Etichetarea obiectelor, clasificarea datelor și politicile de confidențialitate

Administrare, Guvernanță și Colaborare în Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Problema scalei

Claro are sute de tabele — unele operaționale, altele conținând PII
Identificarea manuală a coloanelor sensibile este incompletă și se demodează
Etichetați ce cunoașteți cu ajutorul etichetelor
Lăsați Snowflake să descopere restul prin clasificarea datelor

Ilustrație cu toate tabelele, unele marcate ca sensibile

Ce este o etichetă de obiect?

O etichetă de metadate atașată unui obiect Snowflake
Nu modifică funcționarea coloanei sau drepturile de interogare
Atașează metadate căutabile obiectului
Etichetele sunt perechi cheie-valoare cu valori permise definite
- ex. sensibilitate, PII, Confidențial, …
Face sensibilitatea coloanei vizibilă și căutabilă în cont

Obiecte schemă

Snowflake schema objects.png

Crearea și aplicarea unei etichete

CREATE TAG sensitivity
  ALLOWED_VALUES 'PII', 'Confidential', 'Internal';

ALTER TABLE core.users
  MODIFY COLUMN email
  SET TAG sensitivity = 'PII';

SELECT * FROM TABLE(
  INFORMATION_SCHEMA.TAG_REFERENCES('core.users', 'TABLE'));

¹ https://docs.snowflake.com/en/user-guide/object-tagging/introduction

Moștenirea etichetelor

Etichetele aplicate la nivel de schemă sunt moștenite de toate tabelele și coloanele din aceasta
Utile pentru etichetarea în bloc, în loc de a eticheta sute de coloane individual
Etichetele de la nivel inferior le suprascriu pe cele moștenite, pentru specificitate

Diagramă ierarhică ce arată o etichetă de sensibilitate la nivel de schemă propagată către toate tabelele și coloanele din aceasta, cu o coloană care suprascrie eticheta moștenită cu una mai specifică

Ce este clasificarea datelor?

Etichetarea obiectelor

Aplicată manual
Se bazează pe cunoașterea prealabilă a coloanelor sensibile

Clasificarea datelor

Scanează automat tabelele — analizând nume, tipuri și valori
Mapează coloanele la categorii PII standard: nume, email, telefon, pașaport
Identifică coloane sensibile în tabele create înainte de orice proces de guvernanță

Cum se implementează clasificarea

Captură de ecran a clasificării datelor în Snowsight

¹ https://docs.snowflake.com/en/user-guide/classify-ui-trust-center

Politici de confidențialitate

Identificarea datelor sensibile

Etichetele de obiect marchează datele
Clasificarea datelor le descoperă

Protejarea datelor sensibile

Politicile de confidențialitate leagă automat clasificarea de protecție
Asociază o categorie de clasificare cu o politică de mascare
Tabelele noi cu coloane clasificate sunt mascate fără configurare manuală

Să exersăm!

Administrare, Guvernanță și Colaborare în Snowflake