O Database Autonomy Service (DAS) identifica dados sensíveis em bancos de dados de diversos setores, como finanças, energia e automotivo. Use modelos de identificação integrados para detectar dados sensíveis em suas instâncias ou crie modelos personalizados com base neles.
Bancos de dados e regiões compatíveis
Bancos de dados | Regiões |
| China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Chengdu) e China (Hong Kong) |
PolarDB for PostgreSQL (Compatible with Oracle) | China (Hangzhou) e Malaysia (Kuala Lumpur) |
Modelos e templates
Template de identificação
Um template de identificação classifica e categoriza dados sensíveis conforme padrões do setor para facilitar a verificação de conformidade com requisitos de segurança e regulamentações.
Modelos de identificação e recursos de identificação
|
Conceito |
Descrição |
|
Modelo de identificação |
Composto por um ou mais recursos de identificação, este modelo determina o resultado final da identificação e permite configurações personalizadas. O DAS oferece modelos integrados para dados sensíveis típicos e também suporta a criação de modelos personalizados. |
|
Recurso de identificação |
Detecta dados sensíveis com base em conteúdo, metadados ou dicionários. Utiliza regras que combinam expressões regulares e operadores como 'contém' e 'não contém' para definir características dos dados. É possível vincular várias regras com operadores AND/OR para uma detecção mais flexível. O DAS fornece recursos de identificação integrados para tipos comuns de dados sensíveis e permite a criação de recursos personalizados. |
Classificação de templates e regras de tarefas
Uma tarefa de identificação examina os dados em um banco de dados conectado para descobrir informações sensíveis, gera um relatório de varredura e aplica classificação e categorização aos resultados.
Toda tarefa de identificação exige um template habilitado. Existem três tipos de templates habilitados: principal, ativo e de uso geral.
Ao adicionar uma tarefa de identificação personalizada, selecione apenas um template principal e até dois templates ativos.
|
Tipo de template |
Descrição |
|
Template integrado |
Escolha um template integrado adequado ao seu cenário de negócios. O DAS disponibiliza templates para setores como finanças, segurança interna em cloud, energia, Internet dos Veículos (IoV) e indústria de internet em geral. |
|
Template personalizado |
Caso os templates integrados não atendam às suas necessidades, crie até dez templates personalizados configurando recursos e modelos de identificação. |
Função do template | Descrição |
Template principal | Este é o template usado por padrão nas tarefas do sistema. O template principal padrão é o de classificação e categorização para a indústria de internet. Não é possível desativar um template principal. Apenas um template principal é permitido. Um template ativo pode ser definido como principal. Os resultados de identificação no console do DAS baseiam-se no template principal. |
Template ativo | É possível habilitar templates integrados ou personalizados como ativos. O limite é de até dois templates ativos. |
Template de uso geral | Baseado na Especificação de Segurança de Informações Pessoais Este template serve como padrão apenas para tarefas de identificação que utilizam templates integrados. |
Níveis de sensibilidade
A identificação de dados sensíveis do DAS suporta até 10 níveis de sensibilidade, de S1 a S10. Quanto maior o número, maior o nível de sensibilidade.
Em templates integrados, não é possível adicionar ou excluir níveis de sensibilidade. Apenas a descrição pode ser editada.
Em templates personalizados, é possível adicionar, editar e excluir níveis de sensibilidade.
Templates e modelos de identificação
Gerenciamento de templates
Templates de identificação integrados
Faça login no console do DAS.
-
No painel de navegação à esquerda, escolha .
Por padrão, você estará na aba template management > Template Configuration. A área Enabled identification templates exibe os templates habilitados em formato de cartões. O template principal é identificado pela tag Primary. As operações disponíveis incluem Set as Primary, View e Disable. A área Template Library lista todos os templates integrados de classificação e categorização, juntamente com seus status. Use o interruptor para ativar ou desativar um template e execute operações como Create Template, View e Copy.
Na lista de templates na parte inferior da página Template Configuration da aba template management, localize os templates de identificação cujo Type seja built-in.
Na coluna Status, clique em no interruptor
ou 
para ativar ou desativar o template.-
Clique em no interruptor Primary ou Deactivate de um enabled identification template para defini-lo como principal ou para desativá-lo.
NotaSe nenhum template de identificação for configurado, o template principal padrão será o Classification and Grading Template for the Internet Industry.
Templates de identificação personalizados
Criar
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
Na página template management > Template Configuration, clique em Create Template.
Na página Create Template, configure as Basic Information (Nome e Descrição do Template) e clique em Next.
-
Na seção Configure Template Node, clique em Create Category. Na caixa de diálogo exibida, insira uma Category para os dados sensíveis e clique em OK.
-
Clique em no ícone de gerenciamento
à direita da categoria adicionada e selecione Add Sibling Category ou Add Subcategory para criar uma categoria irmã ou subcategoria.Este menu também inclui as opções Add Model e Delete.
NotaRepita esta etapa para adicionar múltiplas categorias.
-
Siga os passos abaixo para adicionar um modelo de identificação sob a categoria de dados sensíveis.
Clique em no ícone de gerenciamento
à direita da categoria adicionada e selecione Add Model.-
Na caixa de diálogo Add Model, marque a caixa de seleção do modelo de identificação desejado, defina seu status como ativado
e clique em OK.ImportanteUm modelo de identificação só entra em vigor nas tarefas após ser ativado no template.
Use as listas suspensas All models, All data labels e All sources, ou a caixa de pesquisa por nome do modelo para localizar um modelo específico.
-
Copiar
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
Na página template management > Template Configuration, localize o template de identificação integrado ou personalizado que deseja copiar e clique em Copy na coluna Operation.
-
Na caixa de diálogo, modifique o Template Name e as Remarks, e clique em Confirm.
NotaÉ possível clicar em Edit na coluna Actions do novo template para modificar seu nome, categorias de modelos e modelos de identificação.
Gerenciamento de modelos
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
Clique em na aba Identification Model e, em seguida, em Add Model.
-
No painel Add Model, configure os parâmetros do modelo e clique em OK.
Tipo
Parâmetro
Descrição
Basic Information
Model name
Nome do modelo. Deve ser único.
Model Description
Descrição do modelo.
Tag
Selecione um rótulo de dados para o modelo. Valores válidos: sensitive personal information, Personal Information e General Information.
Data Category
Na lista suspensa, associe o novo modelo a um template de identificação, uma categoria de dados sensíveis e um nível de risco.
A associação do modelo é permitida apenas com templates de identificação personalizados.
Model Rule
Identification Features
Selecione os recursos de identificação para o modelo na lista suspensa.
É possível selecionar recursos integrados e personalizados.
Múltiplos recursos selecionados são combinados com lógica OR.
Identification Scope
Selecione os tipos de ativos onde o modelo se aplica na lista suspensa. Por padrão, o modelo aplica-se a ativos do DAS autorizados e acessíveis.
Múltiplos tipos de ativos selecionados são combinados com lógica OR.
Advanced Settings
Opcional.
Selecione o tipo de ativo que deseja configurar na lista suspensa.
Defina como as condições entram em vigor. Valores válidos: AND e OR. Para criar vários grupos de condições, clique em Add Group. O novo grupo será um subconjunto do primeiro.
Configure as condições de identificação. Clique em Add Condition para adicionar mais condições.
Identification Threshold
Minimum Hits (Unstructured Data)
Para dados não estruturados (como arquivos NoSQL), defina o número mínimo de vezes que um recurso de identificação deve ser encontrado em um único arquivo.
Se a contagem de correspondências em um único arquivo atingir esse limiar, o arquivo será classificado como dado sensível.
Hit Ratio (Structured Data)
Defina a taxa de acerto para dados estruturados (por exemplo, RDS).
Se a porcentagem de registros correspondentes em uma amostra de 200 registros atingir a taxa de acerto especificada, os dados serão classificados como sensíveis.
Outras operações
Visualize detalhes do template: Clique em Details na coluna Actions de um template para ver sua configuração de regras e limiar de identificação.
Exclua um template de identificação: Apenas templates personalizados podem ser excluídos, não os integrados. Na coluna Operation do template alvo, clique em no ícone de gerenciamento
e selecione Delete.Gerencie categorias de modelos: Categorias de modelos só podem ser definidas para templates personalizados. Na coluna Actions do template desejado, clique em Edit.
Alternar o modelo de identificação ativo: A troca do modelo ativo não afeta tarefas em execução. A alteração valerá para a próxima execução da tarefa.
Gerenciar identificação de dados sensíveis
Pré-requisitos
Conceda asset authorization à instância alvo no instance list.
Clique em na aba Cloud Instances, localize a instância desejada e clique em Enable na coluna Security Center.
Tarefas de identificação
Tarefa padrão do sistema
Ao autorizar um banco de dados e selecionar a tarefa padrão de varredura de identificação de dados sensíveis, o DAS cria automaticamente uma tarefa de varredura para esse banco usando o identification template principal.
Parâmetro | Descrição |
Template de identificação | A tarefa padrão do sistema utiliza o template de identificação principal. Isso não pode ser modificado. Nota Se o template de identificação principal for um template de identificação integrado, a tarefa também usará o template de identificação de uso geral. |
Período de varredura (padrão) | Se você selecionar a tarefa padrão de varredura de identificação de dados sensíveis durante a autorização da instância, a tarefa será executada imediatamente após a confirmação. Nota É possível configurar o período de varredura para a tarefa padrão do sistema. O intervalo mínimo entre duas varreduras é de 24 horas. |
Escopo da varredura | Para nomes de instância, banco de dados e tabela autorizados: Nota
A troca do template de identificação principal não aciona uma varredura imediata. A próxima varredura utilizará o novo template. |
Limites da varredura |
|
Resultado da varredura | O resultado da varredura corresponde ao sensitivity level do template de identificação. |
Tarefa de identificação personalizada
Adicione uma tarefa de identificação personalizada para varrer uma tabela de banco de dados específica usando um identification template habilitado. Caso o template desejado não esteja habilitado, ative-o antes de prosseguir.
Com base no escopo e período de varredura personalizados, tanto a primeira varredura quanto as repetições são completas. Varreduras periódicas cobrem apenas objetos de dados novos ou modificados.
O resultado da varredura corresponde ao sensitivity level do template de identificação.
N/Aindica que nenhum dado sensível foi encontrado.
Gerenciar tarefas padrão do sistema
Visualizar tarefa padrão
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
Na página Task Management, clique em na aba Identification Task e selecione System Default Task.
Na página Identification Task Monitoring, visualize a lista de tarefas padrão.
-
Na coluna Actions, execute as seguintes operações em uma tarefa padrão do sistema.
Repetir varredura: Examina todos os dados novamente. Use esta ação se o modelo de identificação for atualizado, se você alterar o template principal ou se o conteúdo do banco de dados mudar.
Pausar: Se um service de banco de dados apresentar problemas, clique em Pause na coluna Actions para interromper temporariamente a tarefa padrão em execução.
Parar: Impede a execução da tarefa no próximo período. Se a tarefa estiver em andamento, pará-la não afetará a execução atual.
Ativar: Reativa uma tarefa que foi parada.
Ajustar configurações de varredura
Tarefas padrão do sistema suportam varredura periódica. Defina o período de varredura de acordo com a frequência de atualização do seu banco de dados para detectar dados sensíveis em novos registros. O período mínimo configurável é de 24 horas.
Na página Discovery Task Monitoring, marque a caixa de seleção da tarefa desejada, clique em Scan settings acima da lista de tarefas e configure o período e o horário da varredura.
Para minimizar o impacto da varredura no banco de dados, defina o horário de início para períodos de baixa atividade.
Caso observe um pico no uso de CPU ou memória durante uma varredura, pause ou pare a tarefa imediatamente. Acesse a página Task Management e clique em Pause ou Stop na coluna Actions para interromper a varredura.
Criar tarefa personalizada
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
-
Na aba Identification Tasks, selecione o tipo de ativo para o qual deseja criar uma tarefa de identificação e clique em Create.
A árvore de navegação à esquerda agrupa tipos de ativos por categoria de dados, como structured data. Os grupos incluem subitens como RDS, PolarDB e PolarDB-X 2.0. Selecione o tipo de ativo alvo e clique em Create Identification Task à direita.
-
No painel Create, configure os parâmetros da tarefa e clique em Confirm.
Categoria
Parâmetro
Descrição
Identification Scope
Identification Scope of Structured Data
Selecione o escopo de varredura para dados estruturados, como ApsaraDB RDS e PolarDB. Opções:
Global Scan: Varre todos os seus ativos de dados estruturados.
Specify Scan Scope: Configure Instance Name, Database Name e Scan Limit.
Configure o nome da instância e do banco de dados. Para adicionar várias instâncias, clique em Add Identification Scope.
Configure o Scan Limit. As primeiras 200 linhas são varridas por padrão, com um máximo de 1.000 linhas.
Outras configurações
Tagging Result Overwriting
Especifique como lidar com dados sensíveis detectados que já foram corrigidos anteriormente. Opções:
Skip manual tagging results: Mantém os resultados originais da correção manual. Esta opção é recomendada.
Overwrite manual tagging results: Substitui os resultados da correção manual pelos novos resultados de identificação.
-
Na coluna Operation, execute as seguintes operações em uma tarefa de identificação personalizada.
Rescan: Examina todos os dados novamente. Use esta ação se o modelo de identificação for atualizado, se você alterar o template principal ou se o conteúdo do banco de dados mudar.
Suspend: Se um service de banco de dados apresentar problemas, clique em Pause na coluna Actions para interromper temporariamente a tarefa em execução.
Terminate: Impede a execução da tarefa no próximo período. Se a tarefa estiver em andamento, pará-la não afetará a execução atual.
Enable: Reativa uma tarefa que foi parada.
Gerenciar tarefas personalizadas
Crie uma tarefa de identificação personalizada para varrer um banco de dados específico com qualquer template habilitado, não apenas o principal.
O sistema suporta no máximo cinco tarefas de identificação ativas. Cada tarefa de varredura periódica ocupa um slot de tarefa ativa. Após configurar cinco tarefas periódicas, não será possível criar novas tarefas de identificação.
Corrigir resultados
A operação de recuperação restaura o modelo de identificação ao estado anterior à correção.
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
Na página , clique em na aba Revision Tasks.
No painel de navegação de tipos de dados à esquerda, clique em no tipo de ativo que deseja corrigir.
Clique em Correct ou Recover na coluna Actions para os dados sensíveis alvo. Siga as instruções na tela para modificar o Corrected model e clique em OK.
Resultados da identificação
Após a conclusão de uma tarefa de identificação de dados sensíveis, visualize e exporte os resultados na página Asset Overview. Os resultados da varredura são atualizados a cada 5 minutos.
Visualizar resultados
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
-
Na aba Asset Type, clique em no tipo de dados que deseja visualizar.
Ao clicar em no tipo de dados, estatísticas de dados sensíveis para esse tipo de ativo são exibidas à direita, incluindo Sensitive instances, Sensitive databases, Sensitive tables e Sensitive columns, além das variações semana a semana. A tabela de dados abaixo mostra informações de cada instância, como Instance ID/Name/UID, Region, Database type, Total DBs | Sensitive DBs, Sensitivity level e Data label. Expanda uma instância para ver detalhes de dados sensíveis no nível do banco de dados e o horário da última varredura. Filtre os dados por Region, Sensitivity level e Instance ID, e clique em Table Details para visualizar informações no nível da tabela.
Para ver os detalhes dos dados sensíveis em uma instância de ativo de dados, clique em Table Details na coluna Actions.
-
No painel de detalhes à direita, visualize as estatísticas de dados sensíveis.
As estatísticas de dados sensíveis incluem: um gráfico de rosca Data classification and grading statistics (mostrando a proporção de cada nível de sensibilidade, como S2 e S3), um gráfico de rosca Sensitive data label statistics (mostrando a distribuição de categorias como Sensitive Personal Information, Personal Information e General Information), um gráfico de barras Data identification rate (mostrando o número total de colunas, colunas sensíveis e sua proporção) e um gráfico de barras horizontais Top 5 hit models (como Personal Phone Number, Passport Number e Mobile Number). Abaixo dos gráficos, há filtros suspensos Hit model e Sensitivity level, além de uma função de pesquisa. Na parte inferior, uma tabela de detalhes de dados lista colunas como Table Name, Total Rows, Total Columns, Sensitive Columns, Data Labels, Hit Data e Actions. Clique em Column Details para visualizar informações específicas de colunas sensíveis.
-
Na lista de dados sensíveis, clique em Column details na coluna Operation para ver os detalhes das regras de dados identificados como sensíveis em cada coluna.
Se a opção Revision estiver disponível na coluna Operation, é possível corrigir os resultados da identificação de dados sensíveis.
Tomando a tabela
audit_logcomo exemplo, a página Column Details exibe informações como Column name, Data label, Identification result, Sensitivity level, Correction status e Data sampling result. Por exemplo, o resultado de identificação para a colunaidé "Primary key", o nível de sensibilidade é S1 e o status de correção é "Not corrected". As ações Correct e Recover estão disponíveis no lado direito de cada linha.
Exportar resultados
Faça login no console do DAS.
No painel de navegação à esquerda, escolha .
-
Clique em Create. Configure a tarefa de exportação e clique em OK.
Na seção Basic information, insira um nome para a tarefa e selecione o template usado na tarefa de identificação. Apenas templates habilitados podem ser selecionados.
-
Na seção Export dimension, selecione Asset type ou Asset instance.
Asset type: Seleciona todas as instâncias de mecanismo.
Asset instance: Selecione as instâncias de mecanismo cujos dados você deseja exportar.
Após criar uma tarefa de exportação, acompanhe seu status na lista de tarefas de exportação. Conjuntos de dados maiores levam mais tempo para serem exportados.
Baixar resultados
Aguarde até que o Export Status mude para Completed e clique em Download na coluna Actions da tarefa de exportação desejada.
Os dados exportados devem ser baixados dentro de três dias após a conclusão da tarefa. Após esse período, a tarefa expira e os dados não estarão mais disponíveis para download.