DataWorks:プラットフォームセキュリティ診断

仕組み

プラットフォームセキュリティ診断ページでは、以下の 4 つのカテゴリに対して自動チェックが実行されます。

• データ計算およびストレージ — 計算リソースにおける権限のギャップ、暗号化の未設定、バックアップ構成の問題を検出します。

• データ伝送セキュリティ診断 — 管理されていないデータソースのアクセス権限や、本番環境と開発環境の隔離の未設定といった、本番データが不正に公開される可能性のある課題を検出します。

• データ生成の標準化診断 — ワークスペースの構造、ロールの割り当て、開発ワークフローのコンプライアンス状況を確認します。

• プラットフォームセキュリティ構成診断 — 操作監査ログの記録機能が有効になっているかを検証します。

各診断結果には 低リスク、中リスク、または 高リスク のラベルが付与され、診断結果および推奨される是正措置が示されます。各カテゴリにおけるすべての診断項目の詳細については、このトピックの「付録：診断項目の詳細」をご参照ください。

プラットフォームセキュリティ診断ページを開く

1. DataWorks コンソールにログインします。上部ナビゲーションバーで対象リージョンを選択します。左側ナビゲーションウィンドウから、データガバナンス > セキュリティセンター を選択し、セキュリティセンターへ移動 をクリックします。

2. 左側ナビゲーションウィンドウで、プラットフォームセキュリティ診断 をクリックします。ページには、現在のリージョンで是正が必要なすべての診断項目がカテゴリ別・リスクレベル別に一覧表示されます。

   

診断結果の確認と対応

各カテゴリには、中リスクおよび高リスクの項目数が表示されます。中リスクまたは高リスクの項目をクリックすると、リスクの詳細および推奨される是正方法を確認できます。

以下の例は、データ伝送セキュリティ診断 カテゴリにおける診断結果です。

項目をクリックすると、診断結果の全文および推奨事項を確認できます。

診断結果： データソースのアクセス権限が設定されていないため、セキュリティレベルが低いユーザーが、より高いセキュリティレベルのデータにアクセスできてしまいます。

推奨される是正方法： 各データソースへの接続を許可するユーザーを制御するために、データソースのアクセスの制御を設定してください。

付録：診断項目の詳細

以下に、プラットフォームセキュリティ診断でサポートされるすべての診断項目を一覧表示します。

ページに表示される項目は、ご利用のワークスペースに追加されたデータソースおよび現在検出されている課題に応じて異なります。