通过数据加解密、数据脱敏等方式,可以实现对敏感数据的保护。其中,数据脱敏支持可视化配置,通过本功能,您可创建脱敏任务并对其进行相应管理。
1 前提条件
在概览页面,已开通分布式数据自治服务。详细操作说明请参见 DataLeap 服务信息。
2 新建数据脱敏任务
登录 DataLeap 控制台。
选择概览 > 数据安全 > 数据保护 > 数据脱敏,进入数据脱敏页面。
![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/bad3e50ac43b40bd853bb0a6f67546d5~tplv-goo7wpa0wc-image.image)
单击新建脱敏任务按钮,进入新建脱敏任务页面,根据页面提示,设置相关信息并依次单击下一步按钮,设置完成后,单击提交按钮完成脱敏任务创建。
新建脱敏任务相关参数说明如下表所示,其中名称前带 * 的参数为必填参数,名称前未带 * 的参数为可选参数。
参数 | 说明 |
---|
基础信息 |
*任务名称 | 脱敏任务的名称,自行设定。
任务名称不可仅由数字、符号组成,且首字符不能是符号。 |
*负责人 | 任务的负责人,自动填充为当前用户,不可编辑。
该参数可在编辑任务时进行修改。 |
描述 | 任务的描述信息,长度不超过200个字符。 |
*数据源 | 支持的数据源,仅支持LAS。 |
*数据库 | 创建任务的数据表所在库,下拉可选已创建的数据库。
选择自己有权限的数据表所在库。 |
*数据表 | 创建脱敏任务的数据表,下拉可选自己有读写或只读权限的数据表。 说明 仅支持选择含有分区字段的源数据表,否则不能进入下一步。 |
脱敏策略 |
*字段名称 | 要脱敏字段的名称,下拉可选已有表字段,不可重复选择。
选择字段名称后,该字段的类型、描述、保密级别、安全标签、是否敏感列等其他信息会自动填充显示。 |
*脱敏算法 | 采用的脱敏算法,支持Hash、字符遮盖、hive内置字符遮盖三类选项,下拉可选。 - Hash:支持SHA-256和SM3算法选项,下拉可选。
- 字符遮盖:下拉可选已创建的相应脱敏规则算法。
- hive内置字符遮盖:下拉可选已创建的相应脱敏规则算法。
说明 字符遮盖和hive内置字符遮盖算法规则需自行创建,创建规则的相关说明请参见规则管理。 |
目标数据表 |
*处理方式 | 采用的处理方式,支持写入新目标表方式,即选择一张目标表,在该表新增列并写入加密数据。 |
*目标表类型 | 目标数据表的类型,仅支持新建表并写入。 |
*数据库 | 新建表所属的数据库,下拉可选已创建的数据库。 说明 仅当您具备该数据库的建表权限时,才可创建表。若无建表权限,可进行权限申请,请参见申请权限。 |
*数据表 | 数据表的名称,自行设定。
数据表名称仅可由数字、小写字母或下划线组成。 说明 数据表创建成功后,当前用户将默认成为该表的表负责人和表权限负责人。 |
*保密级别 | 数据表的保密级别,支持L1、L2、L3、L4四个选项,下拉可选。 说明 库下新增表的密级不能高于该库的密级。若表密级设置过高,系统会提示更改。 |
新增列名 | 新列的列名,自动填充,可编辑。
列名自动填充为“源列名_masked”,保密级别和安全标签默认采用对应字段的信息。 说明 仅当您具备源表的读写权限时,才可将新增列写入源表。 |
任务调度 |
*调度类型 | 任务调度类型,支持手动执行和周期执行两个选项。 - 手动执行:由用户在任务列表的操作列单击执行按钮触发执行计划。
- 周期执行:指任务可基于配置的调度参数定时自动执行。
|
*调度生效日期 | 调度的生效时间范围。超出调度生效时间,任务会自动关闭。 - 开始时间默认填写为“当下日期和时刻”,结束时间默认填写为“一个月后的同一日期和时刻”。
- 开始时间:只能选“当下日期和时刻”之后的时间。
- 结束时间:距离开始时间不超过1年,不能在开始时间之前。
当调度类型选择周期执行时,需设置该参数。 |
*执行频率 | 调度执行频率,支持每天、每周和每月三个选项。 - 每天:执行日期需要设置每天的几点来执行。
- 每周:执行日期需要设置每周几来执行,支持多选。
- 每月:执行日期需要设置每月几号执行,支持多选。
当调度类型选择周期执行时,需设置该参数。 |
*执行日期 | 调度执行的日期,采用“日期”或“时刻”的配置方式。 - 当执行频率选择每天时,执行日期选项为具体的时刻。
- 当执行频率选择每周时,执行日期选项为周一 ~ 周日,可多选。
- 当执行频率选择每月时,执行日期选项为1~31,可多选。
当调度类型选择周期执行时,需设置该参数。 |
*执行范围 | 任务调度的执行范围。 - 当调度类型选择手动执行时,支持手动执行任务时选择分区,可选择全部分区或指定分区,具体请参见3 管理脱敏任务。
- 当调度类型选择周期执行时,支持全部分区和新分区两个选项。
- 全部分区:每次执行全部分区。可避免因数据回溯等原因存在原始数据,但耗费时间和计算资源较多。
- 新分区:首次运行时将对当前全部分区范围加密,后续每次执行新产生的分区。耗费时间和计算资源较少,但可能因数据回溯等原因存在原始数据。
说明:
当选择新分区时,需要按照表分区字段选择。 - 如果表仅一个分区字段,则分区字段需为时间分区,格式为"yyyy-MM-dd"或"yyyyMMdd",否则会执行失败。
- 如果表有多个分区字段,则需选择至少1个分区字段且第一分区必须为时间分区,格式为"yyyy-MM-dd"或"yyyyMMdd",否则会执行失败。
|
上游依赖 | 当前任务的上游依赖,内容包括任务名称、表名、分区信息,显示为列表形式。
系统根据任务详情会推荐显示所有任务依赖,仅勾选的任务才会作为当前任务的实际上游依赖。
当调度类型选择周期执行时,可设置该参数。 说明 - 当系统检测到源表有任务依赖时,会显示该参数并返回相关任务信息。若检测到无任务依赖,则建议选择手动执行。
- 若选择了上游依赖任务,则建议将调度时间设置为所选任务之后。
|
3 管理脱敏任务
创建脱敏任务后,可以分别进行查询、执行、修改负责人等管理操作,步骤如下:
- 登录 DataLeap 控制台。
- 选择概览 > 数据安全 > 数据保护 > 数据脱敏,进入数据脱敏页面。
- 可执行以下操作:
- 设置搜索信息,查询符合条件的任务信息列表。
- 单击某条信息源数据表或目标数据表的详情图标,可以查看相应表的详情信息。
- 单击某条信息的任务ID或操作列的查看详情按钮,在任务详情页,可以查看该任务的详情信息,还可单击编辑按钮,进入编辑页面,可以修改该任务的负责人和调度设置信息。
- 单击某条信息操作列的执行按钮,在弹出的窗口中,选择一个或多个执行分区后,单击确认按钮,二次确认后,可手动执行该任务。
说明
仅当任务同时满足以下条件时,才能手动执行。
- 调度类型为手动执行
- 最近执行状态未处于正在执行
- 任务状态为开启
- 单击某条信息操作列的修改负责人按钮,在弹出的窗口中,可以快速更改该任务的负责人。
- 单击某条信息操作列的 … > 执行日志按钮,在弹出的侧拉窗口中,可以查看该任务的执行日志列表。
- 单击某条信息操作列的 … > 开启按钮,二次确认后,可以开启该任务。
- 单击某条信息操作列的 … > 关闭按钮,二次确认后,可以关闭该任务。
- 单击某条信息操作列的 … > 删除按钮,二次确认后,可以删除该任务。
- 单击某条信息操作列的 … > 终止按钮,二次确认后,可以终止该任务本次执行。
说明
- 仅当任务状态为开启,且最近执行状态未处于正在执行时,才可执行关闭操作。
- 仅当任务状态为关闭时,才可执行开启、删除操作。
- 仅当任务的最近执行状态为正在执行时,才可执行终止操作。