Bu konu, Data Management (DMS) kullanarak veritabanlarınızda hassas verilerin nasıl yönetileceğini açıklar.
Ön koşullar
Hassas veri koruma özelliğini satın almış olmanız gerekir. Daha fazla bilgi için bkz. DMS hizmetlerini satın alma.
1. Adım: Hassas veri korumayı etkinleştirin
Yönetici olarak Data Management (DMS) 5,0 konsolunda oturum açın.
Soldaki veritabanı örnekleri listesinde hedef örneği bulun ve sağ tıklayın.
Edit Instance seçeneğine tıklayın.
-
Basic Information bölümünde Sensitive Data Protection öğesini seçin ve bir veri sınıflandırma ve derecelendirme şablonu belirleyin. DMS, veritabanındaki hassas verileri taramak ve tanımlamak için bu şablonu kullanır.
Bu örnekte yerleşik DMS data classification and grading template kullanılmaktadır. Veri sınıflandırma ve derecelendirme şablonları hakkında daha fazla bilgi için bkz. DMS'de veri sınıflandırma ve derecelendirme taramalarının çalışma şekli.
Save seçeneğine tıklayın.
2. Adım: Hassas veri tarama görevini yapılandırın
DMS, ilişkili veri sınıflandırma ve derecelendirme şablonuna göre belirtilen veritabanında hassas verileri tarar. Ardından kurallarla eşleşen alanlara otomatik olarak sınıflandırma ve derecelendirme etiketleri uygular.
-
Hassas Veri Varlıkları sayfasına gidin.
-
Sol üst köşedeki
simgesinin üzerine gelin ve yolunu izleyin.NotDMS konsolunu normal modda kullanıyorsanız üst gezinme çubuğunda yolunu izleyin.
Alt kısımdaki Instance List bölümünde hedef örneği bulun.
-
-
Actions sütununda Configure Scan Task seçeneğine tıklayın. Configure Scan Task iletişim kutusunda aşağıdaki bilgileri yapılandırın.
Scan Mode değerini Instant Task (runs once immediately), Scheduled Task (runs once at a specified time) veya Periodic Task olarak ayarlayın. Scan Scope değerini All Databases veya Specified Databases olarak belirleyin. Specified Databases seçeneğini belirlerseniz açılır listeden belirli veritabanlarını seçin. Apply Scan Results Immediately değerini Yes veya No (go to the identification results page to apply manually) olarak ayarlayın.
NotSeçtiğiniz tarama modundan bağımsız olarak DMS, tarama sırasında tablolardaki hassas alanları otomatik olarak işaretler.
Sonuçların hemen uygulanması, tanımlanan alanlara sınıflandırma ve derecelendirme etiketleri ekler. Sonuçları hemen uygulamamayı seçerseniz taramadan sonra tanım sonuçları sayfasına gidip bunları manuel olarak uygulamanız gerekir.
Confirm seçeneğine tıklayın.
3. Adım: Tarama görevi ayrıntılarını görüntüleyin
Sensitive Data Assets sayfasında Instance List bölümünde hedef örnek için Task Details seçeneğine tıklayın.
-
Recognition Task Log sayfasında tanım sonuçları ve eşleşen kurallar gibi ayrıntıları görüntüleyin.
Sonuçlar tablosunda Database name, Table name, Field name, Matched rule name, Sensitivity level, Sample data ve Status gibi sütunlar bulunur. Actions sütununda Ignore veya Adjust Classification Result seçeneğine tıklayabilirsiniz. Sayfanın üst kısmında Batch Apply Recognition Results veya Batch Ignore Recognition Results seçeneğine tıklayabilirsiniz.
4. Adım: Veri maskeleme sonuçlarını görüntüleyin
DMS konsolunun sol tarafındaki veritabanı örnekleri listesinden hedef veritabanını bulun ve SQL Console'u açmak için adına çift tıklayın.
-
SQL Console'da hassas verilere beklenen şekilde veri maskelemenin uygulandığını doğrulayın.
Bir SELECT sorgusu çalıştırdığınızda buyer_name, seller_name, city ve zone gibi hassas sütunlardaki değerler olarak görünür. Bu durum, veri maskeleme kurallarının etkin olduğunu gösterir. item_id gibi hassas olmayan sütunlar ise orijinal değerlerini göstermeye devam eder.
SSS
S: DMS'deki veri maskeleme özelliği neden tablolar için geçerlidir ancak görünümler için geçerli değildir?
C: DMS şu anda görünümler için veri maskelemeyi desteklememektedir.