Object Storage Service:Mascaramento de dados confidenciais em arquivos tabulares do OSS

1.1 crie os buckets do OSS source e de destino

1. No console do Object Storage Service (OSS), acesse a página Buckets e clique em Create Bucket.

2. No painel Create Bucket, configure os seguintes parâmetros, mantenha os demais com os valores padrão e clique em Create. Este bucket servirá como o bucket source.

   Em Region, selecione china (Hangzhou). Em storage class, selecione Standard. Em data redundancy type, selecione local redundant storage (LRS) (recommended). Mantenha Block Public Access como Enabled. Em Access Control List (ACL), selecione Private. Em resource group, selecione default resource group.

3. Repita as etapas anteriores para crie outro bucket como destino.

1.2 Faça o upload de um arquivo tabular para o bucket do OSS source

1. No console do OSS, acesse a página Buckets e clique no nome do bucket source.

2. Na página OSS Object, clique em Upload Object.

3. Clique em Select Files, escolha um arquivo local (este tutorial usa o arquivo de amostra userdata.csv, que contém informações confidenciais, como nomes, números de celular e números do id) e clique em Upload Object. Aguarde a conclusão do upload.

3.1 configure o arquivo source para mascaramento

Insira o nome da tarefa e configure o arquivo confidencial userdata.csv no bucket do OSS source como a source do mascaramento. Em arquivos csv, especifique a vírgula como separador de colunas. O arquivo de amostra deste tutorial contém uma linha de cabeçalho.

3.2 configure regras de mascaramento para campos confidenciais

Na aba Data Masking Algorithm, o sistema exibe automaticamente os campos da linha de cabeçalho de userdata.csv. Este tutorial demonstra como aplicar o Masking aos campos Nome, Número de celular e Número do id.

1. Ative a opção de mascaramento de dados para cada campo e selecione Masking.

   No campo Name, selecione redaction > retain the first n and last m characters. No campo Mobile phone number, selecione redaction > redact characters x to y. No campo ID card number, selecione redaction > retain the first n and last m characters.

2. Clique em View and Modify Parameters para Masking, modifique as regras do algoritmo e clique em Save. Este tutorial usa as seguintes regras de mascaramento:

   • Nome: Mantenha o primeiro caractere e mascare o restante com um asterisco (*).

   • Número de celular: Mascare com um asterisco (*) do 4º ao 7º caractere.

   • Número do id: Mascare com um sinal de número (#), mantendo os 3 primeiros e os 4 últimos caracteres.

3.3 configure o local do arquivo mascarado

Não há suporte para marcas d'água em source de dados do OSS. configure diretamente o bucket de destino para armazenar o arquivo mascarado. Neste tutorial, o sistema salva o arquivo como um Result set. Personalize o nome do arquivo, mas mantenha o tipo de arquivo como csv, xls ou txt.

3.4 configure o gatilho da tarefa

Em tarefas de mascaramento de arquivos do OSS, aplica-se apenas a configuração How the task is triggered (Required).

1. defina How the task is triggered (Required) como Manual Only.

2. Clique em Submit e envie.

4.1 execute a tarefa

1. Na aba Task Configurations da página Static Desensitization, localize a tarefa de mascaramento de dados recém-criada e clique em Start na coluna Actions.

2. Na página Static Desensitization, clique na subaba Status. Aguarde o progresso da tarefa atingir 100% e o status mudar para Successful.

4.2 verifique os resultados

1. acesse a página Buckets no console do OSS, clique no nome do bucket de destino e localize o arquivo mascarado na lista de arquivos. O nome do arquivo segue o formato <DestinationFilename>_<TaskExecutionTime>.<FileType>. Por exemplo, em usernews_20240808150643.csv, 20240808150643 indica que a execução da tarefa ocorreu às 15:06:43 em 8 de agosto de 2024. baixe o arquivo clicando em Download.

2. Após a conclusão do download, abra o arquivo para verifique se os dados de nome, número de celular e número do id estão mascarados.

   O mascaramento dos dados ocorre da seguinte forma: os nomes mantêm apenas o primeiro caractere (por exemplo, "Zhang"), os quatro dígitos centrais dos números de celular ficam ocultos (por exemplo, "139**1234") e o sistema substitui os dígitos centrais dos números do id por sinais de número (por exemplo, "111###########9000").

Algoritmos de mascaramento flexíveis

O mascaramento de dados depende de algoritmos e suas regras. O DSC oferece suporte a vários algoritmos de mascaramento, incluindo hash, redação, substituição, transformação, criptografia, descriptografia e embaralhamento. Cada algoritmo oferece múltiplas opções de configuração, permitindo escolher o mais adequado ao seu cenário de negócios.

Na página Data Masking, selecione a aba Masking Configuration > Masking Algorithms para visualize as descrições e configure cada algoritmo. Para hash, por exemplo, o DSC oferece suporte a quatro regras: MD5, SHA1, SHA256 e HMAC. Insira um valor de salt e clique em Test para verifique o efeito do mascaramento e, em seguida, clique em Submit para salve a configuração.

Configuração eficiente de regras

O DSC também oferece suporte a modelos de mascaramento. Para melhorar a eficiência, agrupe algoritmos de mascaramento usados com frequência em um modelo e aplique-o ao configure regras de mascaramento de dados.

Para mais informações, consulte Configure masking templates and algorithms.

Agende tarefas de mascaramento de dados

Embora a tarefa neste tutorial tenha execução manual, você também pode agendar tarefas de mascaramento de dados para horários específicos, como de hora em hora, diariamente, semanalmente ou mensalmente. Isso garante que o sistema atualize os dados mascarados prontamente e os deixe prontos para uso.

Na seção How the task is triggered, selecione Manual Only, Scheduled Only ou Manual + Scheduled. Caso escolha uma opção agendada, defina a frequência do gatilho na seção Task Schedule Configuration: para Hourly, defina o minuto; para Daily e Weekly, defina a hora e o dia específicos; para Monthly, defina a data e a hora.