機密データ保護機能を有効化し、インスタンススキャンタスクを作成する方法 - Data Management

前提条件

管理者、DBA、またはセキュリティ管理者である必要があります。

説明
コンソールの右上隅にあるアイコンにカーソルを合わせると、ご自身のロールを確認できます。
サポートされるデータベース
- リレーショナルデータベース：
  - MySQL: ApsaraDB RDS for MySQL、PolarDB for MySQL、および他のソースからのMySQLデータベース
  - SQL Server: ApsaraDB RDS for SQL Serverおよび他のソースのSQL Serverデータベース
  - PostgreSQL: ApsaraDB RDS for PostgreSQL、PolarDB for PostgreSQL、および他のソースからのPostgreSQLデータベース
  - MariaDB: 他のソースからのApsaraDB RDS for MariaDBおよびMariaDBデータベース
  - PolarDB for PostgreSQL (Oracleと互換)
  - PolarDB for Xscale (PolarDB-X)
  - OceanBase
  - Oracle
  - Db2
  - ダメン (DM)
  - Lindorm: Lindorm_CQLおよびLindorm_SQL
  - openGauss
- データウェアハウス
  - AnalyticDB for MySQL
  - AnalyticDB for PostgreSQL
  - データレイク分析 (DLA)
  - ClickHouse
  - MaxCompute
  - Hologres
  - Hive
機密データ保護機能を購入しておく必要があります。詳細については、「DMS サービスの購入」をご参照ください。

説明
コンソールの右上隅で、 > [DMS Order Management] を選択すると、機密データ保護の残りのインスタンスクォータを確認できます。

機密データ保護の有効化

インスタンスを編集するか、[Sensitive Data] ページを使用することで、インスタンスの機密データ保護機能を有効にできます。

インスタンスの編集

DMS 5.0 コンソールにログインします。
左側のデータベースインスタンスリストで、ターゲットインスタンスを右クリックします。
[Edit] をクリックします。
[Basic Information] セクションで、[Sensitive Data Protection] チェックボックスをオンにし、分類およびグレーディングテンプレートを選択します。システムは、このテンプレートを使用して、データベース内の機密データをスキャンおよび識別します。

たとえば、[Classification and Grading Template] ドロップダウンリストから [DMS Built-in Classification and Grading Template - Simplified] を選択できます。
[Save] をクリックします。

[Sensitive Data] ページの使用

DMS 5.0 コンソールにログインします。
上部のナビゲーションバーで、[セキュリティと仕様 ( DBS )] > [機密データ] > [機密データ資産] を選択します。
説明
DMS コンソールをシンプルモードで使用している場合は、DMS コンソールの左上隅にあるアイコンにポインターを移動し、[すべての機能] > [セキュリティと仕様 ( DBS )] > [機密データ] > [機密データ資産] を選択します。
[Instance List] セクションで、[Not Enabled] タブをクリックします。
ターゲットインスタンスを見つけ、[Operation] 列の [Enable Now] をクリックします。

説明
このページには、機密データ保護が有効になっていないインスタンスのみが表示されます。
[Enable Sensitive Data Protection] ダイアログボックスで、スキャンタスクをすぐに設定するかどうかを選択します。
- タスクを後で設定するには、[Configure Scan Task] スイッチをオフにします。その後、[Sensitive Data Assets] ページに移動し、[Instance List] > [Enabled] タブでスキャンタスクを設定できます。
- 必要に応じて、[スキャン方法]、[スコープ]、[スキャン結果の有効期間] など、スキャンタスクに必要なパラメーターを設定します。詳細については、「スキャンタスクを設定する」をご参照ください。
[OK] をクリックします。

スキャンタスクの設定

[Configure Scan Task] ダイアログボックスで、次のパラメーターを設定します。

説明

スキャンタスクの実行時、システムはターゲットデータベースのメタデータと、少量のランダムなデータサンプル (100〜200 行) をスキャンします。システムは、このデータをスキャン中の機密データ分析にのみ使用し、保存しません。

パラメーター	説明
[スキャン方法]	[即時タスク]：設定が完了すると、システムはすぐにターゲットデータベースをスキャンし、機密フィールドをマークします。 [予約タスク]：将来の日時を設定します。システムは、指定された時間にターゲットデータベースを自動的にスキャンし、機密フィールドをマークします。 [定期タスク]：スケジュールと時刻を設定します。システムは、スケジュールされた間隔でターゲットデータベースを自動的にスキャンし、機密フィールドをマークします。
[スコープ]	選択したインスタンス内の[すべてのデータベース]または[特定のデータベース] (複数選択可) をスキャンします。
[スキャン結果をすぐに適用しますか？]	この設定では、スキャン結果で識別されたフィールドに分類およびグレーディングのラベルをすぐに適用するかどうかを指定します。 [はい]：結果はすぐに適用されます。 [いいえ]：結果は適用されません。 [Recognition Task Log] ページに移動して手動で適用する必要があります。

[OK] をクリックします。
機密データの自動識別を有効にし、スキャンタスクを設定するには、インスタンスを承認する必要があります。

説明
インスタンスがセキュリティコラボレーションモードの場合、自動的に承認されます。この手順はスキップできます。
1. [Operation] 列で [Account Authorization] をクリックします。
2. ターゲットインスタンスの [database account] と [database password] を入力します。
3. [OK] をクリックします。

識別結果の表示

識別結果を表示します。

[Data Overview] セクションで、[Scan Successful] の下にある数値をクリックして、[Recognition Task Log] ページに移動します。次に、ターゲットスキャンタスクの [Execution Result] 列の数値をクリックして、[Recognition Result] パネルに識別結果を表示します。[Data Overview] セクションの [Task Information] エリアには、成功したスキャン、進行中のスキャン、失敗したスキャンの数など、スキャンタスクの実行ステータスが表示されます。

説明
[Instance List] セクションで、ターゲットインスタンスの [Actions] 列にある [Task Details] をクリックして、スキャンタスクと識別結果の詳細を表示することもできます。
識別結果を手動で適用します。スキャンタスクの設定時にスキャン結果をすぐに適用するように選択した場合、システムは自動的に識別結果を適用します。この手順はスキップしてください。
1. [Recognition Task Log] ページに移動します。
2. ターゲットスキャンタスクの [Execution Result] 列の数値をクリックします。
3. [Recognition Result] パネルで、[Actions] 列の [Apply] をクリックして、識別結果を手動で適用します。
任意: インスタンスの秘密度レベルと機密データの分布を表示するには、[Operation] 列の [Sensitive Data List] をクリックし、[Field Control] タブをクリックします。このタブでは、秘密度レベルの調整、データマスキングルールの変更、ユーザーへの権限付与などによって機密フィールドを管理できます。詳細については、「機密データの管理」をご参照ください。

この機能を無効にするには、「機密データ保護の無効化」をご参照ください。