ऑब्जेक्ट टैगिंग, डेटा वर्गीकरण, और गोपनीयता नीतियाँ

Snowflake Management, Governance & Collaboration

Emily Melhuish

Technical Curriculum Developer, Snowflake

स्केल की समस्या

Claro के पास सैकड़ों टेबल हैं—कुछ परिचालन, कुछ में PII है
संवेदनशील कॉलम की मैन्युअल पहचान अधूरी रहती है और पुरानी हो जाती है
जो पता है उसे टैग से लेबल करें
जो नहीं पता, उसे Snowflake डेटा वर्गीकरण से खोजें

सभी टेबल दर्शाने वाला चित्र, जिनमें से कुछ संवेदनशील के रूप में लेबल हैं

ऑब्जेक्ट टैग क्या है?

Snowflake ऑब्जेक्ट से जुड़ा एक मेटाडेटा लेबल
यह कॉलम का व्यवहार या किसे क्वेरी करने की अनुमति है, नहीं बदलता
टैग खोजयोग्य मेटाडेटा जोड़ता है
टैग key-value जोड़े होते हैं, जिनके मान पूर्व-परिभाषित होते हैं
- जैसे: sensitivity, PII, Confidential, ..
खाते भर में कॉलम की संवेदनशीलता को दृश्य और खोजयोग्य बनाता है

स्कीमा ऑब्जेक्ट

Snowflake schema objects.png

टैग बनाना और लागू करना

CREATE TAG sensitivity
  ALLOWED_VALUES 'PII', 'Confidential', 'Internal';

ALTER TABLE core.users
  MODIFY COLUMN email
  SET TAG sensitivity = 'PII';

SELECT * FROM TABLE(
  INFORMATION_SCHEMA.TAG_REFERENCES('core.users', 'TABLE'));

¹ https://docs.snowflake.com/en/user-guide/object-tagging/introduction

टैग इनहेरेटेंस

स्कीमा स्तर पर लगाए गए टैग उसके सभी टेबल और कॉलम में विरासत में मिलते हैं
सैकड़ों कॉलम को अलग‑अलग टैग करने के बजाय थोक लेबलिंग में उपयोगी
निचले स्तर के टैग विशिष्टता के लिए विरासत वाले टैग को ओवरराइड करते हैं

स्कीमा-स्तर की संवेदनशीलता टैग दिखाने वाला पदानुक्रम, जो सभी टेबल/कॉलम तक जाता है, और एक कॉलम अधिक विशिष्ट मान से विरासत टैग को ओवरराइड करता है

डेटा वर्गीकरण क्या है?

ऑब्जेक्ट टैगिंग

मैन्युअल रूप से लागू होती है
ऑब्जेक्ट टैग मानते हैं कि किसी को कॉलम की संवेदनशीलता पता है

डेटा वर्गीकरण

वर्गीकरण टेबल को स्वतः स्कैन करता है—नाम, प्रकार, और मान देखता है
कॉलम को मानक PII श्रेणियों से मैप करता है: name, email, phone, passport
ऐसे टेबल में संवेदनशील कॉलम ढूँढता है जो गवर्नेंस से पहले बनाए गए थे

वर्गीकरण कैसे लागू करें

Snowsight डेटा वर्गीकरण का स्क्रीनशॉट

¹ https://docs.snowflake.com/en/user-guide/classify-ui-trust-center

गोपनीयता नीतियाँ

संवेदनशील डेटा खोजना

ऑब्जेक्ट टैग डेटा को लेबल करते हैं
डेटा वर्गीकरण उसे ढूँढता है

संवेदनशील डेटा की सुरक्षा

गोपनीयता नीतियाँ वर्गीकरण को सुरक्षा से स्वतः जोड़ती हैं
किसी वर्गीकरण श्रेणी को मास्किंग पॉलिसी से लिंक करती हैं
नए टेबल में वर्गीकृत कॉलम बिना मैन्युअल जोड़ के स्वतः मास्क होते हैं

आइए अभ्यास करें!

Snowflake Management, Governance & Collaboration