DMS sınıflandırma ve derecelendirme tabanlı tarama, veritabanlarınızdaki hassas verileri tespit eder. Tanımlama kurallarıyla eşleşen alanlara otomatik olarak sınıflandırma ve derecelendirme etiketleri uygular, yüksek güvenlik düzeyine sahip alanları korur ve tarama sonuçlarında hassas alanları açıkça görüntüler.
İlkeler
DMS sınıflandırma ve derecelendirme tabanlı tarama; tanımlama modeli tabanlı tarama ile sınıflandırma ve derecelendirme tabanlı taramadan oluşan iki katmanlı bir süreçtir. Sistem öncelikle tanımlama modellerini kullanarak tablo alanlarını ve bunların verilerini tarar; ad veya tarih gibi bilgi türlerini belirler. Ardından elde edilen sonuçlara göre, örnekle ilişkili sınıflandırma ve derecelendirme şablonundaki kuralları uygulayarak sınıflandırma ve derecelendirme taramasını yürütür. Bu işlem, alanları iş amaçlarına göre kategorize eder ve her bir alana otomatik olarak bir güvenlik düzeyi ile veri maskeleme algoritması atar.
Sınıflandırma ve derecelendirme tabanlı tarama, tanımlama modeli tabanlı taramanın çıktısını kullansa da bu iki süreç birbirinden bağımsızdır ve birbirlerini etkilemez.
Tanımlama modeli taraması
Tanımlama modeli tabanlı tarama aşağıdaki iki tanımlama yöntemini destekler:
Veri içeriği tanımlaması (normal ifade eşleşmesi)
DMS, bir alanın içeriğini bir tanımlama modeliyle eşleştirerek alanı sınıflandırır. Örneğin, bir tanımlama modelinin adı 'Kimlik Kartı' ise ve bir alanın verileri kimlik kartı doğrulama algoritmasıyla eşleşiyorsa DMS bu alanı kimlik kartı türü olarak etiketler.
Tarama verimliliğini sağlamak amacıyla DMS, verilerin rastgele bir örneğinden veri içeriğini tanımlar. Örnekteki eşleşen veri belirli bir eşiği aştığında sistem alanı buna göre sınıflandırır.
Meta veri tanımlaması
DMS, bir alanın adını bir tanımlama modeliyle eşleştirerek alanı sınıflandırır. Örneğin, yerleşik kimlik kartı tanımlama modeli bir tabloda id_card gibi bir alan adı algıladığında alanı kimlik kartı türü olarak etiketler.
Tanımlama sonuçları
DMS, bir alan için en fazla üç tanımlama sonucunu kaydeder.
DMS yerleşik tanımlama modelleri sunar ve özel modeller oluşturabilirsiniz. Özel tanımlama modelleri yalnızca veri içeriği tanımlamasını destekler.
Tanımlama modelleri devre dışı bırakılabilir veya etkinleştirilebilir (varsayılan). Sistem alanları taramak için yalnızca etkinleştirilmiş tanımlama modellerini kullanır.
Sınıflandırma ve derecelendirme taraması
Sınıflandırma ve derecelendirme tabanlı bir tarama sırasında DMS, her alanı bir dizi sınıflandırma kuralıyla eşleştirir. Bir alan bir kuralın kriterlerini karşıladığında DMS bu kuralın sınıflandırmasını alana uygular.
Sınıflandırma kuralı değerlendirmesi
Öncelikle sistem, sınıflandırma ve derecelendirme şablonu içindeki tüm etkin sınıflandırma kurallarını filtreler. Ardından her alan için aşağıdaki üç adımda değerlendirme yapar:
-
Tanımlama modellerini eşleştirin. DMS, alanla eşleşen tanımlama modelleri ile sınıflandırma kuralında belirtilen modeller arasında bir örtüşme olup olmadığını kontrol eder.
Örneğin, Model A ve Model B bir alanla eşleşiyorsa ve bir sınıflandırma kuralı Model B ile Model C'yi belirtiyorsa kesişim kümesi Model B'dir. Bir örtüşme bulunduğundan DMS sonraki adıma geçer. Örtüşme yoksa kural uygulanmaz ve DMS sonraki kuralı değerlendirir.
-
Tanımlama kapsamını değerlendirin. DMS, alanın meta verilerinin (veritabanı adı, tablo adı, alan adı ve alan açıklaması gibi) kuralın tanımlama kapsamıyla eşleşip eşleşmediğini kontrol eder.
Meta veriler eşleşirse bu kuraldan gelen sınıflandırma geçici olarak alan için aday sonuç olarak kaydedilir ve DMS alanı değerlendirmek üzere sonraki sınıflandırma kuralına geçer.
-
Son sınıflandırmayı atayın. Tüm sınıflandırma kuralları alan için değerlendirildikten sonra DMS sınıflandırmayı atar.
Yalnızca bir kural eşleşiyorsa DMS sınıflandırmayı alana uygular. Birden fazla kural eşleşiyorsa DMS bunları güvenlik düzeylerine göre artan sırada sıralar ve en yüksek güvenlik düzeyine sahip kuralın sınıflandırmasını uygular.
Aşağıdaki diyagram, tek bir alan için sınıflandırma ve derecelendirme tabanlı tarama sürecini göstermektedir.