Tüm Ürünler
Search

Bu Ürün

    Data Management:Hassas veri korumayı etkinleştirin

    Belge Merkezi

    Data Management:Hassas veri korumayı etkinleştirin

    Son Güncelleme:Oct 04, 2026

    Bu konu, hassas veri koruma özelliğinin nasıl etkinleştirileceğini, bir örnek tarama görevinin nasıl oluşturulacağını ve tanımlama sonuçlarının nasıl görüntüleneceğini açıklar.

    Ön koşullar

    • Yönetici, veritabanı yöneticisi (DBA) veya güvenlik yöneticisi olmalısınız.

      Not

      Rolünüzü görüntülemek için konsolun sağ üst köşesindeki 头像 simgesinin üzerine gelin.

    • Desteklenen veritabanları

      • İlişkisel veritabanları:

        • MySQL: ApsaraDB RDS for MySQL, PolarDB for MySQL ve diğer kaynaklardan gelen MySQL veritabanları

        • SQL Server: ApsaraDB RDS for SQL Server ve diğer kaynaklardan gelen SQL Server veritabanları

        • PostgreSQL: ApsaraDB RDS for PostgreSQL, PolarDB for PostgreSQL ve diğer kaynaklardan gelen PostgreSQL veritabanları

        • MariaDB: ApsaraDB RDS for MariaDB ve diğer kaynaklardan gelen MariaDB veritabanları

        • PolarDB for PostgreSQL (Compatible with Oracle)

        • PolarDB for Xscale (PolarDB-X)

        • OceanBase

        • Oracle

        • Db2

        • Dameng (DM)

        • Lindorm: Lindorm_CQL ve Lindorm_SQL

        • openGauss

      • Veri ambarları

        • AnalyticDB for MySQL

        • AnalyticDB for PostgreSQL

        • Data Lake Analytics (DLA)

        • ClickHouse

        • MaxCompute

        • Hologres

        • Hive

    • Hassas veri koruma özelliğini satın almış olmalısınız. Daha fazla bilgi için bkz. DMS hizmetlerini satın alma.

      Not

      Konsolun sağ üst köşesinde şuraya gidin: 5售卖 > DMS Order Management ve hassas veri koruma için kalan örnek kotanızı kontrol edin.

    Hassas veri korumayı etkinleştirin

    Bir örnek için hassas veri koruma özelliğini, örneği düzenleyerek veya Hassas Veri sayfasını kullanarak etkinleştirebilirsiniz.

    Bir örneği düzenleyin

    1. DMS 5.0 konsolunda oturum açın.

    2. Soldaki veritabanı örnekleri listesinde hedef örneğe sağ tıklayın.

    3. Edit seçeneğine tıklayın.

    4. Basic Information bölümünde Sensitive Data Protection onay kutusunu seçin ve ardından bir sınıflandırma ve derecelendirme şablonu seçin. Sistem, veritabanındaki hassas verileri taramak ve tanımlamak için bu şablonu kullanır.

      Örneğin, Classification and Grading Template açılır listesinden DMS Built-in Classification and Grading Template - Simplified seçeneğini belirleyebilirsiniz.

    5. Save seçeneğine tıklayın.

    Hassas Veri sayfasını kullanın

    1. DMS 5.0 konsolunda oturum açın.

    2. Üst gezinme çubuğunda şuraya gidin: Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets.

      Not

      DMS konsolunu basit modda kullanıyorsanız DMS konsolunun sol üst köşesindeki 2023-01-28_15-57-17.png simgesinin üzerine gelin ve şuraya gidin: All Features > Security and disaster recovery (DBS) > Sensitive Data > Sensitive Data Assets.

    3. Instance List bölümünde Not Enabled sekmesine tıklayın.

    4. Hedef örneği bulun ve Operation sütununda Enable Now seçeneğine tıklayın.

      Not

      Bu sayfada yalnızca hassas veri koruması etkinleştirilmemiş örnekler listelenir.

    5. Enable Sensitive Data Protection iletişim kutusunda bir tarama görevini hemen yapılandırmak isteyip istemediğinizi seçin.

      • Görevi daha sonra yapılandırmak için Configure Scan Task anahtarını kapatın. Ardından Hassas Veri Varlıkları sayfasına gidin ve Instance List > Enabled sekmesinde tarama görevini yapılandırın.

      • Gerekirse tarama görevi için scan method, scope ve effective time of the scan results gibi gerekli parametreleri yapılandırın. Daha fazla bilgi için bkz. Tarama görevi yapılandırma.

    6. OK seçeneğine tıklayın.

    Tarama görevi yapılandırma

    1. Configure Scan Task iletişim kutusunda aşağıdaki parametreleri ayarlayın.

      Not

      Bir tarama görevi çalışırken sistem, hedef veritabanından meta verileri ve küçük bir rastgele veri örneğini (100–200 satır) tarar. Sistem bu verileri yalnızca tarama sırasında hassas veri analizi için kullanır ve bunları depolamaz.

      Parametre

      Açıklama

      Scan Method

      • Immediate Task: Sistem, yapılandırma tamamlandıktan sonra hedef veritabanını anında tarar ve hassas alanları işaretler.

      • Scheduled Task: İleri bir tarih ve saat ayarlayın. Sistem, belirtilen zamanda hedef veritabanını otomatik olarak tarar ve hassas alanları işaretler.

      • Periodic Task: Bir program ve saat yapılandırın. Sistem, her zamanlanan aralıkta hedef veritabanını otomatik olarak tarar ve hassas alanları işaretler.

      Scope

      Seçilen örnekteki All Databases veya Specific Databases (çoklu seçim yapılabilir) tarayın.

      Apply scan results immediately?

      Bu ayar, tarama sonuçlarında tanımlanan alanlara sınıflandırma ve derecelendirme etiketlerinin hemen uygulanıp uygulanmayacağını belirler.

      • Yes: Sonuçlar hemen uygulanır.

      • No: Sonuçlar uygulanmaz. Bunları manuel olarak uygulamak için Identification Result sayfasına gitmeniz gerekir.

    2. OK seçeneğine tıklayın.

    3. Otomatik hassas veri tanımlamayı etkinleştirmek ve tarama görevlerini yapılandırmak için örneği yetkilendirmeniz gerekir.

      Not

      Örnek Güvenlik İş Birliği modundaysa sistem bunu otomatik olarak yetkilendirir. Bu adımı atlayabilirsiniz.

      1. Operation sütununda Account Authorization seçeneğine tıklayın.

      2. Hedef örnek için database account ve database password bilgilerini girin.

      3. OK seçeneğine tıklayın.

    Tanımlama sonuçlarını görüntüleyin

    1. Tanıma sonuçlarını görüntüleyin.

      Data Overview bölümünde Scan Successful altındaki sayıya tıklayarak Recognition Task Log sayfasına gidin. Ardından hedef tarama görevi için Execution Result sütunundaki sayıya tıklayarak tanıma sonuçlarını Recognition Result panelinde görüntüleyin. Data Overview bölümündeki Task Information alanında, başarılı, devam eden ve başarısız taramaların sayıları dahil olmak üzere tarama görevlerinin yürütme durumu gösterilir.

      Not

      Alternatif olarak Instance List bölümünde hedef örnek için Actions sütununda Task Details seçeneğine tıklayarak tarama görevi ve tanıma sonucu ayrıntılarını görüntüleyebilirsiniz.

    2. Tanıma sonuçlarını manuel olarak uygulayın. Tarama görevini yapılandırırken tarama sonuçlarını hemen uygulamayı seçtiyseniz sistem tanıma sonuçlarını otomatik olarak uygular. Bu adımı atlayın.

      1. Recognition Task Log sayfasına gidin.

      2. Hedef tarama görevi için Execution Result sütunundaki sayıya tıklayın.

      3. Recognition Result panelinde tanıma sonuçlarını manuel olarak uygulamak için Actions sütununda Apply seçeneğine tıklayın.

    3. İsteğe bağlı: Örnek için hassas veri duyarlılık düzeylerini ve dağılımını görüntülemek üzere Operation sütununda Sensitive Data List seçeneğine tıklayın ve ardından Field Control sekmesine tıklayın. Bu sekmede duyarlılık düzeylerini ayarlayarak, veri maskeleme kurallarını değiştirerek ve kullanıcıları yetkilendirerek hassas alanları yönetebilirsiniz. Daha fazla bilgi için bkz. Hassas verileri yönetme.

    Bu özelliği devre dışı bırakmak için bkz. Hassas veri korumayı devre dışı bırakma.