DataWorks百问百答41:DataWorks上如何保护敏感数据?

在企业的运营过程中,会产生大量的数据,其中有一部分是企业的核心数据资产,比如客户数据、企业运营数据、成本数据等等,这部分高价值的数据需要得到合理的保护。DataWorks作为一款企业级的大数据开发平台,在数据安全方面与蚂蚁金服的数据安全团队合作,为您做到金融级别的安全防护。下面演示一下如何使用DataWorks的数据保护伞模块,通过数据脱敏,完成敏感数据的保护。

定义数据安全等级

在保护敏感数据前,我们需要站在管理视角,先定义好敏感等级,便于对数据进行分级管控。在数据保护伞>规则配置>分级信息管理中,可以定义全局的分级管理策略,等级越高的数据,安全等级越高,目前可定义的最高安全等级是9级。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

定义敏感数据

在定义完数据安全等级后,需要定义敏感数据,并与数据安全等级绑定。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

在数据保护伞 > 规则配置 > 数据识别规则中,点击新建规则。在新建识别规则的过程中,会经历三个步骤:配置基本信息、配置规则、配置预览。我这里数据类型选择的是自定义添加,类型名称为用户画像;数据名称选择自定义添加,名称为用户手机号;规则责任人是我当前账号名称。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

点击下一步,进入配置规则;选择数据安全等级,并进行绑定;绑定后到了本规则的核心配置,设置数据识别规则。此处选择的是内容扫描,通过正则匹配的方式,将匹配上的数据,打标为敏感数据。

DataWorks百问百答41:DataWorks上如何保护敏感数据?

注意:若选择字段扫描,输入格式为project.table.column,其中任意一段都可以同*作为通配符。

数据识别规则配置完成后,点击下一步,进入配置预览界面,预览无误后,可点击保存或保存并生效。

DataWorks百问百答41:DataWorks上如何保护敏感数据?


配置完成后,可在数据识别规则列表中查看。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

设置脱敏规则

当敏感数据定义完成后,可设置数据脱敏规则,来保护敏感数据。在数据保护伞 > 规则配置 > 数据脱敏管理中,点击新建规则,需选择脱敏规则、负责人、脱敏方式等信息,设置完成后,点击确认。

DataWorks百问百答41:DataWorks上如何保护敏感数据?

目前脱敏方式支持2种,hash和掩盖。

完成脱敏规则新建后,需打开规则状态。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

验证脱敏

在验证脱敏前,需要在DataStudio模块数据开发设置中的工作空间配置里,启用页面查询内容脱敏功能。
DataWorks百问百答41:DataWorks上如何保护敏感数据?

启用后,进入数据开发界面,找到ODPS SQL节点,写下查询手机号的语句,进行验证。

DataWorks百问百答41:DataWorks上如何保护敏感数据?

 注意:若查询结果未脱敏,可按如下步骤检查:

  1. 请检查是否未启用页面查询脱敏功能。
  2. 请检查数据识别规则是否启用
  3. 请检查数据脱敏规则是否启用
  4. 请检查,您是否在脱敏规则的白名单中

DataWorks百问百答历史记录 请点击这里查看>>

更多DataWorks技术和产品信息,欢迎加入【DataWorks钉钉交流群】

上一篇:DataWorks百问百答54:设置了数据质量校验,但是未触发校验怎么办?


下一篇:DataWorks百问百答51:如何用独享资源组跑ADB、DLA节点?