Mask Sensitive Data in DTS Tasks via Scan Rules - Data Transmission Service - Alibaba Cloud - Data Transmission Service

Data Transmission Service (DTS) memungkinkan Anda menyamarkan data sensitif berisiko tinggi yang dibaca dari database sumber sebelum ditulis ke database tujuan. Topik ini menjelaskan cara mengonfigurasi task penemuan dan penyamaran data sensitif.

Penting

Fitur ini berada dalam pratinjau undangan dan hanya tersedia untuk pengguna terpilih.
Fitur ini saat ini hanya tersedia di wilayah China (Chengdu), China (Beijing), China (Hong Kong), dan Singapura.

Konfigurasi yang didukung

Source type	Destination type	Task type
MySQL	MySQL	Sinkronisasi data (sinkronisasi data penuh dan sinkronisasi data inkremental) Catatan Mencakup task sinkronisasi dua arah dan task serverless.
PostgreSQL	PostgreSQL	Sinkronisasi data (sinkronisasi data penuh dan sinkronisasi data inkremental) Catatan Sinkronisasi data mencakup task sinkronisasi dua arah dan task serverless. Fitur ini hanya mendukung penyamaran data untuk data sensitif dalam skema `public`.

Penagihan

Fitur ini berada dalam pratinjau undangan dan gratis selama periode ini.

Informasi sensitif yang dapat disamarkan

Catatan

Tingkat sensitivitas data sensitif adalah S1, S2, dan S3, secara berurutan dari rendah ke tinggi. Tingkat yang lebih tinggi menunjukkan risiko keamanan yang lebih besar.
Untuk mengetahui tingkat sensitivitas data Anda, lihat hasil pemindaian (Sensitive level) di modul Sensitive Data Scanning and Masking.

Informasi pribadi

Nama, jenis kelamin, usia, tanggal lahir, status pernikahan, status melahirkan, riwayat medis sebelumnya, gejala, dan riwayat rawat inap.
Informasi perusahaan

Nomor izin usaha, kode organisasi, dan nomor registrasi pajak.
Manajemen teknis

Informasi log runtime, seperti waktu pembuatan, waktu pembaruan, Waktu mulai, waktu selesai, ID task, dan keterangan.
Data bisnis

Jenis pinjaman.
Layanan pemasaran

Nama Produk dan ID Produk.
Manajemen umum

Kode faktur.

Algoritma penyamaran yang didukung

Masking algorithm	Description
No masking	Menyimpan data asli tanpa menerapkan penyamaran apa pun.
Replacement	Mengganti data secara acak dengan nilai yang sesuai dengan tipe data dan rentang bidang tersebut.
Masking	Mengganti rentang karakter tertentu (dari posisi X hingga Y, dari kiri ke kanan) dengan `#`.

Catatan penggunaan

Hanya objek yang dikonfigurasi untuk sinkronisasi dalam task yang dapat dipindai.
Fitur ini memindai data di sumber. Oleh karena itu, saat Anda mengonfigurasi Libraries and tables that need to be scanned, nama database dan tabel yang ditampilkan di kotak Selected Objects adalah nama asli sebelum mapping.
Untuk task dengan fitur penemuan dan penyamaran data sensitif yang diaktifkan:
- Modul Incremental Data Collection task hanya berjalan setelah Anda mengonfigurasi dan memulai task penyamaran.
- Kecepatan transfer data mungkin menurun dan tidak mencapai batas teoretis maksimumnya.
Saat mengonfigurasi objek pemindaian, Anda hanya dapat memilih objek pada tingkat tabel.
Setelah Anda mengonfigurasi objek pemindaian dan menyimpan task (misalnya, dengan mengklik Next: Save Task Settings and Precheck atau Save and Return), Anda tidak dapat lagi mengubah objek pemindaian tersebut.
Penyamaran data tidak didukung untuk bidang TIMESTAMP.
Jika Anda menerapkan algoritma Masking pada bidang BIGINT, data yang ditulis ke tujuan mungkin menjadi 0 atau operasi penulisan dapat gagal.

Prosedur

Aktifkan fitur penemuan dan penyamaran data sensitif.
1. Buka langkah Advanced Configurations pada task sinkronisasi.
2. Pada bagian Sensitive Data Scanning and Masking, pilih Open.
3. Opsional: Pilih Sensitive Data Compliance Scan Template.
  
  Catatan
  Saat ini, hanya Internet Industry Compliance Template v1.0 yang didukung. Anda dapat mempertahankan pengaturan default.
Konfigurasikan objek pemindaian.

Pada kotak Selected Objects, pilih tabel yang ingin Anda pindai dan klik ikon untuk memindahkannya ke kotak Selected objects to scan.
Lengkapi konfigurasi dan langkah pembelian yang tersisa sesuai kebutuhan.
Konfigurasikan dan jalankan tugas penyembunyian.
1. Konfigurasikan algoritma penyamaran.
  1. Pada halaman daftar task sinkronisasi data, temukan task tersebut dan klik ID instans.
  2. Opsional: Pada halaman Task Management, klik modul Sensitive Data Scanning and Masking.
  3. Pada bagian Configure Masking Columns, konfigurasikan algoritma penyamaran di kolom Masking Configuration.
    
    Catatan
    Untuk bidang yang berisi data sensitif, algoritma penyamaran default adalah REPLACE INTO.
    Konfigurasi cepat
    
    Pada kolom Masking Configuration untuk bidang target, klik nama algoritma dan pilih algoritma penyamaran.
    
    Penting
    Jika Anda memilih Masking, Anda juga harus mengatur Masking Range seperti dijelaskan dalam Standard Configuration.
    
    Konfigurasi standar
    
    Pada kolom Masking Configuration untuk bidang target, klik Edit Settings.
    
    Pada kotak dialog Masking Configuration yang muncul, ubah Desensitization algorithm.
    
    Catatan
    
    Anda juga dapat memilih beberapa bidang yang memerlukan algoritma penyamaran yang sama, klik Batch Configuration, lalu pilih Desensitization algorithm.
    
    Jika Anda memilih Masking, Anda juga harus mengatur Masking Range dengan menentukan posisi awal X dan posisi akhir Y dari kiri ke kanan.
    
    Klik OK.
2. Mulai task penyamaran.
  1. Di bagian bawah modul Sensitive Data Scanning and Masking, klik Configure and start the desensitization task.
  2. Pada kotak dialog yang muncul, klik OK.