DataWorks:Configuração do sistema

Pré-requisitos

Antes de começar, verifique se você possui:

• Uma conta Alibaba Cloud com as permissões necessárias para o Data Security Guard. Sem essas permissões, o sistema redireciona você para a página de autorização.

Acesse a página System configuration

1. Faça login no console do DataWorks. Na barra de navegação superior, selecione a região desejada.

2. No painel de navegação à esquerda, escolha Data Development and O&M > Data Development. Selecione o workspace desejado na lista suspensa e clique em Go to Data Development.

3. Clique no ícone no canto superior esquerdo. Escolha All Products > Data Governance > Data Security Guard e clique em Try Now.

4. No painel de navegação à esquerda, clique em System Configuration.

A página System Configuration possui quatro abas:

Rastreamento por marca d'água

Na aba System Configuration > Watermark-based Tracing, defina o período de retenção dos arquivos de marca d'água de dados como um, dois ou três anos.

Esse período determina o alcance temporal do rastreamento da plataforma em caso de vazamento de dados. Por exemplo, com uma retenção de dois anos, o Data Security Guard extrai informações da marca d'água de um arquivo vazado e rastreia operações dos últimos dois anos para identificar a possível origem do vazamento.

Para mais detalhes sobre o funcionamento do rastreamento por marca d'água, consulte Data traceability.

Configuração de rotulagem

Na aba System Configuration > Tagging Configuration, ative ou desative a rotulagem automática de sensibilidade para dados do MaxCompute.

Quando ativada, essa funcionalidade faz com que o Data Security Guard leia os resultados de classificação do MaxCompute e adicione o nível de classificação de cada coluna como um rótulo de nível de sensibilidade. Esse rótulo aparece na coluna Field Information > Security Level na página de detalhes da tabela no DataWorks Data Map. Para mais informações, consulte View table details.

Antes de ativar, observe o seguinte:

• Se você ativar a rotulagem mas não visualizar os níveis de segurança no nível da coluna no Data Map, confirme se a opção column-level access control está ativada. Para detalhes, consulte Label-based access control.

• Após a ativação, os resultados de classificação das colunas no projeto MaxCompute afetam o controle de acesso. Confirme o nível de cada campo na página View and manually correct sensitive data detection results. Caso o rótulo de nível de permissão de acesso configurado no MaxCompute seja inferior ao nível de segurança de um campo, o acesso a esse campo será bloqueado. Para definir rótulos de nível de permissão de acesso, consulte Label-based access control.

Configurações de alerta

Na aba System Configuration > Alert Settings, configure os destinos das notificações de alerta quando dados sensíveis forem detectados.

Dois tipos de destino são suportados:

Endereço de e-mail do destinatário

Defina o endereço de e-mail que receberá as notificações de alerta. Para adicionar um novo contato de alerta, consulte View and set alert contacts.

Endereço de webhook do destinatário

Configure uma URL de webhook para enviar alertas para um chat em grupo. Plataformas suportadas:

• Grupos do DingTalk

• WeCom

• Lark

Configurações de mascaramento

Na aba System Configuration > Desensitization Settings, ative ou desative a detecção de dados sensíveis em tempo real.

Essa configuração só entra em vigor se você já tiver configurado tanto sensitive data detection rules quanto data masking rules. Sem ambos, a plataforma não terá regras para aplicar.

A tabela a seguir mostra como cada opção afeta o comportamento da plataforma ao consultar ou exibir dados:

Próximos passos

• Data traceability — saiba como as informações de marca d'água são extraídas de arquivos vazados

• View and set alert contacts — gerencie quem recebe as notificações de alerta

• View and manually correct sensitive data detection results — confirme os níveis de classificação dos campos após ativar a rotulagem