全部產品
Search
文件中心

DataWorks:查看敏感性資料血緣(公測)

更新時間:Jun 19, 2024

DataWorks的資料血緣功能支援可視化展示敏感性資料的血緣關係,自動分析欄位之間的異常關聯關係、敏感性資料識別結果異常的欄位,協助您梳理敏感性資料的擴散情況及影響面,提高資料識別效率。本文為您介紹如何查看血緣關係圖。

背景資訊

資料血緣為您提供如下功能:
  • 可視化血緣圖譜

    資料保護傘基于敏感欄位之間的血緣關係,繪製成敏感性資料血緣可視化圖譜,協助您清晰的瞭解資料的來龍去脈。

  • 提升資料識別效率

    敏感性資料自動識別任務可基于敏感欄位血緣關係,將其中敏感欄位類型相同的血緣關係進行識別結果擴散,極大提高識別效率。

  • 異常血緣關係分析
    • 關聯關係異常的欄位分析

      系統根據敏感欄位的血緣關係,自動分析欄位之間的異常關聯關係(例如,SELECT_CONCAT、SELECT_SUBSTRING等關係),避免相關人員通過字元拼接、拆解的方式繞過敏感性資料的識別和使用審計。

    • 關聯但識別結果不一致的欄位分析

      協助您識別出與查詢欄位有血緣關係,但敏感欄位類型識別結果不一致的欄位。例如,查詢A欄位,敏感性資料類型為姓名,與其有血緣關係的欄位有B(姓名)、C(省份),則識別結果不一致的欄位是C。

使用限制

僅DataWorks企業版及以上版本使用者才可以使用資料血緣功能。版本升級詳情請參見DataWorks版本服務計費說明

進入資料血緣

  1. 進入資料保護傘。
    1. 登入DataWorks控制台後,進入資料保護傘頁面,操作詳情請參見資料保護傘概述
    2. 單擊開始體驗,預設進入資料保護傘的首頁
  2. 進入資料血緣。
    您可以通過以下兩種方式進入資料血緣頁面。
    • 進入手動修正資料頁面,找到需要查看血緣關係的欄位,單擊操作列的血緣分析跳轉至資料血緣頁面。
    • 進入資料保護傘後,在左側導覽列單擊資料血緣。進入資料血緣頁面。

查看血緣關係圖

資料血緣頁面為您可視化展示敏感性資料的血緣關係。資料血緣
類別描述
分析情境當前預設分析情境為單個欄位的血緣關係,後續會陸續上線其他情境,敬請期待。
篩選在上圖的模組②地區,支援您輸入要查詢的欄位所屬專案所屬表欄位名,單擊查詢,頁面將為您展示對應欄位的一層血緣關係,查詢的欄位會高亮顯示。
過濾條件在上圖模組③地區,您可以根據需求選擇過濾條件:
  • 關聯但識別結果不一致的欄位
    勾選後,將會自動重新整理血緣關係圖,為您展示與查詢欄位有血緣關係,但敏感欄位類型識別結果不一致的欄位,並展示欄位之間的邊關係。
    說明 邊關係為您建立欄位時使用的SQL函數名稱,例如,SELECT、SELECT_LTRIM等。
  • 關聯關係異常欄位

    勾選後,將會自動重新整理血緣關係圖,為您展示關聯關係異常(例如,SELECT_CONCAT、SELECT_SUBSTRING等關係)的欄位,並展示欄位之間的邊關係。

  • 同時勾選關聯但識別結果不一致的欄位關聯關係異常欄位時,將為您展示與選中的查詢欄位,關聯關係異常且敏感欄位類型識別結果不一致的欄位,並展示欄位之間的邊關係。
血緣關係圖在上圖模組④地區,為您展示對應查詢欄位的一層血緣關係圖,您可以單擊對應欄位或欄位中間的邊關係按鈕,查看欄位資訊和邊資訊。
  • 查看欄位資訊
    單擊欄位,將為您開啟欄位詳情頁面,欄位詳情頁面展示當前欄位的資料位元置資訊、敏感欄位類型,以及上、下遊關聯欄位列表、欄位之間的關聯關係(例如,SELECT、SELECT_CONCAT、SELECT_REPEAT等關係)等。對於識別結果不準確的資料,您可以通過下圖地區①修改當前欄位的敏感欄位類型;通過下圖地區②修改上、下遊關聯欄位的敏感欄位類型分類分級等資訊。
    說明
    • 當查詢的欄位沒有上、下遊關聯欄位時,列表將顯示暫無資料。
    • 當敏感欄位類型為非敏感欄位或未識別時,敏感欄位類型、分類、分級等資訊將展示為空白。
    • 修改敏感欄位類型後,會同步更新敏感性資料概況手動修正資料頁面的資料。
    • 每個欄位最多顯示一層上、下遊關聯欄位資訊。
    欄位資訊
  • 查看邊資訊
    單擊兩個欄位中間的邊關係按鈕,將在右側彈窗展示邊關係詳情。包括:邊關係邊關聯類型SQL詳情上遊節點列表下遊節點列表。對於識別結果不準確的資料,您可以單擊邊關聯類型右側的下拉框修改欄位間關聯關係;單擊上下遊節點敏感欄位類型下拉框修改敏感欄位類型。
    說明
    • 當邊關係異常時,在邊關係右側將展示異常關聯標籤,若無異常右側將不展示任何標籤。
    • 異常關聯關係包括SELECT_CONCAT、SELECT_SUBSTRING等關係,即相關人員通過字元拼接、拆解的方式繞過敏感性資料識別的情況。
    • 邊關聯類型為您建立欄位時使用的SQL函數名稱,例如,SELECT、SELECT_LTRIM等。
    • 當敏感欄位類型為非敏感欄位或未識別時,敏感欄位類型將展示為空白。
    邊關係

批量修正資料

您可以通過以下兩種方式,對敏感性資料識別結果不準確的欄位進行批量修正。

  • 通過血緣關係圖查看當前欄位的上、下遊關聯欄位詳情,批量選中欄位進行修正。批量修正
  • 進入手動修正資料頁面,批量選中欄位進行修正。詳情請參見:手動修正資料