Platform genelindeki Data Security Guard davranışlarını yapılandırın: filigran dosyası saklama süresi, Data Map'te MaxCompute güvenlik düzeyi etiketleme, uyarı bildirim hedefleri ve görüntülemeden önce gerçek zamanlı hassas veri algılama.
Ön koşullar
Başlamadan önce şunlara sahip olduğunuzdan emin olun:
Data Security Guard için gerekli izinlere sahip bir Alibaba Cloud hesabı. Bu izinler olmadan yetkilendirme sayfasına yönlendirilirsiniz.
Sistem yapılandırması sayfasına gidin
DataWorks konsolunda oturum açın. Üst gezinme çubuğundan istediğiniz bölgeyi seçin.
Sol gezinme bölmesinde Data Development and O&M > Data Development seçeneklerini seçin. Açılan listeden istediğiniz çalışma alanını seçin ve ardından Go to Data Development düğmesine tıklayın.
Sol üst köşedeki
simgesine tıklayın. All Products > Data Governance > Data Security Guard yolunu izleyin ve ardından Try Now düğmesine tıklayın.Sol gezinme bölmesinde System Configuration seçeneğine tıklayın.
System Configuration sayfasında dört sekme bulunur:
| Sekme | Yapılandırdığınız öğeler |
|---|---|
| Watermark-based Tracing | Veri filigranı dosyalarının saklama süresi |
| Tagging Configuration | MaxCompute sınıflandırma sonuçlarının Data Map'te güvenlik düzeyi etiketi olarak gösterilip gösterilmeyeceği |
| Alert Settings | Uyarı bildirimleri için e-posta ve Webhook adresleri |
| Desensitization Settings | Sınıflandırılmamış verilerin görüntülemeden önce gerçek zamanlı olarak yeniden değerlendirilip değerlendirilmeyeceği |
Filigran tabanlı izleme
System Configuration > Watermark-based Tracing sekmesinde, veri filigranı dosyalarının saklama süresini bir, iki veya üç yıl olarak ayarlayın.
Saklama süresi, bir veri ihlali durumunda platformun ne kadar geriye dönük izleme yapabileceğini belirler. Örneğin, iki yıllık bir saklama süresiyle Data Security Guard, sızdırılmış bir dosyadan filigran bilgilerini çıkarabilir ve verileri kimin sızdırmış olabileceğini belirlemek için son iki yıldaki işlemleri izleyebilir.
Filigran tabanlı izlemenin nasıl çalıştığı hakkında daha fazla bilgi için bkz. Veri izlenebilirliği.
Etiketleme yapılandırması
System Configuration > Tagging Configuration sekmesinden, MaxCompute verileri için otomatik hassasiyet etiketlemeyi etkinleştirin veya devre dışı bırakın.
Etkinleştirildiğinde, Data Security Guard MaxCompute'dan sınıflandırma sonuçlarını okur ve her sütunun sınıflandırma düzeyini bir hassasiyet düzeyi etiketi olarak ekler. Bu etiket, DataWorks Data Map'teki tablo ayrıntıları sayfasında Field Information > Security Level sütununda görünür. Daha fazla bilgi için bkz. Tablo ayrıntılarını görüntüleme.
Etkinleştirmeden önce aşağıdakilere dikkat edin:
Etiketlemeyi etkinleştirirseniz ancak Data Map'te sütun düzeyinde güvenlik düzeylerini göremiyorsanız, column-level access control anahtarının açık olduğunu doğrulayın. Ayrıntılar için bkz. Etiket tabanlı erişim kontrolü.
Etkinleştirdikten sonra, MaxCompute projesindeki sütun sınıflandırma sonuçları erişim kontrolünü etkiler. Her alanın düzeyini Hassas veri algılama sonuçlarını görüntüleme ve manuel olarak düzeltme sayfasında onaylayın. MaxCompute'da yapılandırılan erişim izni düzeyi etiketi bir alanın güvenlik düzeyinden düşükse, o alana erişim engellenir. Erişim izni düzeyi etiketlerini ayarlamak için bkz. Etiket tabanlı erişim kontrolü.
Uyarı ayarları
System Configuration > Alert Settings sekmesinde, hassas veri algılandığında uyarı bildirimlerinin gönderileceği hedefleri ayarlayın.
İki hedef türü desteklenir:
E-posta alıcı adresi
Uyarı bildirimlerini alacak e-posta adresini ayarlayın. Yeni bir uyarı kişisi eklemek için bkz. Uyarı kişilerini görüntüleme ve ayarlama.
Webhook alıcı adresi
Uyarıları bir grup sohbetine aktarmak için bir Webhook URL'si ayarlayın. Desteklenen platformlar:
DingTalk grupları
WeCom
Lark
Uyarıları WeCom veya Lark'a aktarmak için DataWorks Enterprise Edition gerekir.
Kimlik gizleme ayarları
System Configuration > Desensitization Settings sekmesinden, hassas verilerin gerçek zamanlı algılanmasını etkinleştirin veya devre dışı bırakın.
Bu ayar yalnızca hem hassas veri algılama kurallarını hem de veri maskeleme kurallarını zaten yapılandırdıysanız etkili olur. Her ikisi de yoksa platformun uygulayacağı kural bulunmaz.
Aşağıdaki tabloda, her seçeneğin verileri sorguladığınızda veya görüntülediğinizde platform davranışını nasıl etkilediği gösterilmektedir:
| Ayar | Davranış |
|---|---|
| Real-time detection enabled (varsayılan) | Platform, mevcut algılama sonuçlarına göre verilerin hassas olup olmadığını kontrol eder. Hassas veriler görüntülenmeden önce maskelenir. Sınıflandırılmamış veriler gerçek zamanlı bir algılama görevini tetikler; hassas olarak tanımlanırsa hemen maskelenir. |
| Real-time detection disabled | Yalnızca önceden hassas olarak tanımlanan veriler maskelenir. Yeniden değerlendirildiğinde hassas olarak tanımlansa bile, sınıflandırılmamış veriler maskelenmeden görüntülenir. |
Henüz sınıflandırılmamış yeni girdilerdeki hassas verileri yakalamak için gerçek zamanlı algılama varsayılan olarak etkindir.
Sonraki adımlar
Veri izlenebilirliği — sızdırılmış dosyalardan filigran bilgilerinin nasıl çıkarıldığını öğrenin
Uyarı kişilerini görüntüleme ve ayarlama — uyarı bildirimlerini kimlerin alacağını yönetin
Hassas veri algılama sonuçlarını görüntüleme ve manuel olarak düzeltme — etiketlemeyi etkinleştirdikten sonra alan sınıflandırma düzeylerini onaylayın