Um modelo de classificação e gradação permite classificar e graduar dados automaticamente no nível do modelo. Após associar um modelo a uma instância, o DMS verifica os campos dos bancos de dados e tabelas da instância com base nas regras de identificação do modelo, determina se há correspondência com campos sensíveis e aplica rótulos de classificação e gradação aos campos correspondentes. O modelo também protege campos com altos níveis de sensibilidade (por exemplo, controle de acesso em colunas sensíveis e mascaramento de dados durante o uso) e exibe visualmente esses campos nos resultados da identificação. Este tópico descreve como crie e edite um modelo de classificação e gradação.
Observações de uso
É possível associar diferentes instâncias a modelos distintos, mas cada instância aceita apenas um modelo de classificação e gradação. Para mais informações, consulte Associar um modelo de classificação e gradação a uma instância.
Se a proteção de dados sensíveis estiver ativada para uma instância, o DMS associará automaticamente essa instância a um modelo interno de classificação e gradação. Para saber mais sobre a proteção de dados sensíveis, consulte Ative proteção de dados sensíveis.
Um mesmo modelo de classificação e gradação pode ser associado a várias instâncias.
Os modelos internos são somente leitura e não permitem edição.
Crie um modelo de classificação e gradação
Faça login no DMS 5.0.
-
Passe o ponteiro do mouse sobre o ícone
no canto superior esquerdo e escolha .NotaSe você utiliza o console do DMS no modo normal, escolha na barra de navegação superior.
Selecione a aba Template Management.
-
Crie um modelo de classificação e gradação.
Você pode criar um modelo das seguintes formas:
-
Copiar um modelo existente
NotaTambém é possível clique em diretamente em Copy em um modelo interno ou personalizado para copiá-lo.
Na seção Custom Template, clique em no ícone
.Na caixa de diálogo, clique em em Copy Existing Template e selecione um modelo interno ou um modelo já existente.
-
Na caixa de diálogo Copy Template, utilize o Template Name padrão ou altere para um Template Name que atenda às suas necessidades e clique em em OK.
O modelo copiado aparecerá na seção Custom Template.
-
Criar um novo modelo
Na seção Custom Template, clique em no ícone
.Na caixa de diálogo, clique em em Create Empty Template.
-
Na caixa de diálogo Add Template, insira um Template Name e clique em em OK.
O novo modelo aparecerá na seção Custom Template.
-
Edite um modelo de classificação e gradação
Faça login no DMS 5.0.
-
Passe o ponteiro do mouse sobre o ícone
no canto superior esquerdo e escolha .NotaSe você utiliza o console do DMS no modo normal, escolha na barra de navegação superior.
Clique em em nome do bloco do modelo desejado ou em Edit para acessar a página Template Rule Details.
-
Nesta página, você pode realizar as seguintes operações:
-
Defina níveis de segurança
Clique em em Security level settings para adicionar graduações de dados e modifique os identificadores de sequência de nível de sensibilidade atuais (L, S, P). Na caixa de diálogo Security level settings, visualize e altere os identificadores de sequência vigentes. A caixa apresenta os níveis de segurança em uma tabela com as colunas Security Level, Description e Actions. Três níveis vêm configurados por padrão: S1 (zona de texto simples, baixa sensibilidade), S2 (zona criptografada, sensibilidade moderada) e S3 (zona criptografada, alta sensibilidade). Utilize Modify ou Delete para gerencie os níveis existentes, ou clique em em + Add Grade para incluir um novo nível de segurança.
-
Adicionar uma categoria
Na seção Data Category, clique em no ícone
.Na caixa de diálogo Add Category, insira um Category Name e selecione um Parent Node (caso nenhum nó pai seja selecionado, a categoria será adicionada ao nó raiz por padrão).
Clique em em OK.
NotaAlternativamente, selecione uma categoria pai específica para adicionar a nova categoria. Na lista Data Category, escolha a categoria desejada, clique em no ícone
, selecione e clique em em Add Category, digite o nome da categoria e clique em no ícone 
. -
Adicionar uma regra
-
Na seção Data Category, clique em no ícone
.NotaTambém é possível selecionar a categoria alvo na lista de categorias de dados e clique em no ícone
para adicionar a regra. Selecione e clique em em Add Rule.
-
No painel Add Custom Identification Rule, configure o Rule Name, a Data Category, o Security Level, o Identification Model (seleção múltipla suportada), o Identification Scope e outros parâmetros.
NotaQuando modelos de identificação internos e personalizados coexistem em um modelo de classificação e gradação, os modelos internos não sobrescrevem os personalizados, e vice-versa. Para mais detalhes sobre modelos de identificação, consulte Gerencie modelos de detecção.
Clique em em Submit.
-
-
Visualize detalhes da regra
Selecione a regra desejada e clique em em View na coluna Actions para conferir as informações básicas e o escopo de identificação da regra.
-
Exclua uma única regra
Escolha a regra alvo e clique em em Delete na coluna Actions. Na caixa de diálogo Delete, confirme clicando em OK.
NotaPara remover várias regras simultaneamente, utilize o recurso Batch Delete.
-
Modifique uma regra
Selecione a regra correspondente e clique em em Modify na coluna Actions. Após ajustar as informações, clique em em Submit.
-
Edite o nome de uma categoria
Na lista Data Category, selecione a categoria desejada, clique em no ícone
e, em seguida, clique em em Edit. Depois de alterar o nome, clique em no ícone . -
Exclua uma categoria
Na lista Data Category, selecione a categoria alvo, clique em no ícone
e, em seguida, clique em em Delete. Na caixa de diálogo de exclusão, clique em em OK.ImportanteA exclusão de uma categoria remove todas as regras configuradas em seu caminho principal e subcaminhos. Caso queira excluir apenas a categoria mantendo suas regras, migre-as para outra categoria antes de prosseguir com a exclusão.
-
Migrar regras em lote
Marque os nomes das regras que deseja migrar e clique em em Batch Migrate. Na caixa de diálogo Batch Migrate, selecione a categoria de destino e clique em em OK.
-
Outras operações
Visualize detalhes do modelo: Clique em em Preview em um bloco de modelo para ver os níveis de segurança, classificações e graduações dos dados.
-
Exclua um modelo: Selecione o modelo personalizado desejado, clique em no ícone
e, em seguida, clique em em Delete. Na caixa de diálogo Delete Template, clique em em OK.NotaSe o modelo já estiver associado a instâncias, substitua o modelo vinculado a essas instâncias por outro antes de excluí-lo. Essa troca pode ser feita editando a instância ou através do painel de dados sensíveis. Para mais informações sobre como trocar de modelo, consulte Associar um modelo de classificação e gradação a uma instância.
Caso o modelo a ser excluído já tenha identificado e etiquetado campos sensíveis nas instâncias associadas, a exclusão não afetará os campos que já receberam rótulos de classificação e gradação. Ou seja, as instâncias vinculadas permanecem inalteradas.
Modifique o nome de um modelo: Selecione o modelo personalizado alvo, clique em no ícone
e, em seguida, clique em em Modify. Edite o nome do modelo e clique em em OK.
Associar um modelo de classificação e gradação a uma instância
Existem dois métodos para associar manualmente um modelo de classificação e gradação a uma instância. Escolha o que melhor se adequa à sua necessidade.
Método 1: Associar um modelo editando a instância
Faça login no DMS 5.0.
Na lista de instâncias à esquerda da página inicial, clique em com o botão direito na instância de banco de dados desejada.
Clique em em Edit Instance.
-
Na caixa de diálogo Edit Instance, selecione o Classification and Grading Template desejado.
NotaÉ necessário ative o recurso de proteção de dados sensíveis na instância antes de selecionar um modelo de classificação e gradação. Para mais informações sobre proteção de dados sensíveis, consulte Ative proteção de dados sensíveis.
Clique em em Submit.
-
Uma caixa de diálogo Prompt será exibida perguntando se deseja executar uma varredura completa de metadados. Clique em em Scan Now.
NotaAo clicar em em Cancel, os dados sensíveis existentes podem não corresponder às regras do modelo devido à varredura incompleta dos metadados. Nesse caso, configure manualmente uma tarefa de varredura acessando na barra de navegação superior do console. Para mais detalhes, consulte Configure uma tarefa de varredura.
-
Verifique o status e o resultado da execução da tarefa de varredura.
Na barra de navegação superior, acesse . Na seção Data Overview, verifique a quantidade de tarefas por status e clique em em Scan Succeeded para ver o número de novos campos sensíveis encontrados.
Método 2: Associar um modelo pela barra de navegação superior do console
Faça login no DMS 5.0.
-
Passe o ponteiro do mouse sobre o ícone
no canto superior esquerdo e escolha .NotaSe você utiliza o console do DMS no modo normal, escolha na barra de navegação superior.
Na seção da lista de instâncias, clique em na aba Enabled.
-
Configure um modelo de classificação e gradação.
Selecione a Instance desejada e clique em em Configure Identification Template acima da instância.
Na caixa de diálogo Configure Identification Template, selecione um Classification and Grading Template.
Clique em em OK.
-
Configure uma tarefa de varredura.
Selecione a Instance alvo e clique em em Configure Scan Task acima da instância.
-
Na caixa de diálogo Configure Scan Task, defina os seguintes parâmetros:
Parâmetro
Descrição
Scan Method
Defina quando iniciar a tarefa de varredura. Valores válidos:
Immediate Task (takes effect once immediately): Inicia imediatamente a varredura dos bancos de dados das instâncias selecionadas.
Scheduled Task (takes effect once at a specified time): Inicia a varredura dos bancos de dados das instâncias selecionadas em um horário específico.
Periodic Task: Realiza a varredura dos bancos de dados das instâncias selecionadas repetidamente em ciclos horários, diários ou mensais.
Scan Scope
Varre All Databases ou Specified Databases (seleção múltipla suportada) das instâncias escolhidas.
Whether Scan Results Take Effect Immediately
Insira em vigor imediatamente significa que os campos identificados recebem rótulos de classificação e gradação instantaneamente.
Yes: Os resultados entram em vigor imediatamente.
No: Os resultados não entram em vigor de imediato. Acesse a página Identification Result e aplique manualmente os resultados da identificação.
Clique em em OK.
-
Visualize os resultados da identificação.
Na seção Data Overview, clique em no número abaixo de Scan Succeeded para ir à página Identification Task Log. Em seguida, clique em no número na coluna Execution Result da linha correspondente à tarefa de varredura para visualize os resultados no painel Identification Result. Na página Data Overview, a seção Task Information exibe o status de execução das tarefas de varredura, incluindo a quantidade de tarefas bem-sucedidas, em andamento e com falha.
NotaTambém é possível clique em em Task Details na coluna Actions da linha da instância desejada na seção Instance List para consultar os detalhes da tarefa de varredura e os resultados da identificação.
-
Aplique manualmente os resultados da identificação. Se você optou por aplicar os resultados da varredura imediatamente durante a configuração da tarefa, o sistema aplicará os resultados automaticamente. Nesse caso, ignore esta etapa.
Acesse a página Identification Task Log.
Clique em no número na coluna Execution Result da linha da tarefa de varredura correspondente.
No painel Identification Result, clique em em Take Effect na coluna Actions para aplicar manualmente os resultados da identificação.