全部產品
Search
文件中心

DataWorks:敏感性資料溯源

更新時間:Jun 19, 2024

DataWorks的資料溯源功能,支援通過提取資料泄露檔案中資料的浮水印資訊,協助您定位到可能會泄露目標資料的責任人。本文為您介紹如何建立溯源任務,並通過該任務尋找可能會泄露資料的責任人。

前提條件

  1. 已建立資料識別規則,詳情請參見配置資料識別規則

  2. 為目標資料識別規則開啟資料浮水印功能,詳情請參見建立資料脫敏規則

背景資訊

通過DataWorks的資料保護傘資料脫敏管理,開啟目標資料識別規則資料浮水印功能後,則在DataWorks中,對命中該規則的資料所執行的所有操作(例如查詢、下載等)均會自動產生浮水印資訊。浮水印資訊用於記錄使用者的訪問行為,並且唯一標識此次訪問。後續如果該資料被泄露,您可以通過資料溯源功能,提取泄露資料的資料浮水印,定位出可能會泄露資料的責任人。

使用限制

  • DataWorks僅支援對小於200MB的CSV格式檔案進行資料溯源。

  • DataWorks僅支援對開啟資料浮水印功能之後所執行的資料訪問操作進行溯源。

    說明

    例如,您查詢表A之前未開啟資料浮水印功能,此時,即使您開啟了資料浮水印功能並啟動對該資料檔案的溯源任務,仍然無法通過資料溯源功能溯源到此次查詢操作。

建立並執行資料溯源任務

  1. 進入資料保護傘

  2. 在左側導覽列,單擊資料溯源,進入資料溯源頁面。

  3. 建立溯源任務。

    1. 單擊建立資料溯源任務

    2. 溯源任務對話方塊,單擊上傳檔案,上傳需要溯源的目標檔案。

      說明
      • DataWorks僅支援對小於200MB的CSV格式檔案進行資料溯源。

      • 您可以將DataWorks中的資料檔案匯出或下載至本地,再上傳至溯源任務中進行溯源,也可以將外部系統的資料儲存至CSV檔案,再上傳至溯源任務中進行溯源。

      目標檔案上傳成功後,您還可以選擇替換下載該檔案。上傳溯源任務

  4. 單擊開始溯源,啟動目標溯源任務。

    說明

    執行溯源任務可能會花費一定時間,請您耐心等待。

查看可能的泄露源

資料溯源頁面,您可以查看所有已執行溯源任務的溯源日期溯源檔案,並根據目標溯源任務的溯源詳情,查看可能的資料泄漏源。

image

說明
  • 您可以按照溯源日期的升降序對所有溯源任務進行排序,方便尋找目標溯源任務。

  • 您可以根據溯源檔案的名稱搜尋目標溯源任務,並且溯源檔案的名稱搜尋支援模糊比對,輸入關鍵詞後,即可顯示包含關鍵詞的所有溯源任務。

單擊目標溯源任務操作列的查看詳情表徵圖,即可查看該任務的溯源詳情。您可以根據DataWorks分析的可能機率操作時間操作命令的內容,定位出最可能泄露資料的責任人。溯源任務詳情

常見問題

目標溯源任務執行結束後,可能的泄漏源顯示無結果,則可能的原因及解決方案如下:

  • 原因一:您所溯源的檔案資料量不足,導致浮水印資訊無法還原。

    解決方案:使用資料浮水印功能產生的浮水印資訊需要提供充足的資料量,才能保證通過溯源任務還原出可靠的浮水印資訊,進而定位出可能的資料泄露責任人。建議您使用資料量大於500條,並且不包含重複資料的檔案進行溯源。

  • 原因二:被泄漏的資料非本租戶名下的資料。

    解決方案:您需要確認溯來源資料的來源,確保溯源的資料為本租戶名下的資料。

  • 原因三:被溯源的檔案中不包含浮水印資訊。

    解決方案:

    • 您需要檢查目標檔案是否開啟資料浮水印DataWorks僅支援對開啟資料浮水印功能之後所執行的資料訪問操作進行溯源。查看並開啟資料浮水印功能,詳情請參見建立資料脫敏規則

    • 您所溯源的檔案不存在資訊泄露,可能是其他外部系統的操作導致了資料泄露。