資料保護傘的系統配置,支援設定資料浮水印檔案的儲存時間、設定是否展示MaxCompute資料的風險識別等級、設定警示資訊的接收地址,以及設定是否開啟即時識別敏感性資料,您可根據業務需要進行配置。
進入系統配置頁面
-
進入資料保護傘。
-
登入DataWorks控制台,切換至目標地區後,單擊左側導覽列的,在右側頁面中單擊進入資訊安全中心。
-
單擊左側導覽列的,單擊立即體驗,進入資料保護傘。
說明-
若阿里雲主帳號已授權,則直接進入資料保護傘的首頁。
-
若阿里雲主帳號未授權,則進入資料保護傘的授權頁面。進入,在頁面彈窗內,首次需選擇資料保護傘,授權後才可使用保護傘的相關功能。
-
-
-
單擊左側導覽列的系統配置,進入系統配置頁面。
在該頁面,您可執行如下操作:
浮水印溯源
在頁簽,您可設定資料浮水印檔案的儲存時間,支援設定為一年、兩年或三年。例如,設定追溯時間為兩年,則當探索資料泄露時,您可追溯是否為兩年內的操作導致的資料泄露。
資料保護傘支援通過提取資料泄露檔案中的浮水印資訊,協助您定位到可能會泄露目標資料的責任人,追溯資料泄露原因,詳情請參見資料溯源。
打標配置
在頁簽,您可設定是否對MaxCompute資料的分級結果進行打標。開啟打標後,MaxCompute專案資料對應的分級將直接添加到MaxCompute表對應列的Label(敏感等級標籤)上,並在DataWorks資料地圖中,表詳情頁的列展示。詳情請參見查看錶詳情。
-
開啟打標後,如果在資料地圖中仍然看不到列層級安全等級,請確認是否開啟列層級存取控制開關。詳情請參見Label許可權控制。
-
開啟打標後,MaxCompute專案中的列分級結果將對您的許可權管控產生影響,您需要在查看敏感性資料識別結果並手動修正頁面確認欄位層級。當MaxCompute中配置的訪問許可等級標籤低於欄位的安全等級時,將無法訪問對應欄位。設定訪問許可等級標籤,請參見Label許可權控制。
警示設定
在頁簽,您可設定接收警示資訊的郵件或Webhook地址。當檢測到敏感性資料後,便會發送警示語音總機相關人員及時評估並處理風險。
-
郵件接收地址
配置接收警示資訊的郵箱。當識別到風險資料時,平台將發送警示資訊至該郵箱。若您需要新增警示連絡人資訊,請參見查看和設定警示連絡人。
-
WebHook接收地址
DataWorks支援輸入DingTalk群、企業微信、飛書的WebHook地址。當識別到風險資料時,平台將根據您的配置,發送警示資訊至指定群組。
說明僅DataWorks企業版支援推送警示資訊至企業微信或飛書。
脫敏設定
在頁簽,可設定是否開啟即時識別敏感性資料。當查詢或展示資料時(您需要已配置敏感性資料識別規則及脫敏規則),平台將進行如下邏輯判斷:
-
開啟即時識別:平台先根據已有的敏感性資料識別結果匹配當前資料是否為敏感性資料。再根據判斷結果執行相應操作:
-
若判斷資料為敏感性資料:直接脫敏展示。
-
若判斷資料為非敏感性資料:平台會即時發起敏感性資料識別任務,再次對該資料進行識別。當判斷資料為敏感性資料時,脫敏規則將即時生效,當前資料將進行脫敏展示。
說明為避免平台漏識別敏感性資料(例如,新增資料中的敏感性資料可能會漏識別),即時識別敏感性資料功能預設為開啟狀態。
-
-
不開啟即時識別:僅支援對已經識別出的敏感性資料按照脫敏規則做脫敏處理。