機密データ分類では、データの価値、コンテンツの機密性、影響、配布範囲などの基準に基づいて、データをカテゴリとレベルに分類できます。機密レベルが異なるデータは、異なるガバナンス原則と開発要件の対象となります。分類後、定義されたカテゴリとレベルに基づいて機密データを管理できます。このトピックでは、機密データ分類の設定方法について説明します。
機密データ分類へのアクセス
DataStudioページに移動します。
DataWorks コンソールにログインします。 左側のナビゲーションウィンドウで、 を選択します。 表示されるページで、ドロップダウンリストから目的のワークスペースを選択し、[DataStudioに移動] をクリックします。
左上隅の
アイコンをクリックし、 を選択し、[今すぐ試す] をクリックしてデータセキュリティガードページに移動します。 説明Alibaba Cloudアカウントに必要な権限が付与されている場合、Data Security Guardのホームページに直接アクセスできます。
Alibaba Cloudアカウントに必要な権限が付与されていない場合、Data Security Guardの権限付与ページにリダイレクトされます。 Data Security Guardの機能は、Alibaba Cloudアカウントに必要な権限が付与された場合にのみ使用できます。
-
左側のナビゲーションウィンドウで、 を選択し、設定ページを開きます。
機密データ分類の設定
Data Security Guard には、4 つのレベルと 4 つの主要カテゴリを含む、そのまま使用できる組み込みの分類テンプレートが用意されています。
-
レベル：データの機密性を定義します。値が大きいほど、機密性が高くなります。
-
カテゴリ：さまざまな機密フィールドタイプと、それに対応する機密レベルが含まれます。カテゴリを使用して機密データを識別し、その機密レベルを決定します。
組み込みのテンプレートがニーズに合わない場合は、カスタマイズできます。組み込みのテンプレートを編集したり、新しいカテゴリやレベルを定義したりできます。レベルは最大 10 まで定義できます。カテゴリについては、サブカテゴリとそれに含まれる機密フィールドタイプを含む複数の階層を定義できます。
未使用のカテゴリまたはレベルを削除するには、まず、それに関連付けられているすべての機密フィールドタイプを削除する必要があります。機密フィールドタイプの削除方法の詳細については、「機密フィールドタイプの管理」をご参照ください。
-
Edit ボタンをクリックします。[レベルの設定] が次の図のように表示されます。最大 10 レベルまで設定できます。レベルを削除するには、まずそのレベルに属するすべての機密フィールドタイプを削除するか、別のレベルに移動する必要があります。
-
ビュー をクリックして ページを開くと、ルールテンプレート内のカテゴリを編集または削除できます。サブカテゴリを追加することで、最大 4 階層のカテゴリを作成できます。
次のステップ
機密データ分類の設定後、[機密データ識別] ページに移動して、機密フィールドタイプを定義し、機密データ識別ルールを設定します。用途とソースに基づいて、機密フィールドタイプを適切なカテゴリとレベルに割り当てることができます。詳細については、「データ識別ルールの設定」をご参照ください。