Database Autonomy Service (DAS), finans, enerji ve otomotiv gibi sektörlerdeki veritabanlarında hassas verileri tanımlar. Örneklerinizdeki hassas verileri tespit etmek için yerleşik tanımlama şablonlarını kullanabilir veya bu şablonlara dayalı olarak özel şablonlar oluşturabilirsiniz.
Desteklenen veritabanları ve bölgeler
Veritabanları | Bölgeler |
| China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Chengdu), and China (Hong Kong) |
PolarDB for PostgreSQL (Compatible with Oracle) | China (Hangzhou) ve Malaysia (Kuala Lumpur) |
Modeller ve şablonlar
Tanımlama şablonu
Tanımlama şablonu, hassas verileri sektör standartlarına göre sınıflandırır ve derecelendirir; böylece güvenlik ve düzenleyici gerekliliklere uyumu doğrulamanıza yardımcı olur.
Tanımlama modelleri ve tanımlama özellikleri
|
|
|
|
|
Bir tanımlama modeli, bir veya daha fazla tanımlama özelliğinden oluşur. Nihai tanımlama sonucunu belirler ve yapılandırılabilir. DAS, tipik hassas veriler için yerleşik tanımlama modelleri sağlar ve özel tanımlama modellerini destekler. |
|
|
Tanımlama özelliği, içeriğe, meta verilere veya sözlüklere dayalı olarak hassas verileri algılar. Veri özelliklerini tanımlamak için normal ifadeler ile 'contains' ve 'does not contain' gibi operatörleri birleştiren kurallar kullanır. Daha esnek algılama için birden çok kuralı AND/OR operatörleriyle bağlayabilirsiniz. DAS, yaygın hassas veri türleri için yerleşik tanımlama özellikleri sağlar ve özel tanımlama özelliklerini destekler. |
Şablon sınıflandırması ve görev kuralları
Bir tanımlama görevi, bağlı bir veritabanındaki verileri tarayarak hassas verileri keşfeder, bir tarama raporu oluşturur ve sonuçlara sınıflandırma ve derecelendirme uygular.
Bir tanımlama görevi, etkinleştirilmiş bir tanımlama şablonu gerektirir. Etkinleştirilmiş tanımlama şablonlarının üç türü vardır: birincil, aktif ve genel amaçlı.
Özel bir tanımlama görevi eklerken yalnızca bir birincil şablon ve en fazla iki aktif şablon seçebilirsiniz.
|
|
|
|
|
|
|
|
|
Şablon rolü | Açıklama |
Birincil şablon | Bu şablon, sistem görevleri için varsayılan olarak kullanılır. Varsayılan birincil şablon, internet endüstrisi için sınıflandırma ve derecelendirme şablonudur. Birincil şablon devre dışı bırakılamaz. Yalnızca bir birincil şablonunuz olabilir. Aktif bir şablonu birincil şablon olarak ayarlayabilirsiniz. DAS konsolundaki tanımlama sonuçları birincil şablona dayanır. |
Aktif şablon | Yerleşik şablonları veya özel şablonları aktif şablon olarak etkinleştirebilirsiniz. En fazla iki aktif şablon etkinleştirebilirsiniz. |
Genel amaçlı şablon | Kişisel bilgileri ve gizliliği korumak amacıyla Çin Standardizasyon İdaresi (SAC) tarafından yayınlanan bir standart olan Bu şablon, yalnızca yerleşik şablonları kullanan tanımlama görevleri için varsayılandır. |
Hassasiyet düzeyleri
DAS hassas veri tanımlama, S1'den S10'a kadar 10 hassasiyet düzeyini destekler. Daha yüksek bir sayı, daha yüksek bir hassasiyet düzeyini gösterir.
Yerleşik bir şablonda hassasiyet düzeyleri ekleyemez veya silemezsiniz. Yalnızca açıklamayı düzenleyebilirsiniz.
Özel bir şablonda hassasiyet düzeyleri ekleyebilir, düzenleyebilir ve silebilirsiniz.
Tanımlama şablonları ve modelleri
Şablon yönetimi
Yerleşik tanımlama şablonları
DAS konsolunda oturum açın.
-
Sol gezinme bölmesinde, öğelerini seçin.
Varsayılan olarak, template management > Template Configuration sekmesinde bulunursunuz. Enabled identification templates alanı, etkinleştirilmiş şablonları kartlar olarak görüntüler. Birincil şablon, Primary etiketiyle tanımlanır. Desteklenen işlemler arasında Set as Primary, View ve Disable bulunur. Template Library alanı, tüm yerleşik sınıflandırma ve derecelendirme şablonlarını ve durumlarını listeler. Bir şablonu etkinleştirmek veya devre dışı bırakmak için anahtarı kullanabilir ve Create Template, View ve Copy gibi işlemleri gerçekleştirebilirsiniz.
template management sekmesinin Template Configuration sayfasının alt kısmındaki şablon listesinde, Type değeri built-in olan tanımlama şablonlarını bulun.
Status sütununda, şablonu etkinleştirmek veya devre dışı bırakmak için anahtara
veya 
tıklayın.-
Bir enabled identification template için Primary veya Deactivate anahtarına tıklayarak bunu birincil şablon olarak ayarlayın veya devre dışı bırakın.
NotBir tanımlama şablonu yapılandırmazsanız, varsayılan birincil şablon Classification and Grading Template for the Internet Industry olur.
Özel tanımlama şablonları
Oluşturma
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
template management > Template Configuration sayfasında Create Template seçeneğine tıklayın.
Create Template sayfasında, Basic Information (Şablon Adı ve Şablon Açıklaması) değerlerini yapılandırın ve ardından Next seçeneğine tıklayın.
-
Configure Template Node bölümünde, Create Category seçeneğine tıklayın. Görüntülenen iletişim kutusunda, hassas veriler için bir Category girin ve OK seçeneğine tıklayın.
-
Eklenen kategorinin sağındaki yönet
simgesine tıklayın ve ardından eş düzey veya alt kategori eklemek için Add Sibling Category veya Add Subcategory seçeneklerine tıklayın.Bu menü ayrıca Add Model ve Delete seçeneklerini içerir.
NotBirden çok kategori eklemek için bu adımı tekrarlayın.
-
Hassas veri kategorisi altında bir tanımlama modeli eklemek için aşağıdaki adımları tekrarlayın.
Eklenen kategorinin sağındaki yönet
simgesine tıklayın ve Add Model seçeneğine tıklayın.-
Model Ekle iletişim kutusunda, hedef tanımlama modelinin onay kutusunu seçin, durumunu etkin
olarak ayarlayın ve ardından OK seçeneğine tıklayın.ÖnemliBir tanımlama modeli, şablonda etkinleştirildikten sonra görevlerde etkili olur.
Belirli bir tanımlama modeli bulmak için All models, All data labels ve All sources açılır listelerini veya model adı arama kutusunu kullanabilirsiniz.
-
Kopyalama
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
template management > Template Configuration sayfasında, kopyalamak istediğiniz yerleşik veya özel tanımlama şablonunu bulun ve Operation sütununda Copy seçeneğine tıklayın.
-
İletişim kutusunda, Template Name ve Remarks değerlerini değiştirin ve ardından Confirm seçeneğine tıklayın.
NotYeni şablonun adını, model kategorilerini ve tanımlama modellerini değiştirmek için yeni şablonun Actions sütunundaki Edit seçeneğine tıklayabilirsiniz.
Model yönetimi
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
Identification Model sekmesine tıklayın ve ardından Add Model seçeneğine tıklayın.
-
Add Model panelinde, model parametrelerini yapılandırın ve ardından OK seçeneğine tıklayın.
Tür
Parametre
Açıklama
Basic Information
Model name
Modelin adı. Ad benzersiz olmalıdır.
Model Description
Modelin açıklaması.
Tag
Model için bir veri etiketi seçin. Geçerli değerler: sensitive personal information, Personal Information ve General Information.
Data Category
Açılır listeden yeni modeli bir tanımlama şablonu, hassas veri kategorisi ve risk düzeyiyle ilişkilendirin.
Modeli yalnızca özel tanımlama şablonlarıyla ilişkilendirebilirsiniz.
Model Rule
Identification Features
Açılır listeden model için tanımlama özelliklerini seçin.
Yerleşik ve özel tanımlama özelliklerini seçebilirsiniz.
Birden çok özellik seçerseniz, bunlar OR mantığıyla birleştirilir.
Identification Scope
Açılır listeden modelin geçerli olduğu varlık türlerini seçin. Varsayılan olarak, model yetkilendirilmiş ve erişilebilir DAS varlıklarına uygulanır.
Birden çok varlık türü seçerseniz, bunlar OR mantığıyla birleştirilir.
Advanced Settings
İsteğe bağlı.
Açılır listeden yapılandırmak istediğiniz varlık türünü seçin.
Koşulların nasıl etkili olacağını seçin. Geçerli değerler: AND ve OR. Birden çok koşul grubu oluşturmak için Add Group seçeneğine tıklayın. Yeni grup, ilk grubun bir alt kümesidir.
Tanımlama koşullarını yapılandırın. Daha fazla koşul eklemek için Add Condition seçeneğine tıklayın.
Identification Threshold
Minimum Hits (Unstructured Data)
Yapılandırılmamış veriler (NoSQL dosyaları gibi) için, tek bir dosyada bir tanımlama özelliğinin bulunması gereken minimum sayıyı ayarlayın.
Tek bir dosyadaki eşleşme sayısı bu eşiği karşılıyorsa, dosya hassas veri olarak sınıflandırılır.
Hit Ratio (Structured Data)
Yapılandırılmış veriler (örneğin RDS) için eşleşme oranını ayarlayın.
200 kayıtlık bir örnekteki eşleşen kayıtların yüzdesi belirtilen eşleşme oranını karşılıyorsa, veriler hassas olarak sınıflandırılır.
Diğer işlemler
Şablon ayrıntılarını görüntüleme: Bir şablonun Actions sütunundaki Details seçeneğine tıklayarak kural yapılandırmasını ve tanımlama eşiğini görüntüleyin.
Tanımlama şablonunu silme: Yalnızca özel tanımlama şablonlarını silebilirsiniz, yerleşik olanları silemezsiniz. Hedef şablonun Operation sütununda yönet
simgesine tıklayın ve ardından Delete seçeneğine tıklayın.Model kategorilerini yönetme: Model kategorilerini yalnızca özel şablonlar için ayarlayabilirsiniz. Hedef şablonun Actions sütununda Edit seçeneğine tıklayın.
Etkin tanımlama modelini değiştirme: Etkin tanımlama modelini değiştirmek, çalışan görevleri etkilemez. Değişiklik, sonraki görev çalıştırması için geçerli olur.
Hassas veri tanımlamayı yönetme
Ön koşullar
örnek listesinde hedef örneğe varlık yetkilendirmesi verin.
Cloud Instances sekmesine tıklayın, hedef örneği bulun ve Security Center sütununda Enable seçeneğine tıklayın.
Tanımlama görevleri
Sistem varsayılan görevi
Bir veritabanını yetkilendirdiğinizde ve varsayılan hassas veri tanımlama tarama görevini seçtiğinizde, DAS veritabanı için birincil tanımlama şablonunu kullanarak varsayılan bir tarama görevi oluşturur.
Parametre | Açıklama |
Tanımlama şablonu | Sistem varsayılan görevi, birincil tanımlama şablonunu kullanır. Bu değiştirilemez. Not Birincil tanımlama şablonu bir yerleşik tanımlama şablonu ise, görev aynı zamanda genel amaçlı tanımlama şablonunu da kullanır. |
Tarama dönemi (varsayılan) | Örnek yetkilendirmesi sırasında varsayılan hassas veri tanımlama tarama görevini seçerseniz, görev onayladıktan hemen sonra çalışır. Not Sistem varsayılan görevi için tarama dönemini yapılandırabilirsiniz. İki tarama arasındaki minimum aralık 24 saattir. |
Tarama kapsamı | Yetkilendirilmiş örnek, veritabanı ve tablo adları için: Not
Birincil tanımlama şablonunu değiştirirseniz, bir tarama hemen tetiklenmez. Sonraki tarama yeni tanımlama şablonunu kullanır. |
Tarama sınırları |
|
Tarama sonucu | Tarama sonucu, tanımlama şablonunun hassasiyet düzeyidir. |
Özel tanımlama görevi
Etkin bir tanımlama şablonu kullanarak belirli bir veritabanı tablosunu taramak için özel bir tanımlama görevi ekleyebilirsiniz. Kullanmak istediğiniz şablon etkin değilse, önce etkinleştirin.
Özel tarama kapsamına ve tarama dönemine bağlı olarak, ilk tarama ve yeniden taramalar tam taramalardır. Periyodik taramalar yalnızca yeni veya değiştirilen veri nesnelerini kapsar.
Tarama sonucu, tanımlama şablonunun hassasiyet düzeyidir.
N/Ataramanın hassas veri bulamadığını gösterir.
Sistem varsayılan görevlerini yönetme
Varsayılan görevi görüntüleme
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
Task Management sayfasında Identification Task sekmesine tıklayın ve ardından System Default Task seçeneğine tıklayın.
Identification Task Monitoring sayfasında varsayılan görevlerin listesini görüntüleyin.
-
Actions sütununda bir sistem varsayılan görevinde aşağıdaki işlemleri gerçekleştirebilirsiniz.
Yeniden Tarama: Tüm verileri yeniden tarar. Tanımlama modeli yükseltildiğinde, birincil tanımlama şablonunu değiştirdiğinizde veya veritabanı içeriği değiştiğinde bu işlemi kullanın.
Duraklat: Bir veritabanı hizmeti sorun yaşarsa, çalışan sistem varsayılan görevini geçici olarak durdurmak için Actions sütununda Pause seçeneğine tıklayın.
Durdur: Görevin sonraki dönemde çalışmasını engeller. Görev şu anda çalışıyorsa, durdurmak mevcut çalışmayı etkilemez.
Etkinleştir: Durdurulmuş bir görevi yeniden etkinleştirir.
Tarama ayarlarını düzenleme
Sistem varsayılan görevleri periyodik taramayı destekler. Yeni kayıtlardaki hassas verileri tespit etmek için tarama dönemini veritabanı güncelleme sıklığınıza uygun olacak şekilde ayarlayın. Yapılandırılabilir minimum tarama dönemi 24 saattir.
Discovery Task Monitoring sayfasında, istenen görevin onay kutusunu seçin, görev listesinin üzerindeki Scan settings seçeneğine tıklayın ve dönemi ile tarama zamanını yapılandırın.
Taramanın veritabanınız üzerindeki etkisini en aza indirmek için tarama başlangıç zamanını yoğun olmayan saatlere ayarlayın.
Tarama sırasında CPU veya bellek kullanımında ani bir artış gözlemlerseniz, görevi hemen duraklatın veya durdurun. Taramayı durdurmak için Task Management sayfasına gidip Actions sütununda Pause veya Stop seçeneğine tıklayabilirsiniz.
Özel görev oluşturma
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
-
Identification Tasks sekmesinde, tanımlama görevi oluşturmak istediğiniz varlık türünü seçin ve Create seçeneğine tıklayın.
Soldaki gezinme ağacı, varlık türlerini structured data gibi veri kategorilerine göre gruplandırır. Gruplar, RDS, PolarDB ve PolarDB-X 2.0 gibi alt öğeler içerir. Hedef varlık türünü seçin ve sağ tarafta Create Identification Task seçeneğine tıklayın.
-
Create panelinde görev parametrelerini yapılandırın ve ardından Confirm seçeneğine tıklayın.
Kategori
Parametre
Açıklama
Identification Scope
Identification Scope of Structured Data
ApsaraDB RDS ve PolarDB gibi yapılandırılmış veriler için tarama kapsamını seçin. Seçenekler:
Global Scan: Tüm yapılandırılmış veri varlıklarınızı tarar.
Specify Scan Scope: Instance Name, Database Name ve Scan Limit değerlerini yapılandırın.
Örnek adını ve veritabanı adını yapılandırın. Birden çok örnek eklemek için Add Identification Scope seçeneğine tıklayın.
Scan Limit değerini yapılandırın. Varsayılan olarak ilk 200 satır taranır, maksimum 1.000 satırdır.
Diğer yapılandırmalar
Tagging Result Overwriting
Daha önce düzeltilmiş algılanan hassas verilerin nasıl ele alınacağını belirtin. Seçenekler:
Skip manual tagging results: Orijinal manuel düzeltme sonuçlarını korur. Bu seçenek önerilir.
Overwrite manual tagging results: Manuel düzeltme sonuçlarını yeni tanımlama sonuçlarıyla üzerine yazar.
-
Operation sütununda özel bir tanımlama görevinde aşağıdaki işlemleri gerçekleştirebilirsiniz.
Rescan: Tüm verileri yeniden tarar. Tanımlama modeli yükseltildiğinde, birincil tanımlama şablonunu değiştirdiğinizde veya veritabanı içeriği değiştiğinde bu işlemi kullanın.
Suspend: Bir veritabanı hizmeti sorun yaşarsa, çalışan görevi geçici olarak durdurmak için Actions sütununda Pause seçeneğine tıklayın.
Terminate: Görevin sonraki dönemde çalışmasını engeller. Görev şu anda çalışıyorsa, durdurmak mevcut çalışmayı etkilemez.
Enable: Durdurulmuş bir görevi yeniden etkinleştirir.
Özel görevleri yönetme
Yalnızca birincil şablonu değil, etkinleştirilmiş herhangi bir şablonu kullanarak belirli bir veritabanını taramak için özel bir tanımlama görevi oluşturabilirsiniz.
Sistem, en fazla beş etkin tanımlama görevini destekler. Her periyodik tarama görevi bir etkin görev yuvası kaplar. Beş periyodik görev yapılandırdıktan sonra yeni tanımlama görevleri oluşturamazsınız.
Sonuçları düzeltme
Kurtarma işlemi, tanımlama modelini düzeltmeden önceki durumuna geri yükler.
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
sayfasında Revision Tasks sekmesine tıklayın.
Soldaki veri türü gezinme bölmesinde, düzeltmek istediğiniz varlık türüne tıklayın.
Hedef hassas verinin Actions sütununda Correct veya Recover seçeneğine tıklayın. Ekrandaki talimatları izleyerek Corrected model değerini değiştirin ve ardından OK seçeneğine tıklayın.
Tanımlama sonuçları
Bir hassas veri tanımlama görevi tamamlandıktan sonra, sonuçları Asset Overview sayfasında görüntüleyebilir ve dışa aktarabilirsiniz. Tarama sonuçları her 5 dakikada bir yenilenir.
Sonuçları görüntüleme
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
-
Asset Type sekmesinde, görüntülemek istediğiniz veri türüne tıklayın.
Veri türüne tıkladıktan sonra, o varlık türü için hassas veri istatistikleri sağ tarafta görüntülenir; buna Sensitive instances, Sensitive databases, Sensitive tables ve Sensitive columns ile haftalık değişiklikler dahildir. Aşağıdaki veri tablosu, her örnek için Instance ID/Name/UID, Region, Database type, Total DBs | Sensitive DBs, Sensitivity level ve Data label gibi bilgileri gösterir. Veritabanı düzeyindeki hassas veri ayrıntılarını ve son tarama zamanını görüntülemek için bir örneği genişletebilirsiniz. Verileri Region, Sensitivity level ve Instance ID filtreleyebilir ve tablo düzeyindeki bilgileri görüntülemek için Table Details seçeneğine tıklayabilirsiniz.
Bir veri varlığı örneğindeki hassas verilerin ayrıntılarını görüntülemek için Actions sütununda Table Details seçeneğine tıklayın.
-
Sağ taraftaki ayrıntılar panelinde hassas veri istatistiklerini görüntüleyin.
Hassas veri istatistikleri şunları içerir: bir Data classification and grading statistics halka grafiği (S2 ve S3 gibi her hassasiyet düzeyinin oranını gösterir), bir Sensitive data label statistics halka grafiği (Sensitive Personal Information, Personal Information ve General Information gibi kategorilerin dağılımını gösterir), bir Data identification rate çubuk grafiği (toplam sütun sayısını, hassas sütunları ve oranlarını gösterir) ve bir Top 5 hit models yatay çubuk grafiği (Personal Phone Number, Passport Number ve Mobile Number gibi). Grafiklerin altında Hit model ve Sensitivity level açılır filtreleri ve bir arama işlevi bulunur. Altta, bir veri ayrıntıları tablosu Table Name, Total Rows, Total Columns, Sensitive Columns, Data Labels, Hit Data ve Actions gibi sütunları listeler. Belirli hassas sütun bilgilerini görüntülemek için Column Details seçeneğine tıklayabilirsiniz.
-
Hassas veri listesinde, her sütunda hassas olarak tanımlanan veriler için kural ayrıntılarını görüntülemek üzere Operation sütununda Column details seçeneğine tıklayabilirsiniz.
Operation sütununda Revision seçeneği varsa, hassas veri tanımlama sonuçlarını düzeltebilirsiniz.
audit_logtablosunu örnek alırsak, Column Details sayfası Column name, Data label, Identification result, Sensitivity level, Correction status ve Data sampling result gibi bilgileri görüntüler. Örneğin,idsütunu için tanımlama sonucu "Primary key", hassasiyet düzeyi S1 ve düzeltme durumu "Not corrected" şeklindedir. Her satırın sağ tarafında Correct ve Recover işlemleri kullanılabilir.
Sonuçları dışa aktarma
DAS konsolunda oturum açın.
Sol gezinme bölmesinde, öğelerini seçin.
-
Create seçeneğine tıklayın. Dışa aktarma görevini yapılandırın ve ardından OK seçeneğine tıklayın.
Basic information bölümünde bir görev adı girin ve tanımlama görevi için kullanılan şablonu seçin. Yalnızca etkinleştirilmiş şablonları seçebilirsiniz.
-
Export dimension bölümünde Asset type veya Asset instance seçeneğini belirleyin.
Asset type: Tüm motor örneklerini seçin.
Asset instance: Verilerini dışa aktarmak istediğiniz motor örneklerini seçin.
Bir dışa aktarma görevi oluşturduktan sonra, durumunu dışa aktarma görevi listesinde görüntüleyebilirsiniz. Daha büyük veri kümelerinin dışa aktarılması daha uzun sürer.
Sonuçları indirme
Export Status değeri Completed olarak değişene kadar bekleyin ve ardından hedef dışa aktarma görevinin Actions sütununda Download seçeneğine tıklayın.
Dışa aktarılan verileri, görev tamamlandıktan sonraki üç gün içinde indirmeniz gerekir. Bu süreden sonra görevin süresi dolar ve veriler artık indirilemez.