データ識別
Download
フォーカスモード
フォントサイズ
データ分類・分级はデータセキュリティ態勢管理の中核となるガバナンスモジュールであり、データ資産のコンプライアンス棚卸、機密データ管理、重要データの特別保護などの業務シナリオに能力サポートを提供します。
関連操作
操作項目 | 適用シーン | |
| 対象データベース資産に対してデータ識別機能を有効化すると、システムが分類・階層化テンプレートに基づいて機密データを自動的にスキャンします。 | |
| データ識別スキャン後の分類・階層化の分布、機密データの詳細、および統計情報を表示します。 | |
分類・等級管理 | システム内蔵テンプレートがビジネス要件を満たせない場合、データ分類・階層化体系をカスタム作成できます。 | |
| 異なる業務シナリオで現在使用中の分類・階層化テンプレートを切り替えます。 | |
| 既存のテンプレートに基づいて新しいテンプレートをすばやく作成し、その分類・階層化設定を再利用します。 | |
| 分類・階層化識別で具体的な機密データ型（身分証明書番号、携帯電話番号など）を定義します。 | |
データ認識を有効にする
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. インスタンスリストタグページで、対象のデータベース資産を選択し、操作列にあるデータ識別をクリックします。
3. データ識別設定ウィンドウで、即時識別または定期識別を選択します（定期識別を選択する場合、識別頻度を設定する必要があります。例えば、日次、週次、月次、および識別周期を設定します）。設定完了後、確定をクリックします。
4. 識別成功後、データベース資産のデータベーステーブル詳細が自動的に更新され、同時にデータ資産コンテンツタグが追加されます。
分類・レベル分け結果の表示
1. インスタンスリストタグページで、対象のデータベース資産を見つけ、そのインスタンスIDをクリックします。
2. インスタンス詳細ページで、データ識別タグをクリックします。
3. データ識別タグページでは、現在の分類分级テンプレートにおける分類分级の詳細が表示されます。データ名、テーブル名をクリックすると、具体的なデータベース、テーブル、フィールドの分類分级識別状況を確認できます。
新しい分類・レベル分けテンプレートの作成
分類分级テンプレートは、分類、分级、データ項目の関連付けを設定することによって生成される標準化されたデータ分類分级基準です。データ分類分级識別の統一基準として使用されます。
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、分類分级管理をクリックし、分類分级管理パネルを開きます。
3. 分類分级タグページで、新規テンプレートをクリックします。
4. 表示された新規テンプレートウィンドウで、テンプレートの基本情報を設定します：
設定項目 | 説明 |
テンプレート名 | カスタムテンプレート名は、64文字以内です。 |
説明 | 分類グレーディングテンプレートの説明。200文字以内です。 |
分類・等級管理 | テンプレート設定時にデータ項目へ対応する階級を関連付けます。既存の階級スキームからの選択のみサポートされています。現在、要件を満たす階級スキームがない場合は、階級スキームを新規作成をクリックして、すばやく階級スキームを作成できます。 |
5. 確定をクリックすると、分類分级テンプレートが正常に作成されます。
6. 作成完了後、分類分级タグページで、作成したテンプレートを選択し、設定をクリックして、分類分级テンプレートを設定します。
説明：
システム内蔵テンプレートはシステムによってデフォルト設定されます。カスタムテンプレートは手動設定に対応しています。
7. テンプレート設定ページで、「+」ボタンをクリックして、必要な分類を追加します。
8. 分類の追加が成功した後、対象の分類を選択し、データ項目を追加をクリックします。
9. 表示されたデータ項目の追加ウィンドウで、分類に関連付ける必要があるデータ項目を選択し、各データ項目に分级を設定します。
10. 必要に応じて上記の手順を繰り返し、テンプレートに複数の分類とデータ項目を追加します。これで分類分级テンプレートの作成が完了します。
分類・レベル分けテンプレートの切り替え
アプリケーション内のテンプレートはグローバルに適用されます。テンプレートを切り替えることで、要件に合った分類分级テンプレートを選択できます。
1. 分類分级タグページで、適用する必要があるテンプレートを選択し、右上のこのテンプレートを適用に切り替えるをクリックします。
2. 确认ウィンドウで、確定をクリックすると、切り替えが成功します。
説明：
切り替え後すぐに有効になります。新しいデータ識別結果にのみ影響し、過去のスキャンデータ記録は保持されます。
分類・レベル分けテンプレートのレプリケーション
テンプレートをコピーして、迅速に作成し、コピーしたテンプレートに基づいて変更・調整することをサポートしています。
1. 分類分级タグページで、適用する必要があるテンプレートを選択し、コピーをクリックします。
2. テンプレートのコピーウィンドウで、テンプレート名、説明を入力し、確定をクリックすると、コピーが成功します。
説明：
システム内蔵テンプレートは編集と削除をサポートしていません。内蔵テンプレートに基づいて調整する必要がある場合は、レプリケーション機能を使用してレプリカを作成してから変更してください。
新しいデータ項目の作成
データ項目は、機密データを識別するための最小ルール単位です。キーワード、正規表現などのマッチングロジックによってフィールドの機密属性を判定し、自動スキャンで機密データを識別するための中核的なルール基盤となります。システムには797件のデータ項目が組み込まれており、カスタムでの新規作成もサポートしています。
1. TDSQL-C for MySQLコンソールにログインし、左側のナビゲーションバーでデータセキュリティ監査をクリックします。
2. データセキュリティ監査ページで、分類分级管理をクリックし、分類分级管理パネルを開きます。
3. 分類分级管理ウィンドウで、データ項目タブをクリックします。
4. データ項目タブで、新規データ項目をクリックします。
5. 新規データ項目ページで、対応するデータ項目の設定項目を構成し、確定をクリックすると、新規作成が成功します。
パラメータ | 説明 | |
基本情報 | データ項目名 | データ項目名は分類-データ項目の識別子であり、システム内で各データ項目を一意に識別するために使用されます。 |
| 説明 | データ項目の説明は、識別データ項目の詳細な説明であり、利用者がデータ項目の目的、役割、期待される効果をよりよく理解するのに役立ちます。 |
| 有効化ステータス | このデータ項目が分類分级タスクの実行時に有効になるかどうかを示します。 |
ルール設定 | マッチングロジック | かつ：すべての条件を満たす必要があり、認識に成功します。 または：いずれか1つの条件を満たせば、認識に成功します。 |
| 認識対象 | 認識対象とはデータ認識を行う対象を指し、フィールド名や内容など、複数の認識対象の特徴を同時に設定できます。 |
| 認識方式 | 必要な認識方式（マッチング / 非マッチング）を自由に選択できます。 |
| 認識ロジック | キーワード：キーワードマッチングは、データ内で特定のキーワードを検索してデータを識別するマッチングパターンです。データにこれらのキーワードが含まれていることを検出すると、そのデータにマークを付け、分類・分级を行います。 正規表現：正規表現マッチングは、正規表現を使用して複雑なマッチングパターンを定義します。正規表現によるマッチングにより、マッチングの精度と柔軟性を向上させることができます。 |
| 大文字小文字を無視 | 「大文字小文字を無視」を有効にすると、マッチング時にアルファベットの大文字小文字を区別しません。 |
| 全文マッチング | 全文マッチングとは、識別対象のデータと識別内容を完全に一致するまで比較することです。データが識別内容と完全に一致する場合、そのデータにマークを付け、分類・分级を行います。 |
6. 設定完了後、テストをクリックして、設定済みの識別ルールをテスト検証できます。
フィードバック