DataWorks:Visão geral do Data Security Guard

Fluxo de trabalho

O Data Security Guard segue um fluxo de trabalho em três fases: preparação, proteção ativa e auditoria pós-evento.

1. Etapa 1: Preparação

   Classifique e categorize os ativos de dados e configure as regras de detecção antes da geração de dados sensíveis.

   Operação	Descrição	Referências
   Configure a classificação e categorização de dados	Classifique os dados em níveis de sensibilidade com base no valor, na sensibilidade do conteúdo e no escopo de impacto. Os princípios de gestão e os requisitos de desenvolvimento variam conforme o nível. O DataWorks fornece modelos integrados. Também é possível criar nomes personalizados para classificação e categorização.	Configure sensitive data classification
   Configure regras de detecção de dados sensíveis	Defina os tipos de colunas sensíveis e configure regras com base na source de dados e na finalidade. O conteúdo correspondente a uma regra é sinalizado como sensível. Métodos de detecção compatíveis: Detecção de conteúdo de dados: utiliza regras integradas, modelos personalizados, bibliotecas de amostras ou expressões regulares. Detecção de metadados: corresponde a nomes de colunas e comentários usando curingas, prefixos, sufixos ou padrões de contenção. Detecção combinada: combina múltiplas condições com operadores AND/OR.	Configure data detection rules and tasks Identify data using a custom model Identify sensitive data with sample libraries
   Outras configurações	Configurações do sistema: configure períodos de rastreamento de marca d'água, associe resultados de classificação a rótulos de colunas do MaxCompute, especifique endereços de e-mail e URLs de webhook para receber notificações de alerta sobre resultados de detecção e ative a detecção em tempo real para colunas não identificadas. Configurações de grupo de usuários: adicione em lote contas com permissões idênticas a um grupo. Em seguida, adicione o grupo à lista de permissões para permitir que os membros acessem dados sem mascaramento.	System configuration Configure user groups

2. Etapa 2: Proteção ativa

   Após a ativação das regras, o DataWorks detecta automaticamente dados sensíveis correspondentes. Visualize os resultados nos módulos do Data Security Guard abaixo.

   Operação	Descrição	Referências
   Gerencie o mascaramento de dados	Configure regras de mascaramento para dados sensíveis detectados. As políticas de mascaramento variam conforme o nível de sensibilidade. Tipos de mascaramento: Mascaramento dinâmico: mascara os dados no momento da consulta, na página de resultados. Mascaramento estático: mascara e armazena os dados em um local especificado. Os métodos incluem criptografia com preservação de formato, redação, hashing, substituição de caracteres, transformação de intervalo, arredondamento e anulação. Para conceder acesso aos dados brutos, configure uma lista de permissões. Selecione o tipo e o método de mascaramento adequados aos seus requisitos.	Create a data masking rule
   Gerencie a identificação de riscos	As regras de risco integradas entram em vigor imediatamente. Também é possível criar regras personalizadas com comparações de limiar, como volume de dados e frequência. As regras ativas detectam automaticamente operações arriscadas e enviam alertas.	Risk identification management
   Monitoramento e tratamento de riscos	Visualize os detalhes dos riscos detectados e marque-os como livres de risco ou tratados.	Data risk

3. Etapa 3: Auditoria e rastreamento pós-evento

   Processe dados sensíveis e execute o gerenciamento de segurança com base nos resultados do monitoramento de riscos.

   Operação	Descrição	Referências
   Auditoria de operações de dados	O Data Security Guard registra todas as operações com dados sensíveis, incluindo endereços IP, usuários de banco de dados, carimbos de data/hora e informações de linhagem. É possível corrigir manualmente dados sensíveis identificados incorretamente.	View and correct sensitive data detection results Sensitive data overview Sensitive data access and export
   Rastreamento de marca d'água de dados	Extraia informações de marca d'água de arquivos de dados vazados para rastrear a origem de um vazamento de dados.	Data traceability

Limitações

Acessar o Data Security Guard

1. Faça login no console do DataWorks. Na região de destino, clique em Data Governance > Security Center no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.

2. No painel de navegação à esquerda, clique em Data Security > Sensitive Data Management e, em seguida, clique em Try Now para acessar o Data Security Guard.

   Nota

   • Se sua conta Alibaba Cloud já estiver autorizada, você será direcionado à página inicial do Data Security Guard.

   • Caso sua conta Alibaba Cloud não esteja autorizada, você será redirecionado para a página de autorização do Data Security Guard. Para usar os recursos do Data Security Guard pela primeira vez, acesse Data Security > Sensitive Data Management, selecione Data Security Guard na caixa de diálogo pop-up e conclua a autorização.