DataWorks:Regras de detecção de fraudes

Informações gerais

O Security Center oferece recursos de detecção e resposta a fraudes por meio de extensions. Use extensões oficiais do DataWorks para gerenciar comportamentos de alto risco ou desenvolva e implante extensões personalizadas na Plataforma Aberta do DataWorks para lidar com cenários complexos. Essas extensões funcionam como regras de detecção de fraudes e estendem a plataforma interna de controle de riscos à plataforma de big data do DataWorks.

Limites

• Configure respostas a ameaças apenas para extensões com status Published e tipo de ponto de extensão Data download pre-event - file generation. Para mais informações sobre eventos suportados e status de extensões, consulte List of supported extension point events e Publish and manage extensions.

• Somente os métodos de resposta a ameaças Approval e Blocking são suportados.

• Apenas usuários do Resource Access Management (RAM) com a política AliyunDataWorksFullAccess e membros com a função Tenant Administrator ou Security Administrator no DataWorks podem criar e gerenciar regras de detecção de fraudes. Para mais detalhes, consulte View the permissions of a RAM user e Manage the permissions of a RAM user.

Eventos de gerenciamento suportados

• Data download pre-event - file generation

• Data upload pre-event

Acesse a página de regras de detecção de fraudes

1. Faça login no console do DataWorks. Na região desejada, clique em Data Governance > Security Center no painel de navegação à esquerda. Na página exibida, clique em Go to Security Center.

2. No painel de navegação à esquerda, escolha Security policy > Risk identification rules.

Configure uma regra de detecção de fraudes

A página Regras de Detecção de Fraudes lista extensões agrupadas por nome da ação. Cada extensão processa um tipo específico de evento de gerenciamento. Para cada ação, localize a extensão padrão do Security Center. Caso a extensão padrão não atenda às suas necessidades, desenvolva uma extensão personalizada para seus requisitos de controle de riscos e registre-a na página Extensions da Plataforma Aberta do DataWorks. Se a extensão processar um tipo de evento suportado pelo Security Center, como Data download pre-event - file generation, ela será adicionada automaticamente como regra de detecção de fraudes.

Regras padrão de detecção de fraudes

Por exemplo, considere a ação Data download pre-event - file generation. Ao ativar a extensão padrão do Security Center (Trigger Approval-specific Extension), todas as operações de download de dados em todos os workspaces acionam uma resposta de Approval.

Regras personalizadas de detecção de fraudes

1. Clique em Create Extensions para acessar a página Extensions da Plataforma Aberta.

2. Na página Extension da Plataforma Aberta, desenvolva uma extensão. Para mais informações, consulte Procedure.

   Registre sua lógica local existente de controle de riscos como regra de detecção de fraudes no Security Center do DataWorks. Também é possível desenvolver novas lógicas de controle de riscos para cenários específicos e registrá-las como extensão do DataWorks.

   Nota

   Atualmente, apenas extensões com o tipo de ponto de extensão Data download pre-event - file generation são adicionadas automaticamente como regras de detecção de fraudes no Security Center. Portanto, ao register an extension, defina o ponto de extensão como Data download pre-event - file generation.

Configure respostas a ameaças

1. Na coluna Operation, clique em Configure Response.

2. Configure a resposta a ameaças.

   As regras de resposta a ameaças suportam duas políticas: bloqueio e aprovação.

   • Bloqueio: se uma extensão retornar um resultado "failed", a operação será bloqueada por padrão. Quando a verificação da extensão retorna "failed", a política de resposta a ameaças interrompe imediatamente a operação do usuário. Por exemplo, se a verificação de uma extensão para download de dados executado pelo Usuário A retornar "failed", o download será interrompido.

   • Aprovação: caso a extensão retorne um resultado "warning" e haja uma política de resposta de aprovação configurada, o fluxo de aprovação associado à extensão será acionado automaticamente.

     Nota

     A extensão padrão no Security Center retorna um status "warning" por padrão. Configure uma política de resposta de aprovação para ela.

3. Configure uma política de aprovação.

   Clique em para adicionar uma política de aprovação. Se não existir uma política adequada, clique em Create an approval policy. Para mais informações, consulte Extension approval policies.

   • Quando a resposta a ameaças estiver definida como aprovação, um resultado "warning" na verificação da extensão acionará a política de aprovação configurada para esse workspace.

   • Para extensões globais aplicáveis a todos os workspaces, caso um workspace específico não possua política de resposta configurada, a operação será permitida por padrão e o fluxo não será bloqueado. Considere, por exemplo, uma extensão ativada para a ação Data download pre-event - file generation. Todas as operações de download de dados em qualquer workspace ficam bloqueadas até que a extensão retorne um resultado. Quando a extensão retorna um status "warning":

     • Se o workspace onde o download foi iniciado tiver uma política de aprovação configurada, o fluxo de aprovação definido para esse workspace será acionado automaticamente.

     • Caso o workspace onde o download foi iniciado não tenha uma política de aprovação configurada, o download prosseguirá normalmente.

   Nota

   • Nas políticas de aprovação, um valor de prioridade menor indica maior prioridade.

   • Se uma operação corresponder ao escopo de aplicação de múltiplas políticas de aprovação, a política com maior prioridade será utilizada.

Referências

Fraud Detection: Examples of Rule Responses