:Mascare dados sensíveis em arquivos tabulares do OSS

1,1 Criar os buckets do OSS de origem e de destino

1. No console do Object Storage Service (OSS), acesse a página Buckets e clique em Create Bucket.

2. No painel Create Bucket, configure os parâmetros a seguir, mantenha os demais valores padrão e clique em Create. Este será o bucket de origem.

   Em Region, selecione China (Hangzhou). Em storage class, selecione Standard. Em data redundancy type, selecione local redundant storage (LRS) (recommended). Mantenha Block Public Access como Enabled. Em Access Control List (ACL), selecione Private. Em resource group, selecione default resource group.

3. Repita as etapas anteriores para criar outro bucket como destino.

1,2 Fazer upload de um arquivo tabular para o bucket do OSS de origem

1. No console do OSS, acesse a página Buckets e clique no nome do bucket de origem.

2. Na página Files, clique em Upload Object.

3. Clique em Select Files, escolha um arquivo local (este tutorial usa o arquivo de exemplo userdata.csv, que contém informações sensíveis como nomes, números de celular e números de documentos de identidade) e clique em Upload Object. Aguarde a conclusão do upload.

3,1 Configurar o arquivo de origem para mascaramento

Insira um nome para a tarefa e configure a source do mascaramento como o arquivo sensível userdata.csv no bucket do OSS de origem. Para arquivos csv, especifique a vírgula como separador de colunas. O arquivo de exemplo deste tutorial contém uma linha de cabeçalho.

3,2 Configurar regras de mascaramento para campos sensíveis

Na aba Data Masking Algorithm, os campos da linha de cabeçalho do arquivo userdata.csv aparecem automaticamente. Este tutorial demonstra como aplicar Masking aos campos Nome, Número de celular e Número do documento de identidade.

1. Ative a opção de mascaramento de dados para cada campo e selecione Masking.

   Para o campo Name, selecione redaction > retain the first n and last m characters. Para o campo Mobile phone number, selecione redaction > redact characters x to y. Para o campo ID card number, selecione redaction > retain the first n and last m characters.

2. Clique em View and Modify Parameters para Masking, configure as regras do algoritmo e clique em Save. Este tutorial utiliza as seguintes regras de mascaramento:

   • Nome: Manter o primeiro caractere e mascarar o restante com asterisco (*).

   • Número de celular: Mascarar do 4º ao 7º caractere com asterisco (*).

   • Número do documento de identidade: Mascarar com cerquilha (#), mantendo os três primeiros e os quatro últimos caracteres.

3,3 Configurar o local do arquivo mascarado

Fontes de dados do OSS não suportam marcas d'água. Configure diretamente o bucket de destino para armazenar o arquivo mascarado. Neste tutorial, o arquivo é salvo como Result set. Personalize o nome do arquivo conforme necessário, mas mantenha o tipo como csv, xls ou txt.

3,4 Configurar o gatilho da tarefa

Para tarefas de mascaramento de arquivos do OSS, aplica-se apenas a configuração How the task is triggered (Required).

1. Defina How the task is triggered (Required) como Manual Only.

2. Clique em Submit.

4,1 Executar a tarefa

1. Na aba Task Configurations da página Static Desensitization, localize a tarefa de mascaramento de dados recém-criada e clique em Start na coluna Actions.

2. Na página Static Desensitization, clique na subaba Status. Aguarde até o progresso da tarefa atingir 100% e o status mudar para Successful.

4,2 Verificar os resultados

1. Acesse a página Buckets no console do OSS, clique no nome do bucket de destino e localize o arquivo mascarado na lista. O nome do arquivo segue o formato <DestinationFilename>_<TaskExecutionTime>.<FileType>. Por exemplo, em usernews_20240808150643.csv, 20240808150643 indica execução às 15:06:43 de 8 de agosto de 2024. Clique em Download para baixar o arquivo.

2. Após o download, abra o arquivo para verificar se os dados de nome, número de celular e número do documento de identidade foram mascarados.

   Os dados são mascarados assim: nomes mantêm apenas o primeiro caractere (ex.: "Zhang"); números de celular ocultam os quatro dígitos centrais (ex.: "139**1234"); números de documentos de identidade substituem os dígitos centrais por cerquilhas (ex.: "111###########9000").

Algoritmos de mascaramento flexíveis

O mascaramento de dados depende de algoritmos e regras específicas. O DSC oferece diversos algoritmos, incluindo hash, redação, substituição, transformação, criptografia, descriptografia e embaralhamento. Cada algoritmo possui múltiplas opções de configuração para atender ao seu cenário de negócios.

Na página Data Masking, selecione a aba Masking Configuration > Masking Algorithms para visualizar descrições e configurar cada algoritmo. Para hash, por exemplo, o DSC suporta quatro regras: MD5, SHA1, SHA256 e HMAC. Insira um valor de salt e clique em Test para verificar o efeito do mascaramento; depois, clique em Submit para salvar a configuração.

Configuração eficiente de regras

O DSC também suporta modelos de mascaramento. Para maior eficiência, agrupe algoritmos frequentes em um modelo e aplique-o ao configurar regras de mascaramento.

Para mais informações, consulte Configurar modelos e algoritmos de mascaramento.

Agendar tarefas de mascaramento de dados

Embora a tarefa deste tutorial seja manual, você pode agendar tarefas de mascaramento para horários específicos (por hora, diariamente, semanalmente ou mensalmente). Isso garante que dados atualizados sejam mascarados prontamente e estejam prontos para uso.

Na seção How the task is triggered, selecione Manual Only, Scheduled Only ou Manual + Scheduled. Se optar por agendamento, defina a frequência na seção Task Schedule Configuration: para Hourly, defina o minuto; para Daily e Weekly, defina horário e dia; para Monthly, defina data e hora.