AnalyticDB:概要

シナリオ

AnalyticDB for MySQL Data Lakehouse Edition (V3.0) のSpark機密エンジンは、機密データを暗号化してデータ漏洩を防ぎ、機密データのコンプライアンス要件を満たすことができます。ほとんどの場合、Spark機密エンジンは、データストレージとコンピューティングセキュリティ、機密データコンプライアンス、安全なデータ共有などのシナリオでデータセキュリティの問題を解決するために使用されます。

• データストレージとコンピューティングセキュリティ: サードパーティのプラットフォームなどの信頼できない環境では、Spark機密エンジンは、投資分析や財務分析などの主要なデータ分析アプリケーションのデータ保護を提供します。 これにより、ユーザーデータの保存およびコンピューティング中の安全性が確保され、平文データの漏洩のリスクが軽減されます。

• 機密データコンプライアンス: サードパーティのプラットフォームなどの信頼できない環境では、Spark機密エンジンはアプリケーションサービスのセキュリティ保護を提供し、エンドユーザーの機密データを安全に保護します。たとえば、個人を特定できる情報 (PII) や遺伝子などの機密データは、サードパーティの管理下でのエンドツーエンド暗号化のコンプライアンス要件を満たす必要があります。

• 安全なデータ共有: キーの所有権を管理して、データの使用許可とアクセス頻度を管理できます。 これにより、データ共有が安全になり、データリークが防止されます。次の図は、安全なデータ共有のシナリオを示しています。

  

エディション

Spark機密エンジンは、次のエディションで使用できます。

• Basic Edition: Basic Edition Spark機密エンジンは、機密データを暗号文で送信および保存します。 キー所有者のみがデータを復号化できます。 これにより、データリークを防ぎます。 クライアントツールを使用してデータを暗号化および復号化する必要があります。 これにより、平文データが暗号文データに変換され、データの可用性が確保されます。

• High-performance Edition (推奨): High-performance Edition Spark機密エンジンは、Basic Edition Spark機密エンジンのデータ暗号化機能をサポートし、GlutenとVeloxを使用してベクターコンピューティングを提供します。 これにより、安全なデータ送信と保存が保証され、データ処理効率が向上します。

次の表に、Basic EditionとHigh-performance Edition Sparkの機密エンジンの機能の違いを示します。

メリット

さまざまな使いやすい機能

データ制御権限

ハイパフォーマンス

キーとキー処理メカニズム

#16進符号化で16バイトのMEKを生成する。
$openssl rand -hex 16
# Base64エンコーディングで24バイトのMEKを生成します。
$opensslランド-base64 24 

使用上の注意

• BYOKを使用してキーを管理する場合は、キーを秘密にしておく必要があります。 キーを紛失した場合、データを復号化できません。

• 異なるSpark機密エンジンは、異なる精度レベルでデータを処理します。 ご不明な点がございましたら、チケットを起票してください。

関連ドキュメント

• Basic Edition Sparkの機密エンジンの使用

• High-performance Edition Sparkの機密エンジンの使用