数据安全最佳实践(6):敏感数据实时识别与批量保护【Dataphin V3.9】

本文涉及的产品
智能数据建设与治理Dataphin,200数据处理单元
简介: 在DataphinV3.9版本中,我们支持了敏感数据实时识别的能力,能够实时发现敏感数据并进行保护,形成了手动上传+周期识别+实时识别的完整敏感数据识别体系。同时,我们在DataphinV3.9版本中,支持了给敏感数据批量配置脱敏策略,可以给没有单独配置脱敏策略的敏感数据进行批量的脱敏保护,从而确保敏感数据不泄露。

在DataphinV3.9版本中,我们支持了敏感数据实时识别的能力,能够实时发现敏感数据并进行保护,形成了手动上传+周期识别+实时识别的完整敏感数据识别体系。

同时,我们在DataphinV3.9版本中,支持了给敏感数据批量配置脱敏策略,可以给没有单独配置脱敏策略的敏感数据进行批量的脱敏保护,从而确保敏感数据不泄露。

一、场景介绍

场景1:数据变更时,进行实时识别,从而快速发现敏感数据,进行敏感数据保护。从一张敏感表读取数据到一张新表,理论上这张新表也会包含敏感数据,这时候就需要实时识别的能力,及时打上敏感数据的标签;防止在下次识别任务之前,发生敏感数据的泄露问题,从而更好的保护敏感数据。

场景2:针对核心的数据,需要单独定制不同的脱敏策略;未单独脱敏的敏感数据,也需要脱敏保护。敏感数据中,除了明确的姓名、手机号之外,还有大量的敏感数据需要进行脱敏。如果只需要进行脱敏保护,对脱敏后的数据结构没有要求的话,可以使用默认脱敏快速进行敏感数据保护。对有格式要求的数据,比如手机号脱敏后还是要保持原长度,则可以单独配置脱敏策略。

二、敏感数据实时识别

6e4cdb13-d7f1-4c20-947d-51262da0f6f1.png

在数据安全的识别规则页面,打开右上角的调度任务设置后,可以选择是否开启实时识别。

开启实时识别后,每当数据的元数据或者数据发生变更后,会按照配置的识别规则进行扫描,从而能够实时的识别敏感数据,进行敏感数据保护。

三、默认脱敏实现批量保护

db9cd5e7-0d75-457d-b963-655bf1536e92.png

在数据安全的脱敏规则页面,打开右上角的默认脱敏策略,可以给一定密级及以上的数据统一配置脱敏。

比如,针对绝密数据,非授权的研发都不能进行查询,那么为了保护绝密数据,可以设置绝密数据统一都返回空值;对于有业务开发需求,确实需要查看数据的,可以申请白名单后进行开发。这样既可以保护好敏感数据,也不影响正常的业务开发。

四、结语

实时识别完善了整体的安全识别体系,提高了敏感数据发现的时效性,能够更快的进行敏感数据保护。默认脱敏策略对敏感数据进行批量的脱敏保护,能够更好的保护敏感数据的安全性。实际使用中,建议根据自己的业务情况和敏感数据保护要求评估是否开启,以更好的保护敏感数据。

以上就是对本次安全实时识别和敏感数据批量保护的全部讲解,更多历史内容详见:

数据安全最佳实践(1):数据研发链路上的数据安全保护

数据安全最佳实践(2):数据脱敏白名单的使用

数据安全最佳实践(3):数据集成加解密

数据安全最佳实践(4):数据脱敏场景如何进行where、join关联

数据安全最佳实践(5):手动指定敏感数据【Dataphin V3.8】

相关文章
|
5月前
|
存储 安全 数据管理
数据安全之认识数据资产管理平台
随着企业数字化转型的深入,数据已经成为企业的重要资产。企业需要更加有效地管理和利用数据,以支持业务决策、优化运营和提高竞争力。本文让我们一起来认识数据资产及数据资产管理平台。
314 1
|
5月前
|
存储 数据采集 安全
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
瓴羊Dataphin数据安全能力再升级,内置分类分级模板、上线隐私计算模块
187 0
|
2月前
|
监控 安全 数据安全/隐私保护
确保数据安全与隐私保护的数据治理最佳实践
【8月更文第13天】随着数据成为企业最重要的资产之一,数据安全和隐私保护变得至关重要。本文将探讨数据治理中的一些最佳实践,并提供具体的代码示例来说明如何实施这些策略。
213 4
|
5月前
|
安全 算法 数据管理
数据安全产品之认识数据脱敏系统
数据脱敏是一种信息安全技术,它通过将敏感信息转换成无实际意义的数据,同时保持原始数据的格式、类型和业务逻辑,以确保数据在使用过程中的安全性和合规性。数据脱敏的目的是保护个人隐私和企业敏感信息,防止数据在非生产环境中泄露或被不当使用。
181 0
|
5月前
|
机器学习/深度学习 自然语言处理 安全
数据安全目前面临的最大挑战是数据泄露和数据滥用的问题
【4月更文挑战第19天】数据安全目前面临的最大挑战是数据泄露和数据滥用的问题
132 1
|
5月前
|
监控 安全 数据处理
《数据治理简易速速上手小册》第4章 数据安全与合规性(2024 最新版)
《数据治理简易速速上手小册》第4章 数据安全与合规性(2024 最新版)
106 0
|
5月前
|
运维 安全 容灾
亿格名片 | 小红书:「红线数据不外泄」准则下的数据安全“种草”攻略
小红书的安全是紧贴业务类型与发展阶段演进开展的,从内容安全再到技术安全、网络安全等方面不断迈进。区别于传统围绕防止黑客入侵的安全建设思路,保障数据安全以及管理访问控制是小红书高度关注的要点,防止红线数据外泄是终态目标。当下,随着数据安全等政策法规的落地,数据安全成了备受关注的领域,在实现我们防护红线数据不外泄的核心目标,且保障员工工作效率及体验,我们选择性地舍去了传统云桌面、沙箱之类比较“重”的工具。基于此,共创落地零信任数据安全体系,集成至内部安全办公系统中,替代3、4个安全软件,实现最小权限访问以及数据分类分级、流转、分发等全方位管控,这样既有效保护红线数据、又不影响员工效率与体验。
亿格名片 | 小红书:「红线数据不外泄」准则下的数据安全“种草”攻略
|
5月前
|
SQL 运维 监控
Dataphin V3.9 版本升级|支持一站式数据汇聚处理、优化研发体验、提升数据治理能力
Dataphin V3.9 版本升级|支持一站式数据汇聚处理、优化研发体验、提升数据治理能力
141 0
|
11月前
|
存储 数据采集 供应链
带你读《构建企业级好数据(Dataphin智能数据建设与治理白皮书)》——卷首语
带你读《构建企业级好数据(Dataphin智能数据建设与治理白皮书)》——卷首语
260 0
|
5月前
|
SQL DataWorks 监控
Dataphin常见问题之数据怎么都补不过去如何解决
Dataphin是阿里云提供的一站式数据处理服务,旨在帮助企业构建一体化的智能数据处理平台。Dataphin整合了数据建模、数据处理、数据开发、数据服务等多个功能,支持企业更高效地进行数据治理和分析。

相关产品

  • 智能数据建设与治理 Dataphin
  • 下一篇
    无影云桌面