Configure os novos recursos de segurança de dados no DataWorks: selecione um tipo de gerenciamento de dados confidenciais, configure tarefas de identificação e ative regras de mascaragem e detecção de riscos.
Limitações
Usuários elegíveis: Este recurso está disponível nas edições Standard, Professional e Enterprise do DataWorks para usuários com os novos recursos de segurança de dados ativados no Security Center.
Regiões compatíveis: China (Hangzhou), China (Shanghai), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Shenzhen), China (Chengdu), China (Hong Kong), Japan (Tokyo), Singapore e Indonesia (Jakarta).
Mecanismos de computação compatíveis: MaxCompute e Hologres.
Pré-requisitos
Não há nenhum tipo de gerenciamento de dados confidenciais selecionado para o seu tenant do DataWorks.
-
A conta da Alibaba Cloud ou o usuário RAM utilizado deve atender a uma das seguintes condições:
A conta da Alibaba Cloud ou o usuário RAM possui a política AliyunDataWorksFullAccess anexada.
A conta da Alibaba Cloud ou o usuário RAM possui a função de administrador de segurança do tenant do DataWorks.
A conta da Alibaba Cloud ou o usuário RAM possui a função de administrador do tenant do DataWorks.
Selecione a proteção de dados confidenciais
Faça logon no DataWorks console. Na região de destino, clique em no painel de navegação à esquerda. Na página aberta, clique em Go to Security Center.
Na caixa de diálogo exibida, selecione Sensitive Data Protection como o tipo de Security Center. Você será então direcionado para a página .
Você faz esta seleção única na sua primeira visita e não pode alterá-la posteriormente.
Configure a tarefa de identificação de dados
-
Select an industry Template.
clique em Preview e visualize os detalhes de classificação e categorização de dados de um modelo. Selecione o modelo mais adequado e, em seguida, clique em Next step.
NotaNão é possível alterar o modelo de setor após a seleção.
Com base no modelo selecionado, é possível adicionar tipos de dados confidenciais, personalizar a classificação e a categorização de dados e desativar os tipos que não se aplicam.
-
Configure Identification Tasks.
Crie uma tarefa única e especifique uma conta para amostrar e identificar dados em um projeto específico e, em seguida, avalie os resultados de classificação e categorização para cada campo.
Parâmetro
Descrição
Task Name
O nome da tarefa.
Task Type
Este guia de configuração é compatível apenas com Single Task.
Após concluir este guia, é possível criar uma tarefa periódica na página Classificação e Categorização de Dados.
Identification range
O escopo de dados para a tarefa de identificação. O escopo mínimo é uma única tabela.
Sampling quantity
O número de linhas de dados amostradas de cada coluna durante a tarefa de identificação.
Um tamanho de amostra maior aumenta a precisão da identificação, mas também prolonga a duração da tarefa. O tamanho máximo da amostra é 200.
Data sampling using
O DataWorks usa esta conta para acessar os dados da tarefa de identificação. Se a conta não tiver as permissões necessárias, a amostragem e a identificação de dados falharão.
NotaCertifique-se de que a conta especificada tenha permissões para acessar nomes de tabelas, nomes de colunas, comentários de colunas e dados das colunas dentro do escopo de identificação especificado.
Configure os parâmetros e clique em Next step para acessar Set desensitization rules.
-
Set desensitization rules.
Quando as regras de mascaragem entram em vigor, os usuários visualizam apenas dados mascarados ao acessar dados confidenciais no Data Studio, DataAnalysis ou Data Map do DataWorks.
Com base no modelo de setor selecionado, o DataWorks ativa regras de mascaragem para alguns tipos de dados por padrão. Modifique essas regras na página .
As políticas de mascaragem do DataWorks são compatíveis com listas de permissões. Os usuários incluídos em uma lista de permissões podem visualizar os dados originais ao acessar dados confidenciais. É possível configurar listas de permissões na página .
Parâmetro
Descrição
Desensitization Policy Name
O nome da política.
Effective user range
Os usuários aos quais a política de mascaragem se aplica. Tanto usuários RAM quanto funções RAM são compatíveis.
Se um usuário RAM ou função RAM estiver na lista de permissões da política de mascaragem, a lista de permissões só entrará em vigor nesse caso.
Effective Project Scope
Os projetos aos quais esta política se aplica.
Effective workspace
Os workspaces do DataWorks aos quais esta política se aplica para tarefas no Data Studio e DataAnalysis.
NotaData Studio e DataAnalysis: A política de mascaragem se aplica apenas quando todas as três condições (Effective user range, Effective Project Scope e Effective workspace) são atendidas.
Data Map: A política de mascaragem se aplica apenas quando duas condições (Effective user range e Effective Project Scope) são atendidas.
Configure as regras de mascaragem e clique em Next para acessar a página Configure Risk Detection Rules.
-
Set up risk detection rules.
O DataWorks detecta riscos de segurança com base no comportamento de acesso a dados dos usuários. Ative as regras de detecção aqui ou personalize-as posteriormente na página . Configure as regras de detecção de riscos e clique em Commit para iniciar e inicializar a tarefa de identificação de dados.
NotaDepois de enviar a tarefa, o DataWorks começa a inicializar os recursos de segurança de dados. Este processo leva de 1 a 3 minutos.
Antes de clicar em Submit, cancele a configuração a qualquer momento, se necessário. Se você cancelar a configuração, será necessário reiniciar do zero. Após clicar em Submit, esta tarefa inicial é executada imediatamente e não é possível cancelá-la.