「データアクセス」ページには、設定したルールによって識別された機密データへのアクセス量、アクセス傾向、エクスポート量、エクスポートの詳細が表示されます。これにより、機密データに関連するすべてのアクセスイベントを把握できます。この機能は現在、MaxCompute および E-MapReduce エンジンの操作データに対応しています。
前提条件
お使いの Alibaba Cloud アカウントには、データセキュリティガードを使用するための認可が必要です。詳細については、「データセキュリティガード」をご参照ください。
背景
データへのアクセスとエクスポートに関する情報は、機密データルールを設定した 1 日後から確認できるようになります。
手順
-
データセキュリティガードに移動します。
DataStudioページに移動します。
DataWorks コンソールにログインします。 左側のナビゲーションウィンドウで、 を選択します。 表示されるページで、ドロップダウンリストから目的のワークスペースを選択し、[DataStudioに移動] をクリックします。
左上隅の
アイコンをクリックし、 を選択し、[今すぐ試す] をクリックしてデータセキュリティガードページに移動します。 説明Alibaba Cloudアカウントに必要な権限が付与されている場合、Data Security Guardのホームページに直接アクセスできます。
Alibaba Cloudアカウントに必要な権限が付与されていない場合、Data Security Guardの権限付与ページにリダイレクトされます。 Data Security Guardの機能は、Alibaba Cloudアカウントに必要な権限が付与された場合にのみ使用できます。
-
左側のナビゲーションペインで、[データアクセス] をクリックします。
[データアクセス] ページには、[操作とクエリ] と [エクスポート] の 2 つのタブがあります。
-
[操作とクエリ]：成功した Select、Create、Insert の操作を追跡します。失敗したアクセス試行は追跡されません。
機密データルールを設定した 1 日後から、[操作とクエリ] タブでデータの使用状況を確認できます。このタブには、[アクセス概要]、[傾向]、[レコード] の各セクションが含まれます。
-
[エクスポート]：MaxCompute Tunnel によるデータエクスポート操作を追跡します。
機密データルールを設定した 1 日後から、[エクスポート] タブで、ユーザーが MaxCompute から外部の場所にデータをエクスポートする方法を監視できます。このタブには、指定した期間内にエクスポートされた合計データ量、1 日あたりのエクスポート量、および合計エクスポート量でランク付けされた上位 5 ユーザーが表示されます。
-