil pemindaian. |
Kelola tugas default
Lihat tugas default
Login ke Konsol Data Security Center.
Di panel navigasi sebelah kiri, pilih .
-
Di halaman Tasks, klik tab Identification Tasks, lalu klik Default Tasks.
-
Di halaman Discovery Task Monitoring, lihat daftar tugas default.
-
Di kolom Actions tugas default, Anda dapat melakukan operasi berikut:
-
Rescan: Gunakan operasi ini jika model identifikasi ditingkatkan, Anda mengganti templat identifikasi utama, atau konten database berubah dan Anda perlu segera mendapatkan hasil pemindaian.
-
Pause: Jika Anda melihat perilaku database yang tidak normal, Anda dapat mengklik Pause di kolom Actions tugas identifikasi default untuk menghentikan sementara pemindaian.
-
Terminate: Menghentikan eksekusi tugas default saat ini dan berikutnya.
-
Enable: Mengaktifkan kembali tugas default yang telah dihentikan.
CatatanTugas default tidak dapat dihapus.
-
Atur pengaturan pemindaian tugas default
Tugas default mendukung pemindaian periodik. Atur siklus pemindaian agar sesuai dengan frekuensi pembaruan database Anda untuk segera menemukan informasi sensitif dalam data baru atau yang telah berubah. Siklus pemindaian minimum adalah harian.
-
Di halaman Discovery Task Monitoring, pilih kotak centang di samping tugas yang ingin Anda konfigurasikan siklus pemindaian, lalu klik Scan Settings.
-
Di kotak dialog Scan Settings, atur siklus pemindaian dan waktu mulai pemindaian otomatis, lalu klik OK.
Penting-
Untuk meminimalkan dampak pemindaian terhadap database Anda, atur waktu mulai pemindaian pada periode tidak sibuk untuk aset data Anda.
-
Selama tugas pemindaian berjalan, pantau status database atau layanan Anda terhadap anomali, seperti lonjakan tiba-tiba pada penggunaan CPU atau memori. Jika Anda mendeteksi anomali yang terkait dengan tugas pemindaian, segera jeda atau hentikan tugas identifikasi tersebut. Di halaman Tasks, klik Pause atau Terminate di kolom Actions tugas identifikasi target untuk menghentikan pemindaian.
-
Buat tugas identifikasi kustom
Jika Anda ingin menggunakan templat yang diaktifkan selain templat utama untuk memindai database tertentu, buat tugas identifikasi kustom.
Sistem mendukung maksimal lima tugas identifikasi aktif. Setiap tugas pemindaian periodik menempati satu slot tugas aktif. Jika Anda telah mengonfigurasi lima tugas periodik, Anda tidak dapat membuat tugas identifikasi baru.
Buat tugas identifikasi kustom
Di panel navigasi sebelah kiri, pilih .
-
Di tab Identification Tasks, pilih Asset Type untuk membuat tugas identifikasi, lalu klik Create.
Jenis aset dikategorikan menjadi data terstruktur (RDS, PolarDB, PolarDB-X, PolarDB-X 2.0, MongoDB, OceanBase, dan database yang dikelola sendiri), data tidak terstruktur (OSS dan Simple Log Service), dan data besar (Tablestore, MaxCompute, ADB-MYSQL, dan ADB-PG). Jumlah sumber data yang terhubung ditampilkan di samping setiap sub-item.
-
Di panel Create, konfigurasikan parameter untuk tugas identifikasi dan klik OK.
Kategori
Parameter
Deskripsi
Basic Information
Asset Type
Menampilkan jenis aset yang Anda pilih. Parameter ini tidak dapat diubah.
Task Name
Masukkan nama untuk tugas tersebut.
Task notes
Masukkan deskripsi untuk tugas tersebut.
Task and Plan
Pilih waktu mulai untuk tugas tersebut. Nilai yang valid:
-
Immediate Scan: Tugas dijalankan segera setelah dibuat.
-
Periodic Scan: Di daftar drop-down Scan Frequency dan Scan Time (Structured Data Only), pilih frekuensi pemindaian dan periode waktu untuk menjalankan pemindaian. Untuk menjalankan pemindaian segera, pilih Scan Once Now.
CatatanPengaturan Scan Time hanya berlaku untuk data terstruktur, bukan untuk data tidak terstruktur.
Identification Template
Pilih templat identifikasi yang akan digunakan untuk pemindaian. Anda dapat memilih hingga dua templat identifikasi yang diaktifkan. Untuk informasi lebih lanjut tentang cara mengaktifkan templat identifikasi, lihat Use identification templates.
Identification Scope
Identification Scope of Structured Data
Pilih cakupan pemindaian untuk data terstruktur, seperti RDS dan PolarDB. Nilai yang valid:
-
Global Scan: Memindai semua aset data terstruktur Anda.
-
Specify Scan Scope: Konfigurasikan Instance Name, Database name, dan Scan Limit.
-
Konfigurasikan instance dan nama database. Untuk menambahkan beberapa instance, klik Add Identification Scope.
-
Konfigurasikan Scan Limit. Secara default, 200 baris pertama dipindai. Nilai maksimum adalah 1.000.
-
Unstructured data OSS identification scope
Untuk data tidak terstruktur dalam OSS, pilih Object, Sampling Method, Scan Depth, dan Scan Limit.
-
Nilai yang valid untuk Object:
-
Global Scan: Memindai aset data tidak terstruktur Anda dalam OSS.
-
Specify Scan Scope: Pilih bucket yang ingin Anda pindai. Anda dapat memilih beberapa bucket.
Setelah menentukan file bucket yang akan dipindai, Anda dapat menambahkan kondisi filter untuk menentukan cakupan pemindaian yang lebih tepat. Anda dapat menentukan apakah akan menyertakan atau mengecualikan nilai untuk Prefix, Directory, dan Suffix untuk memfilter cakupan pemindaian.
-
-
Sampling Method: Mendapatkan data dari aset data tidak terstruktur Anda dalam OSS menggunakan operasi API ListObjects dan memindai data berdasarkan konfigurasi Anda.
-
Global Scan: Memindai semua data.
-
Specify the sampling ratio: Sampling Rate dan pindai data berdasarkan rasio yang ditentukan.
CatatanContohnya, jika Anda menetapkan Sampling Rate sebesar 1/10, satu file dipindai, sembilan file dilewati, lalu file ke-11 dipindai.
-
-
Nilai yang valid untuk Scan Depth:
-
Global Scan: Memindai data dalam path lengkap aset.
-
Specify Scan Scope: Tentukan kedalaman path bucket. Kedalaman path dibatasi oleh garis miring (/). Nilai yang valid: 1 hingga 10. Misalnya, jika Anda menetapkan nilai 5, path bucket hingga lima level akan dipindai.
-
-
Scan Limit: Nilai default adalah 200 MB, dan nilai maksimum adalah 1.000 MB. Untuk data yang melebihi batas pemindaian, hanya data hingga ukuran yang dikonfigurasi yang dipindai. Misalnya, jika Anda menetapkan batas 200 MB untuk file berukuran 300 MB, data yang melebihi batas tidak dipindai.
-
AI-Powered Image Detection: Jika Anda memiliki kuota yang tersedia untuk deteksi gambar berbasis AI, Anda dapat mengaktifkan fitur ini. Fitur ini menggunakan model AI besar untuk meningkatkan akurasi deteksi informasi sensitif dalam gambar.
-
Synchronize All Identification Results to SLS: Pilih apakah akan menyinkronkan semua hasil identifikasi ke Simple Log Service.
-
Synchronize Identification Results to DMS: Jika dipilih, hasil identifikasi akan secara otomatis disinkronkan ke label kolom di Data Management (DMS) setelah tugas selesai. Pastikan aset target telah terhubung ke DMS sebelum mengaktifkan opsi ini.
Unstructured data SLS identification scope
Atur Asset Scope dan Time Range untuk Simple Log Service.
-
Nilai yang valid untuk Asset Scope:
-
Global Scan: Memindai aset data tidak terstruktur Anda dalam Simple Log Service.
-
Specify Scan Scope: Pilih Project dan Logstore-nya yang ingin Anda pindai. Anda dapat memilih satu Project dan beberapa Logstore.
-
-
Nilai yang valid untuk Time Range:
-
Last 15 Minutes, Last 1 hour, Yesterday, Last 1 Day, Last 7 Days, atau Last 30 Days.
-
Custom: Anda dapat memilih rentang waktu dalam menit dengan interval 5 menit.
-
Pengaturan lainnya
Tagging Result Overwriting
Tentukan cara menangani data sensitif yang sebelumnya telah dikoreksi. Nilai yang valid:
-
Skip Manual Tagging Result: Mempertahankan hasil koreksi manual asli. Ini adalah opsi yang direkomendasikan.
-
Overwrite Manual Tagging Result: Menimpa hasil koreksi manual dengan hasil identifikasi baru.
-
Edit atau hapus tugas kustom
Daftar tugas mencakup kolom seperti Task ID, Task Name, Operator, Identification Template, Scan Status, Start Time, End Time, dan Actions. Status pemindaian dapat berupa Finished, Not Started, atau Terminated. Bergantung pada statusnya, kolom Actions menyediakan opsi seperti Rescan, Details, Edit, Pause, dan Terminate.
-
Edit: Mengonfigurasi ulang tugas identifikasi kustom. Anda dapat memodifikasi semua parameter.
-
> Delete: Menghapus tugas identifikasi kustom yang tidak diperlukan.
Kelola status tugas
Pindai ulang tugas
Jika model identifikasi ditingkatkan atau konten database Anda berubah dan Anda perlu melihat hasil pemindaian segera, lakukan pemindaian ulang. Pemindaian ulang melakukan pemindaian penuh pada aset target. Setelah Anda memulai pemindaian ulang, tugas pemindaian dijalankan segera. Atur waktu mulai pemindaian pada periode tidak sibuk.
Sebelum melakukan pemindaian ulang, pastikan templat identifikasi terkait telah diaktifkan.
Anda tidak dapat melakukan pemindaian ulang pada tugas identifikasi kustom yang Scan Type-nya diatur ke Immediate Scan.
-
Di tab Identification Tasks, lakukan pemindaian ulang:
-
Untuk memindai ulang tugas identifikasi kustom, temukan tugas tersebut dalam daftar tugas dan klik Rescan di kolom Actions.
-
Untuk memindai ulang tugas default, klik Default Tasks, temukan aset target, lalu klik Rescan di kolom Actions.
-
-
Anda dapat melihat progres pemindaian di kolom Scan Status tugas identifikasi.
Jeda atau hentikan tugas
Daftar tugas mencakup kolom seperti Task ID, Task Name, Operator, Identification Template, Scan Status, Start Time, End Time, dan Actions. Status pemindaian dapat berupa Finished, Not Started, atau Terminated. Bergantung pada statusnya, kolom Actions menyediakan opsi seperti Rescan, Details, Edit, Pause, dan Terminate.
-
Pause: Jika Anda mendeteksi pengecualian dalam layanan database Anda, Anda dapat mengklik Pause di kolom Actions tugas identifikasi kustom untuk menghentikan sementara tugas yang sedang berjalan.
-
Terminate: Menghentikan eksekusi tugas identifikasi saat ini dan berikutnya. Operasi ini didukung untuk tugas identifikasi kustom maupun tugas default.
Revisi model identifikasi
Fitur revisi memungkinkan Anda mengoreksi data sensitif yang salah teridentifikasi atau terlewat, sehingga memungkinkan manajemen dan perlindungan data yang lebih tepat. DSC memungkinkan Anda merevisi dan memulihkan model identifikasi data sensitif. Anda dapat melakukan langkah-langkah berikut:
-
Di halaman Tasks, klik tab Revision Tasks.
-
Di panel navigasi tipe data di sebelah kiri, klik jenis aset yang ingin Anda revisi.
-
Klik Revision atau Resume di kolom Actions data sensitif target. Ikuti petunjuk di layar untuk memodifikasi Revised Model, lalu klik OK.
Dari daftar drop-down Revised Model, Anda dapat memilih kategori data sensitif, seperti Private KEY, PEM certificate, AccessKey ID, AccessKey Secret, GPS location, atau Password.
Operasi Restore mengembalikan model identifikasi ke kondisi sebelum revisi.
Lihat dan ekspor hasil identifikasi
Di halaman di konsol DSC, Anda dapat melihat hasil data sensitif terbaru yang terdeteksi menggunakan templat identifikasi utama. Untuk informasi lebih lanjut, lihat View sensitive data identification results.
Gunakan tugas ekspor untuk mengunduh hasil identifikasi data sensitif dari templat identifikasi yang diaktifkan (baik templat utama maupun templat aktif).
Templat identifikasi dan jenis aset yang Anda pilih untuk tugas ekspor harus memiliki tugas identifikasi terkait yang telah berhasil diselesaikan. Jika tidak, file ekspor akan kosong.
Buat tugas ekspor
Anda dapat melakukan langkah-langkah berikut untuk membuat tugas ekspor dan mengunduh hasil yang diekspor.
-
Di halaman Tasks, klik tab Export Tasks.
-
Di tab Export Tasks, klik Create.
-
Konfigurasikan tugas ekspor dan klik OK.
-
Di bagian Basic Information, masukkan nama tugas dan pilih templat yang digunakan oleh tugas identifikasi.
Anda hanya dapat memilih templat yang diaktifkan.
-
Di bagian Export Dimension, pilih Asset Type atau Asset Instance.
-
Asset Type: Pilih jenis aset yang hasilnya ingin Anda ekspor.
-
Asset Instance: Pilih instans aset yang hasilnya ingin Anda ekspor.
-
Setelah membuat tugas ekspor, Anda dapat melihat statusnya di daftar tugas ekspor. Mengekspor data dalam jumlah besar memerlukan waktu lebih lama. Harap bersabar.
-
Unduh hasil yang diekspor
Setelah Export Status berubah menjadi Finished, klik Download di kolom Actions tugas ekspor.
Setelah ekspor selesai, Anda harus mengunduh data yang diekspor dalam waktu tiga hari. Setelah tiga hari, tugas ekspor kedaluwarsa, dan Anda tidak dapat lagi mengunduh data sensitif yang diekspor.
Dokumen terkait
-
Untuk informasi lebih lanjut tentang templat identifikasi yang digunakan dalam tugas identifikasi dan jenis data sensitif yang dapat diidentifikasi, lihat View and configure identification templates.
-
Untuk jenis aset yang didukung DSC untuk identifikasi data sensitif, lihat Supported data asset types.
-
Untuk masalah umum yang mungkin terjadi saat menjalankan tugas identifikasi, lihat Data scanning and identification.
FAQ
-
Berapa lama waktu yang dibutuhkan untuk menyelesaikan pemindaian setelah sumber data diotorisasi?
-
Dapatkah data terenkripsi dalam aset data yang diotorisasi diidentifikasi?
-
Dapatkah DSC mengidentifikasi data sensitif dalam paket terkompresi dan dokumen teks di OSS?
-
Apakah DSC mendukung ekspor hasil identifikasi data sensitif?
-
Dapatkah hasil pemindaian untuk MongoDB akurat hingga field tertentu?
-
Apakah DSC mendukung identifikasi data sensitif untuk Redis?
-
Mengapa tugas identifikasi saya selalu dalam status menunggu di Free Edition?