Data Management:Ativar a proteção de dados sensíveis

Pré-requisitos

• Você deve ser administrador, DBA ou administrador de segurança.

  Nota

  Para visualizar sua função, passe o mouse sobre o ícone no canto superior direito do console.

• Bancos de dados compatíveis

  • Bancos de dados relacionais:

    • MySQL: ApsaraDB RDS for MySQL, PolarDB for MySQL e bancos de dados MySQL de outras origens

    • SQL Server: ApsaraDB RDS for SQL Server e bancos de dados SQL Server de outras origens

    • PostgreSQL: ApsaraDB RDS for PostgreSQL, PolarDB for PostgreSQL e bancos de dados PostgreSQL de outras origens

    • MariaDB: ApsaraDB RDS for MariaDB e bancos de dados MariaDB de outras origens

    • PolarDB for PostgreSQL (Compatible with Oracle)

    • PolarDB for Xscale (PolarDB-X)

    • OceanBase

    • Oracle

    • Db2

    • Dameng (DM)

    • Lindorm: Lindorm_CQL e Lindorm_SQL

    • openGauss

  • Data warehouses

    • AnalyticDB for MySQL

    • AnalyticDB for PostgreSQL

    • Data Lake Analytics (DLA)

    • ClickHouse

    • MaxCompute

    • Hologres

    • Hive

• Você deve ter adquirido o recurso de proteção de dados sensíveis. Para mais informações, consulte Purchase DMS services.

  Nota

  No canto superior direito do console, escolha > DMS Order Management para verificar sua cota restante de instâncias para proteção de dados sensíveis.

Ativar a proteção de dados sensíveis

Ative o recurso de proteção de dados sensíveis para uma instância editando-a ou usando a página Sensitive Data.

Configure uma tarefa de varredura

1. Na caixa de diálogo Configure Scan Task, defina os seguintes parâmetros.

   Nota

   Durante a execução da tarefa de varredura, o sistema analisa os metadados e uma pequena amostra aleatória de dados (100–200 linhas) do banco de dados alvo. O sistema usa esses dados apenas para análise de dados sensíveis durante a varredura e não os armazena.

   Parâmetro	Descrição
   Scan Method	Immediate Task: O sistema varre imediatamente o banco de dados alvo e marca os campos sensíveis após a conclusão da configuração. Scheduled Task: Defina uma data e hora futuras. O sistema varrerá automaticamente o banco de dados alvo e marcará os campos sensíveis no horário especificado. Periodic Task: Configure uma programação e horário. O sistema varrerá automaticamente o banco de dados alvo e marcará os campos sensíveis em cada intervalo programado.
   Scope	Varra All Databases ou Specific Databases (permite seleções múltiplas) na instância selecionada.
   Apply scan results immediately?	Esta configuração determina se os rótulos de classificação e graduação devem ser aplicados imediatamente aos campos identificados nos resultados da varredura. Yes: Os resultados são aplicados imediatamente. No: Os resultados não são aplicados. Acesse a página Identification Result para aplicá-los manualmente.

2. Clique em OK.

3. Autorize a instância para ativar a identificação automática de dados sensíveis e configurar tarefas de varredura.

   Nota

   Se a instância estiver no modo Security Collaboration, o sistema a autoriza automaticamente. Pule esta etapa.

   1. Na coluna Operation, clique em Account Authorization.

   2. Insira a database account e a database password da instância desejada.

   3. Clique em OK.

Visualize resultados da identificação

1. Visualize os resultados da identificação.

   Na seção Data Overview, clique no número abaixo de Scan Successful para acessar a página Recognition Task Log. Em seguida, clique no número na coluna Execution Result da tarefa de varredura desejada para visualizar os resultados da identificação no painel Recognition Result. Na seção Data Overview, a área Task Information mostra o status de execução das tarefas de varredura, incluindo as quantidades de varreduras bem-sucedidas, em andamento e com falha.

   Nota

   Também é possível clicar em Task Details na coluna Actions da instância desejada na seção Instance List para visualizar detalhes da tarefa de varredura e dos resultados da identificação.

2. Aplique manualmente os resultados da identificação. Se você optou por aplicar os resultados da varredura imediatamente ao configurar a tarefa, o sistema aplica os resultados automaticamente. Pule esta etapa.

   1. Acesse a página Recognition Task Log.

   2. Clique no número na coluna Execution Result da tarefa de varredura desejada.

   3. No painel Recognition Result, clique em Apply na coluna Actions para aplicar manualmente os resultados da identificação.

3. Opcional: Para visualizar os níveis de sensibilidade e a distribuição de dados sensíveis da instância, clique em Sensitive Data List na coluna Operation e, em seguida, clique na aba Field Control. Nesta aba, gerencie campos sensíveis ajustando níveis de sensibilidade, alterando regras de mascaramento de dados e autorizando usuários. Para mais informações, consulte Manage sensitive data.

Para desativar este recurso, consulte Disable sensitive data protection.