DataWorks:Data tracing

Limitações

• Edição: DataWorks Professional Edition ou Enterprise Edition. Você também deve ativar os novos recursos de segurança de dados no Security Center.

• Regiões suportadas: China (Hangzhou), China (Shanghai), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Shenzhen), China (Chengdu), China (Hong Kong), Japan (Tokyo), Singapore e Indonesia (Jakarta).

• Mecanismos de computação suportados: MaxCompute e Hologres.

Pré-requisitos

Antes de começar, certifique-se de ter:

• Uma conta Alibaba Cloud ou um usuário RAM com um dos seguintes itens:

  • A política AliyunDataWorksFullAccess anexada

  • A função de administrador de segurança do locatário no DataWorks

  • A função de administrador do locatário no DataWorks

• Concluído o new user guide

Como funciona

O rastreamento de dados depende de marcas d'água digitais incorporadas em dados mascarados. Para que um arquivo seja rastreável, conclua as três etapas a seguir em ordem — cada etapa se baseia na anterior.

Etapa 1: Classificar os dados como sensíveis

Em Sensitive Data Protection > Data classification grading, execute uma tarefa de detecção no campo de dados de destino (por exemplo, user_phone) e marque-o com um tipo de dado (por exemplo, Phone Number).

Para mais informações, consulte Data classification and grading.

Etapa 2: Configure uma regra de mascaragem

Em Sensitive Data Protection > Data Desensitization, configure uma regra de mascaragem para o tipo de dado (por exemplo, Phone Number) e defina uma política de mascaragem para estabelecer seu escopo.

Para mais informações, consulte Data masking.

Etapa 3: Ative a marca d'água digital na regra de mascaragem

Ao configurar ou editar uma regra de dessensibilização de dados, defina a opção Data Watermark como ativada.

Quando todas as três etapas forem concluídas, o sistema incorpora uma marca d'água invisível — contendo o operador, o horário da operação e a consulta SQL — nos dados sempre que eles forem mascarados. Após um arquivo CSV mascarado e com marca d'água ser consultado e exportado de um módulo como Data Analysis ou Data Development, o recurso de rastreamento de dados pode analisar o arquivo para identificar a origem do vazamento.

Lista de tarefas de rastreamento de dados

Acesse a página Data Traceability. O sistema exibe por padrão todas as tarefas de rastreamento criadas no locatário atual em uma lista. A lista inclui colunas como Task Name, Creation time, Traceability Document, Task Status e Operation. A coluna Traceability Document é exibida como um link clicável. Clique no link para baixar o arquivo CSV original que você enviou em uma nova janela.

O status da tarefa possui dois valores: In execution e Completed. Quando uma tarefa está no estado In execution:

• Os botões View e Delete nas ações da linha ficam indisponíveis.

• As caixas de seleção no nível da linha ficam indisponíveis. A exclusão em massa seleciona apenas tarefas concluídas.

• A página atualiza automaticamente o status a cada 10 segundos até que a tarefa se torne Completed.

Crie uma tarefa de rastreamento de dados

1. Faça login no console do DataWorks. Na barra de navegação superior, selecione a região de destino. No painel de navegação à esquerda, escolha Data Governance > Security Center e clique em Go to Security Center.

2. No painel de navegação à esquerda, escolha Sensitive Data Protection > Data Traceablity.

3. Na página de rastreamento de dados, clique em New Task no canto superior esquerdo.

Visualize os resultados do rastreamento de dados

Quando o Task Status de uma tarefa mudar para Completed, clique em View na coluna Operation para visualizar os resultados.

Se uma possível origem de vazamento for detectada, os resultados incluirão os seguintes campos:

Confiança

Fatos da operação

Escopo

Quando nenhuma possível origem de vazamento é detectada: a caixa de diálogo de detalhes não exibe uma tabela de resultados e, em vez disso, mostra uma mensagem de aviso. Os possíveis motivos incluem:

• O arquivo de rastreamento não tem marca d'água, ou a marca d'água não corresponde à sua marca d'água de dados.

• O volume de dados após a deduplicação é inferior a 500 entradas, o que é insuficiente para reconstruir a marca d'água.

Recomendamos verificar se o arquivo enviado foi processado por uma regra de mascaragem com marca d'água digital ativada e garantir volume de dados suficiente após a deduplicação.

Exclua uma tarefa de rastreamento de dados

Exclua uma única tarefa na coluna Actions ou selecione várias tarefas e exclua-as em massa.

Próximos passos

• Data classification and grading

• Data masking