DataWorks içindeki veri izlenebilirliği özelliği, sızan bir veri dosyasından filigran bilgilerini çıkararak sızıntının olası kaynağını belirlemenizi sağlar. Bu konuda, veri sızıntısının kaynağını bulmak için bir veri izleme görevinin nasıl oluşturulup çalıştırılacağı gösterilmektedir.
Önkoşullar
Bir sensitive data identification rule oluşturdunuz. Daha fazla bilgi için bkz. Sensitive data identification rule yapılandırma ve algılama görevi çalıştırma.
Hedef sensitive data identification rule için Data watermark özelliğini etkinleştirdiniz. Daha fazla bilgi için bkz. Veri maskeleme kuralı oluşturma.
Arka plan
Data Security Guard içindeki data masking management bölümünde bir sensitive data identification rule için Data watermark özelliğini etkinleştirdikten sonra, DataWorks kuralla eşleşen veriler üzerindeki sorgulama ve indirme gibi tüm işlemlere otomatik olarak filigran ekler. Filigran, kullanıcı erişim etkinliklerini kaydeden benzersiz bir tanımlayıcıdır. Bu veriler sızarsa, veri izlenebilirliğini kullanarak sızan veriden filigranı çıkarabilir ve sızıntının olası kaynağını belirleyebilirsiniz.
Sınırlamalar
DataWorks, yalnızca 200 MB'tan küçük CSV dosyaları için veri izlenebilirliğini destekler.
Veri izlenebilirliği yapabilmek için security administrator rolüne sahip olmanız gerekir.
-
DataWorks, yalnızca Data watermark özelliği etkinleştirildikten sonra gerçekleşen veri erişimi işlemlerini izleyebilir.
NotÖrneğin, Data watermark özelliği etkinleştirilmeden önce Tablo A'yı sorguladıysanız, bu Data watermark özelliği etkinleştirilip söz konusu veri dosyası için bir veri izleme görevi başlatılsa bile Data Traceability özelliğini kullanarak bu sorgu işlemini izleyemezsiniz.
Veri izleme görevi oluşturma ve çalıştırma
Sol gezinme bölmesinde Data Traceability seçeneğine tıklayarak Data Traceability sayfasına gidin.
-
Bir veri izleme görevi oluşturun.
Create Data Traceability Task öğesine tıklayın.
-
Data Traceability Task iletişim kutusunda, izlemek istediğiniz dosyayı yüklemek için Upload File öğesine tıklayın.
NotDataWorks, yalnızca 200 MB'tan küçük CSV dosyaları için veri izlenebilirliğini destekler.
DataWorks'ten bir veri dosyasını yerel makinenize dışa aktarabilir veya indirebilir, ardından veri izleme görevine yükleyebilirsiniz. Alternatif olarak, harici bir sistemden verileri bir CSV dosyasına kaydedip izleme amacıyla yükleyebilirsiniz.
Dosya yüklendikten sonra dosyayı Replace edebilir veya Download edebilirsiniz.
-
Görevi çalıştırmak için Start Traceability öğesine tıklayın.
Notİzleme işlemi biraz zaman alabilir.
Olası sızıntı kaynaklarını görüntüleme
Data Traceability sayfasında, tamamlanan tüm görevler için Trace Date ve Traceability Document bilgilerini görüntüleyebilirsiniz. Ayrıca, olası sızıntı kaynaklarını bulmak için bir görevin ayrıntılarını inceleyebilirsiniz.
Tüm veri izleme görevleri, Trace Date alanına göre en yeniden eskiye doğru sıralanır.
Bir görevi dosya adına göre arayabilirsiniz. Arama, bulanık eşleşmeyi destekler. Bu işlem, dosya adlarında anahtar kelimeyi içeren tüm görevleri listeler.
Hedef görevin Actions sütunundaki
simgesine tıklayarak ayrıntıları görüntüleyin. Analizdeki probability, Operation Time ve command bilgilerini kullanarak veri sızıntısından büyük olasılıkla sorumlu olan kullanıcıyı belirleyin.
SSS
Bir veri izleme görevi tamamlandıktan sonra, possible leak sources bölümü No Data Found gösteriyorsa aşağıdaki olası nedenlere ve çözümlere bakın:
-
Neden 1: İzlenen dosya, filigran bilgilerini geri yüklemek için yetersiz veri içeriyor.
Çözüm: Data watermark özelliği tarafından oluşturulan filigran bilgileri, bir veri izleme görevinin güvenilir filigran bilgilerini geri yüklemesini ve potansiyel veri sızıntısından sorumlu kullanıcıyı belirlemenizi sağlamak için yeterli miktarda veri gerektirir. Veri izleme için 500'den fazla kayıt içeren ve yinelenen veri bulunmayan bir dosya kullanmanızı öneririz.
-
Neden 2: Sızan veriler geçerli kiracıya ait değil.
Çözüm: İzlenen verilerin geçerli kiracıya ait olduğunu onaylayın.
-
Neden 3: İzlenen dosya filigran bilgisi içermiyor.
Çözüm:
Veri kaynağı için Data watermark özelliğinin etkin olup olmadığını kontrol edin. DataWorks, yalnızca Data watermark özelliği etkinleştirildikten sonra gerçekleşen veri erişimi işlemlerini izleyebilir. Data watermark özelliğini görüntülemek ve etkinleştirmek için bkz. Veri maskeleme kuralı oluşturma.
İzlediğiniz dosya bir veri sızıntısından kaynaklanmamış olabilir. Sızıntı, harici bir sistemdeki işlemlerden kaynaklanmış olabilir.