Data Security Center:Scan for sensitive data using identification tasks

Tipos de tarefa

O Data Security Center fornece dois tipos de tarefas de identificação: tarefas padrão e tarefas de identificação personalizadas.

Tarefas padrão

Após autorizar um ativo, o DSC cria automaticamente uma tarefa de verificação para cada instância de ativo usando o modelo de identificação principal. Essas tarefas são chamadas de tarefas padrão. Para obter mais informações sobre o modelo de identificação principal, consulte Usar modelos de identificação.

A tabela a seguir descreve as configurações das tarefas padrão.

Parâmetro	Descrição
Modelo de identificação	Uma tarefa padrão usa o modelo de identificação principal, que não pode ser modificado. Se o main identification template for um built-in identification template, o common identification template também será usado. Main identification template: Você pode definir um modelo de setor integrado, como o modelo para o setor de Internet ou o setor de Internet dos Veículos (IoV), ou um modelo personalizado como o modelo de identificação principal. Common identification template: Este modelo é formulado com base na Especificação de Segurança de Informações Pessoais GB/T 35273-2020 lançada pela Administração de Padronização da China. Ele ajuda você a gerenciar informações pessoais e controlar riscos.
Ciclo de verificação (padrão)	Para bancos de dados, buckets ou Logstores conectados usando uma conexão com um clique, uma tarefa padrão é criada após a conclusão da conexão. Se você selecionar Scan assets and identify sensitive data now. durante o processo de Connect, a tarefa padrão correspondente será executada imediatamente. Caso não selecione Scan assets and identify sensitive data now. durante o processo de Connect, acesse a página Classification and Grading > Tasks. Na aba Identification Tasks, localize a tarefa na lista Default Tasks e clique em Rescan para executar a tarefa padrão manualmente. Para bancos de dados conectados usando conta e senha, uma tarefa padrão é criada após a conclusão da conexão. A partir do dia seguinte, a verificação é executada diariamente de madrugada. É necessário um intervalo mínimo de 24 horas entre duas verificações.
Escopo de verificação	Para todos os ativos autorizados: Para ativos de banco de dados e OSS, a verificação inicial é uma verificação completa de todos os dados autorizados. As verificações subsequentes abrangem apenas dados incrementais. Para ativos do Simple Log Service, cada verificação processa todos os dados armazenados das 00:00 às 24:00 do antepenúltimo dia. Se desejar verificar mais dados do Simple Log Service, crie uma tarefa de identificação personalizada e configure o escopo de verificação. Para obter mais informações, consulte Criar uma tarefa de identificação personalizada neste tópico. Se você alternar o modelo de identificação principal, uma verificação não será acionada imediatamente. O novo modelo de identificação será usado na próxima execução da tarefa padrão.

Tarefas de identificação personalizadas

Adicione uma tarefa de identificação personalizada para verificar um ativo de dados específico usando um modelo de identificação habilitado. Se o modelo de identificação que você deseja usar não estiver habilitado, será necessário habilitá-lo primeiro. Para obter mais informações, consulte Habilitar um modelo de identificação.

Especificações de verificação

Recomendações

Visualizar tarefas padrão

1. Faça login no console do Data Security Center.

2. No painel de navegação à esquerda, selecione Classification and Grading > Tasks.

3. Na página Tasks, clique na aba Identification Tasks e, em seguida, clique em Default Tasks.

4. Na página Discovery Task Monitoring, visualize a lista de tarefas padrão.

5. Na coluna Actions de uma tarefa padrão, você pode executar as seguintes operações:

   • Rescan: Use esta operação se um modelo de identificação for atualizado, se você alterar o modelo de identificação principal ou se o conteúdo do banco de dados tiver mudado e você precisar obter resultados de verificação o mais rápido possível.

   • Pause: Se notar comportamento anormal no banco de dados, clique em Pause na coluna Actions de uma tarefa de identificação padrão para interromper temporariamente a verificação.

   • Terminate: Interrompe a execução das tarefas padrão atuais e subsequentes.

   • Enable: Reativa uma tarefa padrão encerrada.

   Nota

   Tarefas padrão não podem ser excluídas.

Ajustar configurações de verificação de tarefas padrão

Tarefas padrão suportam verificação periódica. Defina o ciclo de verificação para corresponder à frequência de atualização do seu banco de dados, a fim de descobrir prontamente informações sensíveis em dados novos ou alterados. O ciclo mínimo de verificação é diário.

1. Na página Discovery Task Monitoring, marque a caixa de seleção ao lado da tarefa para a qual deseja configurar um ciclo de verificação e clique em Scan Settings.

2. Na caixa de diálogo Scan Settings, defina o ciclo de verificação e o horário de início automático da verificação e, em seguida, clique em OK.

   Importante

   • Para minimizar o impacto das verificações no seu banco de dados, defina o horário de início da verificação para um período de baixa demanda do seu ativo de dados.

   • Durante uma tarefa de verificação, monitore o status do seu banco de dados ou serviço em busca de anomalias, como picos repentinos no uso de CPU ou memória. Se detectar uma anomalia relacionada à tarefa de verificação, pause ou encerre prontamente a tarefa de identificação. Na página Tasks, clique em Pause ou Terminate na coluna Actions da tarefa de identificação alvo para interromper a verificação.

Criar uma tarefa de identificação personalizada

1. No painel de navegação à esquerda, selecione Classification and Grading > Tasks.

2. Na aba Identification Tasks, selecione um Asset Type para o qual deseja criar uma tarefa de identificação e, em seguida, clique em Create.

   Os tipos de ativos são categorizados em dados estruturados (RDS, PolarDB, PolarDB-X, PolarDB-X 2.0, MongoDB, OceanBase e bancos de dados autogerenciados), dados não estruturados (OSS e Simple Log Service) e big data (Tablestore, MaxCompute, ADB-MYSQL e ADB-PG). O número de fontes de dados conectadas é exibido ao lado de cada subitem.

3. No painel Create, configure os parâmetros da tarefa de identificação e clique em OK.

   Categoria	Parâmetro	Descrição
   Basic Information	Asset Type	Exibe o tipo de ativo selecionado. Este parâmetro não pode ser alterado.
   	Task Name	Insira um nome para a tarefa.
   	Task notes	Insira uma descrição para a tarefa.
   	Task and Plan	Selecione um horário de início para a tarefa. Valores válidos: Immediate Scan: A tarefa é executada imediatamente após sua criação. Periodic Scan: Nas listas suspensas Scan Frequency e Scan Time (Structured Data Only), selecione uma frequência de verificação e um período para executar a verificação. Para executar uma verificação imediatamente, selecione Scan Once Now. Nota A configuração Scan Time aplica-se apenas a dados estruturados, não a dados não estruturados.
   	Identification Template	Selecione o modelo de identificação a ser usado na verificação. É possível selecionar até dois modelos de identificação habilitados. Para obter mais informações sobre como habilitar um modelo de identificação, consulte Usar modelos de identificação.
   Identification Scope	Identification Scope of Structured Data	Selecione um escopo de verificação para dados estruturados, como RDS e PolarDB. Valores válidos: Global Scan: Verifica todos os seus ativos de dados estruturados. Specify Scan Scope: Configure o Instance Name, Database name e Scan Limit. Configure os nomes da instância e do banco de dados. Para adicionar várias instâncias, clique em Add Identification Scope. Configure o Scan Limit. Por padrão, as primeiras 200 linhas são verificadas. O valor máximo é 1.000.
   	Escopo de identificação de dados não estruturados no OSS	Para dados não estruturados no OSS, selecione um Object, um Sampling Method, uma Scan Depth e um Scan Limit. Valores válidos para Object: Global Scan: Verifica seus ativos de dados não estruturados no OSS. Specify Scan Scope: Selecione os buckets que deseja verificar. É possível selecionar vários buckets. Após especificar os arquivos do bucket a serem verificados, adicione condições de filtro para definir um escopo de verificação mais preciso. Especifique se deseja incluir ou excluir valores para Prefix, Directory e Suffix para filtrar o escopo de verificação. Sampling Method: Obtém dados dos seus ativos de dados não estruturados no OSS usando a operação de API ListObjects e verifica os dados com base nas suas configurações. Global Scan: Verifica todos os dados. Specify the sampling ratio: Define a Sampling Rate e verifica dados com base na proporção especificada. Nota Por exemplo, se você definir uma Sampling Rate de 1/10, um arquivo é verificado, nove arquivos são ignorados e, em seguida, o 11º arquivo é verificado. Valores válidos para Scan Depth: Global Scan: Verifica os dados no caminho completo de um ativo. Specify Scan Scope: Especifique a profundidade do caminho do bucket. A profundidade do caminho é delimitada por barras (/). Valores válidos: 1 a 10. Por exemplo, se definir o valor como 5, caminhos de bucket com até cinco níveis de profundidade serão verificados. Scan Limit: O valor padrão é 200 MB e o valor máximo é 1.000 MB. Para dados que excedem o limite de verificação, apenas os dados até o tamanho configurado são verificados. Por exemplo, se definir o limite como 200 MB para um arquivo de 300 MB, os dados além do limite não serão verificados. AI-Powered Image Detection: Se você tiver cota disponível para detecção de imagens com IA, poderá habilitar este recurso. Ele usa grandes modelos de IA para melhorar a precisão da detecção de informações sensíveis em imagens. Synchronize All Identification Results to SLS: Selecione se deseja sincronizar todos os resultados de identificação com o Simple Log Service. Synchronize Identification Results to DMS: Quando selecionado, os resultados da identificação são sincronizados automaticamente com os rótulos de coluna no Data Management (DMS) após a conclusão da tarefa. Certifique-se de que o ativo de destino esteja conectado ao DMS antes de habilitar esta opção.
   	Escopo de identificação de dados não estruturados no SLS	Defina o Asset Scope e o Time Range para o Simple Log Service. Valores válidos para Asset Scope: Global Scan: Verifica seus ativos de dados não estruturados no Simple Log Service. Specify Scan Scope: Selecione o Project e seus Logstores que deseja verificar. É possível selecionar um Project e vários Logstores. Valores válidos para Time Range: Last 15 Minutes, Last 1 hour, Yesterday, Last 1 Day, Last 7 Days ou Last 30 Days. Custom: Você pode selecionar um intervalo de tempo em minutos com incremento de 5 minutos.
   Outras configurações	Tagging Result Overwriting	Especifique como lidar com dados sensíveis que foram corrigidos anteriormente. Valores válidos: Skip Manual Tagging Result: Preserva os resultados originais da correção manual. Esta é a opção recomendada. Overwrite Manual Tagging Result: Substitui os resultados da correção manual pelos novos resultados de identificação.

Editar ou excluir tarefas personalizadas

A lista de tarefas inclui colunas como Task ID, Task Name, Operator, Identification Template, Scan Status, Start Time, End Time e Actions. O status da verificação pode ser Finished, Not Started ou Terminated. Dependendo do status, a coluna Actions fornece opções como Rescan, Details, Edit, Pause e Terminate.

• Edit: Reconfigura uma tarefa de identificação personalizada. É possível modificar todos os parâmetros.

• > Delete: Exclui tarefas de identificação personalizadas redundantes.

Reverificar uma tarefa

Se um modelo de identificação for atualizado ou o conteúdo do seu banco de dados mudar e você precisar visualizar os resultados da verificação imediatamente, execute uma nova verificação. Uma nova verificação executa uma verificação completa no ativo de destino. Após iniciar uma nova verificação, a tarefa de verificação é executada imediatamente. Defina o horário de início da verificação para um período de baixa demanda.

Antes de executar uma nova verificação, certifique-se de que o modelo de identificação relevante esteja habilitado.

1. Na aba Identification Tasks, execute uma nova verificação:

   • Para reverificar uma tarefa de identificação personalizada, localize a tarefa na lista de tarefas e clique em Rescan na coluna Actions.

   • Para reverificar uma tarefa padrão, clique em Default Tasks, localize o ativo de destino e clique em Rescan na coluna Actions.

2. Visualize o progresso da verificação na coluna Scan Status da tarefa de identificação.

Pausar ou encerrar uma tarefa

A lista de tarefas inclui colunas como Task ID, Task Name, Operator, Identification Template, Scan Status, Start Time, End Time e Actions. O status da verificação pode ser Finished, Not Started ou Terminated. Dependendo do status, a coluna Actions fornece opções como Rescan, Details, Edit, Pause e Terminate.

• Pause: Se detectar uma exceção no serviço do seu banco de dados, clique em Pause na coluna Actions de uma tarefa de identificação personalizada para interromper temporariamente a tarefa em execução.

• Terminate: Interrompe a execução das tarefas de identificação atuais e subsequentes. Esta operação é suportada tanto para tarefas de identificação personalizadas quanto para tarefas padrão.

Criar uma tarefa de exportação

Execute as etapas a seguir para criar uma tarefa de exportação e baixar os resultados exportados.

1. Na página Tasks, clique na aba Export Tasks.

2. Na aba Export Tasks, clique em Create.

3. Configure a tarefa de exportação e clique em OK.

   1. Na seção Basic Information, insira um nome de tarefa e selecione o modelo usado pela tarefa de identificação.

      Apenas modelos habilitados podem ser selecionados.

   2. Na seção Export Dimension, selecione Asset Type ou Asset Instance.

      • Asset Type: Selecione os tipos de ativos cujos resultados deseja exportar.

      • Asset Instance: Selecione as instâncias de ativos cujos resultados deseja exportar.

   Após criar uma tarefa de exportação, visualize seu status na lista de tarefas de exportação. Exportar grandes volumes de dados leva mais tempo. Aguarde a conclusão.

Baixar resultados exportados

Depois que o Export Status mudar para Finished, clique em Download na coluna Actions da tarefa de exportação.