:Configurar e executar mascaramento de dados

Visão geral do recurso

Ao criar uma tarefa de mascaramento estático, selecione um modelo de mascaramento existente como regra de mascaramento ou defina diretamente o algoritmo de mascaramento para os campos sensíveis de destino. Para configurar modelos, consulte Configurar modelos e algoritmos de mascaramento.

Pré-requisitos

Para usar mascaramento estático em bancos de dados ou arquivos do OSS, conclua a autorização do DSC e conecte os ativos de dados a mascarar. Consulte as etapas abaixo:

• Autorizar e conectar tabelas RDS, PolarDB-X, PolarDB, OceanBase e AnalyticDB-MySQL.

• Autorizar e conectar dados do MaxCompute.

• Autorizar e conectar bancos de dados autogerenciados no ECS.

• Autorizar e conectar buckets do OSS.

Criar uma tarefa de mascaramento

Crie uma tarefa de mascaramento para definir o escopo e as regras de mascaramento.

1. Faça logon no console do Data Security Center.

2. No painel de navegação à esquerda, selecione Risk Governance > Configuration Risks.

3. Na aba Static Desensitization, acesse a aba Task Configurations e clique em Add Desensitization Task.

4. Siga as instruções da página para configurar a tarefa.

   1. Insira as Basic Task Information e clique em Next.

      Nota

      Não há restrições para nomes de tarefas.

   2. Configure as informações do arquivo de origem e clique em Next.

      Tabelas RDS / PolarDB-X / MaxCompute / PolarDB / OceanBase / **AnalyticDB**-MySQL / Bancos de dados autogerenciados

      Item de configuração da origem	Obrigatório	Descrição
      Types of data storage	Sim	Selecione RDS tables / PolarDB-X tables / MaxCompute tables / PolarDB tables / OceanBase tables / AnalyticDB-MySQL tables / Self-managed database tables.
      Source Service	Sim	Selecione o produto que contém os dados a mascarar. Produtos suportados: RDS, PolarDB-X, OceanBase, MaxCompute, AnalyticDB-MySQL, PolarDB ou Self-managed database.
      Source Database/Project	Sim	Selecione o projeto que contém a tabela com os dados a mascarar.
      SOURCE table name	Sim	Selecione a tabela que contém os dados a mascarar.
      Source Partition	Não	Configure a Source Partition apenas quando o Source Service for MaxCompute. Insira o nome da partição dos dados a mascarar. Deixar em branco mascara todos os dados sensíveis da tabela. Partições são espaços definidos na criação de tabelas do MaxCompute para limitar dados por região, permitindo consultas rápidas. Para mais informações, consulte Partition.
      Sample SQL	Não	Se o Source Service for RDS, PolarDB-X, OceanBase ou self-managed database, configure o Sample SQL. Insira uma instrução SQL para definir o escopo dos dados. Deixar em branco mascara a tabela inteira.

      Arquivos do OSS

      Importante

      Suporta apenas arquivos estruturados nos formatos TXT, CSV, XLSX e XLS.

      Item de configuração da origem	Obrigatório	Descrição
      Types of data storage	Sim	Selecione OSS files.
      File source	Sim	Selecione a origem do arquivo OSS. Opções: Uploaded Local File e OSS bucket.
      Upload file	Sim	Se a File source for Uploaded Local File, clique em Select a local file para carregar o arquivo a mascarar.
      OSS Bucket where the source file is located	Sim	Se a File source for OSS bucket, selecione o bucket que contém o arquivo de origem na lista suspensa. Você também pode pesquisar por palavras-chave.
      Source file name	Sim	Se a File source for OSS bucket, insira o nome do arquivo de origem incluindo a extensão. Arquivo único: Insira o nome exato. Exemplo: test.csv. Lote de arquivos: Ative o modo curinga (clique no interruptor Open the pass). O sistema aplica a mesma regra a todos os arquivos de destino, que devem ter o mesmo formato e estrutura de colunas. Use asterisco () para especificar um lote. Atualmente, apenas prefixos são suportados. Exemplo: test.xls corresponde a todos os arquivos XLS começando com test.
      Source file description (optional)	Não	Se a File source for Uploaded Local File, insira uma descrição para o arquivo de origem do OSS.
      Separator selection	Não	Para arquivos CSV e TXT, especifique o delimitador de coluna. Delimitadores suportados: Ponto e vírgula “;” (padrão para macOS e Linux). Vírgula “,” (padrão para Windows). Barra vertical “|”.
      Table contains header rows	Não	Selecione conforme o arquivo de origem incluir ou não linha de cabeçalho.

   3. Configure o algoritmo de mascaramento e clique em Next.

      Os algoritmos disponíveis incluem mascaramento por omissão (como manter os primeiros n e últimos m), mascaramento por embaralhamento (como embaralhamento aleatório) e mascaramento por substituição (como substituição por mapeamento de identidade). Escolha o algoritmo conforme o tipo de campo (nome, telefone, identificação, etc.).

      • Selecione um modelo de mascaramento existente acima da lista de dados. A lista de campos de origem ativa automaticamente a opção Desensitization e define o Select Algorithm com base no modelo.

        A lista de regras no modelo deve corresponder aos campos de origem dos dados a mascarar. Caso contrário, o modelo não terá efeito. Para configurar modelos, consulte Configurar modelos e algoritmos de mascaramento.

      • Na lista de campos de origem, localize o campo a mascarar, ative a opção Desensitization e defina o Select Algorithm.

      Clique em View and Modify Parameters ao lado do algoritmo para visualizar e editar regras. Para sintaxe de partição, consulte a Tabela de referência de sintaxe de partição.

      Nota

      Se você ativar Forcefully Enable Template, não será possível modificar parâmetros do algoritmo nesta página. Modifique as regras do modelo.

      Tabela de referência de sintaxe de partição

      Tipo de partição	Sintaxe de partição	Exemplo de partição
      Próximas N semanas	Nome do campo de partição personalizado=$[yyyymmdd+7*N]	time=$[20190710+7*1] mascara dados de uma semana após 10 de julho de 2019.
      N semanas anteriores	Nome do campo de partição personalizado=$[yyyymmdd-7*N]	time=$[20190710-7*3] mascara dados de três semanas antes de 10 de julho de 2019.
      Próximos N dias	Nome do campo de partição personalizado=$[yyyymmdd+N]	time=$[20190710+2] mascara dados dos dois dias seguintes a 10 de julho de 2019.
      N dias anteriores	Nome do campo de partição personalizado=$[yyyymmdd-N]	time=$[20190710-5] mascara dados de cinco dias antes de 10 de julho de 2019.
      Próximas N horas	Nome do campo de partição personalizado=$[hh24mi:ss+N/24]	time=$[0924mi:ss+2/24] mascara dados de duas horas após as 9:00 AM.
      N horas anteriores	Nome do campo de partição personalizado=$[hh24mi:ss-N/24]	time=$[0924mi:ss-1/24] mascara dados de uma hora antes das 9:00 AM.
      Próximos N minutos	Nome do campo de partição personalizado=$[hh24mi:ss+N/24/60]	time=$[0924mi:ss+2/24/60] mascara dados de dois minutos após as 9:00 AM.
      N minutos anteriores	Nome do campo de partição personalizado=$[hh24mi:ss-N/24/60]	time=$[0924mi:ss-2/24/60] mascara dados de dois minutos antes das 9:00 AM.

5. Defina o destino para armazenar os dados mascarados, clique em Test para confirmar as permissões de gravação e clique em Next.

   Importante

   A conta usada pelo DSC para conectar-se ao ativo de destino deve ter permissão de gravação.

   Os itens de configuração incluem Data storage type (escolha RDS tables / PolarDB-X tables / MaxCompute tables / PolarDB tables / OceanBase tables / ADB-MySQL tables / Self-managed database tables ou OSS files), Destination (como RDS), Destination database/project name e nome da tabela de destino. Se não encontrar um banco de dados ou tabela, verifique a autorização de ativos para garantir que o mascaramento esteja habilitado.

6. Confirme a lógica de processamento.

   Item de configuração de destino	Obrigatório	Descrição
   Trigger method	Sim	O método de acionamento determina como a tarefa é executada. Opções: Manual Only: Inicie a tarefa manualmente. Scheduled Only: Execute a tarefa automaticamente em horários agendados (hora, dia, mês ou semana). Manual + Scheduled: Inicie manualmente clicando em Start ou permita execução automática em horários agendados.
   Enable incremental masking	Não	Ative o mascaramento incremental se necessário. Ele processa apenas novos dados adicionados desde a última tarefa. Selecione um campo que incremente ao longo do tempo como coluna de incremento, como horário de criação ou ID de incremento automático. Importante Apenas dados do RDS suportam mascaramento incremental.
   Shard field	Não	O DSC fragmenta os dados de origem por campo durante o mascaramento estático para melhorar a eficiência via processamento simultâneo. Selecione campos de fragmentação conforme necessário. Vários campos são suportados. Apenas bancos de dados RDS suportam mascaramento incremental. Use a chave primária ou índice único como campo de fragmentação. Se nenhum campo for selecionado, o DSC usa a chave primária como campo de fragmentação padrão. Importante Se os dados de origem não tiverem chave primária, selecione um campo de fragmentação. Caso contrário, a tarefa falhará. Muitos campos de fragmentação podem afetar o desempenho da consulta e a precisão dos dados. Escolha com cuidado.
   Table name conflict resolution	Sim	Como lidar com conflitos de nome de tabela. Opções: Delete target table and create a new table with the same name. Add new data to the target table. Recomendamos esta opção.
   Row conflict resolution	Sim	Como lidar com conflitos de linhas na tabela. Opções: Keep conflicting rows in the target table and discard new data. Recomendamos esta opção. Delete conflicting rows from the target table and insert new data.

7. Clique em Submit.

Executar e visualizar tarefas de mascaramento

Se o método de acionamento for Manual Only, inicie a tarefa manualmente. Se for Scheduled Only, a tarefa será executada automaticamente. Se for Manual + Scheduled, inicie-a manual ou automaticamente.

1. Na aba Static Desensitization, em Task Configurations, clique em Start na coluna Actions para executar a tarefa.

   A lista mostra ID, nome, horário de criação, produtos de origem e destino, execuções, entre outros. A coluna Actions inclui botões de alternância, Delete, Edit e Run. Esses botões ficam desabilitados durante a execução.

2. Na aba Static Desensitization, clique na subaba Status para visualizar o progresso e status.

   A lista de status inclui colunas para Task ID, Running time, End time, Execution count, Execution method, Source product type, Destination product type e Execution progress. A coluna Actions fornece links para Stop task, View subtasks e Download masked file.

Solucionar problemas de tarefas de mascaramento com falha

Se uma tarefa falhar, consulte a tabela a seguir para identificar a causa.

Editar ou excluir tarefas de mascaramento

Não é possível editar ou excluir tarefas aguardando execução ou em andamento.

• Editar uma tarefa de mascaramento

  Para ajustar configurações, clique em Modify na coluna Actions da tarefa desejada.

• Excluir uma tarefa de mascaramento

  Importante

  Tarefas excluídas não podem ser restauradas. Proceda com cautela.

  Para excluir uma tarefa desnecessária, clique em Delete na coluna Actions da tarefa e confirme clicando em OK.

Visão geral do recurso

Tarefas de mascaramento dinâmico exigem um modelo de mascaramento existente como regra. Chame a API ExecDatamask, passe os dados a mascarar (Data) e o ID do modelo (TemplateId), e aplique o Matching mode do modelo (Field name ou Sensitive type) para mascarar os dados dataList em Data.

No console do Data Security Center, acesse Risk Governance > Data Desensitization, depois a aba Masking Configurations para obter o ID do modelo. Modelos personalizados são suportados. Para etapas, consulte Configurar modelos de mascaramento.

Métodos de modelo de mascaramento para a API ExecDatamask:

Diagrama de exemplo de mascaramento:

Limites

Ao chamar a API ExecDatamask para mascaramento dinâmico, os dados de cada solicitação (Data) devem ser menores que 2 MB.

Visualizar registros de chamadas da API de mascaramento dinâmico

1. Faça logon no console do Data Security Center.

2. No painel de navegação à esquerda, selecione Risk Governance > Configuration Risks.

3. Na página Data Desensitization, clique na aba Dynamic desensitization.

4. Na página Dynamic desensitization, visualize os registros de chamadas da API ExecDatamask.

   Nota

   Se você chamar a API várias vezes com a mesma conta e IP, o log de operações mostrará apenas uma entrada e registrará o Cumulative number of calls.