Nesne Etiketleme, Veri Sınıflandırma ve Gizlilik İlkeleri

Snowflake Yönetimi, Yönetişimi ve İşbirliği

Emily Melhuish

Technical Curriculum Developer, Snowflake

Ölçek Sorunu

Claro'nun yüzlerce tablosu var: bazıları operasyonel, bazıları KVK içeriyor
Hassas sütunların elle tespiti eksik kalır ve bayatlar
Bildiklerinizi etiketlerle işaretleyin
Bilmediklerinizi Snowflake veri sınıflandırma ile bulsun

Tüm tabloların, bazıları hassas olarak etiketlenmiş şekilde gösterildiği bir görsel

Nesne Etiketi Nedir?

Bir Snowflake nesnesine eklenen meta veri etiketi
Sütunun ne yaptığı ya da kimin sorgulayabileceğini değiştirmez
Bir etiket aranabilir meta veri ekler
Etiketler, izinli değerleri tanımlı anahtar‑değer çiftleridir
- ör. sensitivity, PII, Confidential, ..
Hesap genelinde sütun hassasiyetini görünür ve aranabilir kılar

Şema nesneleri

Snowflake şema nesneleri.png

Bir Etiket Oluşturma ve Uygulama

CREATE TAG sensitivity
  ALLOWED_VALUES 'PII', 'Confidential', 'Internal';

ALTER TABLE core.users
  MODIFY COLUMN email
  SET TAG sensitivity = 'PII';

SELECT * FROM TABLE(
  INFORMATION_SCHEMA.TAG_REFERENCES('core.users', 'TABLE'));

¹ https://docs.snowflake.com/en/user-guide/object-tagging/introduction

Etiket Mirası

Şema düzeyinde uygulanan etiketler içindeki tüm tablo ve sütunlara miras kalır
Yüzlerce sütunu tek tek etiketlemek yerine toplu etiketleme için kullanışlıdır
Daha alt düzeydeki etiketler, özgüllük için miras alınanı geçersiz kılar

Şema düzeyindeki bir hassasiyet etiketinin içindeki tüm tablolara ve sütunlara aktığını, bir sütunun ise miras alınan etiketi daha özel bir değerle geçersiz kıldığını gösteren hiyerarşi diyagramı

Veri Sınıflandırma Nedir?

Nesne etiketleme

Elle uygulanır
Nesne etiketleri, bir sütunun hassas olduğunu bilen birine dayanır

Veri sınıflandırma

Sınıflandırma tabloları otomatik tarar: adları, türleri ve değerleri inceler
Sütunları standart KVK kategorilerine eşler: ad, e‑posta, telefon, pasaport
Yönetişimden önce oluşturulan tablolardaki hassas sütunları bulur

Sınıflandırma Nasıl Uygulanır

Snowsight veri sınıflandırması ekran görüntüsü

¹ https://docs.snowflake.com/en/user-guide/classify-ui-trust-center

Gizlilik İlkeleri

Hassas veriyi bulma

Nesne etiketleri veriyi etiketler
Veri sınıflandırma onu bulur

Hassas veriyi koruma

Gizlilik ilkeleri sınıflandırmayı korumaya otomatik bağlar
Bir sınıflandırma kategorisini maskeleme ilkesine bağlar
Sınıflandırılmış sütunları olan yeni tablolar, elle bağlantı olmadan maskelenir

Haydi pratik yapalım!

Snowflake Yönetimi, Yönetişimi ve İşbirliği