Теги об’єктів, класифікація даних і політики конфіденційності

Керування, врядування й співпраця в Snowflake

Emily Melhuish

Technical Curriculum Developer, Snowflake

Проблема масштабу

У Claro сотні таблиць: частина операційні, частина містить ПДн
Ручне виявлення чутливих стовпців неповне й швидко застаріває
Позначайте відоме тегами
Нехай Snowflake знаходить решту через класифікацію даних

Ілюстрація: серед усіх таблиць деякі позначено як чутливі

Що таке тег об’єкта?

Мета-теґ, прикріплений до об’єкта Snowflake
Не змінює поведінку стовпця чи права на запит
Тег додає придатні до пошуку метадані
Теги — це пари ключ-значення з дозволеними значеннями
- напр., sensitivity, PII, Confidential, ..
Робить чутливість стовпців видимою й доступною для пошуку в обліковому записі

Об’єкти схеми

Snowflake schema objects.png

Створення та застосування тега

CREATE TAG sensitivity
  ALLOWED_VALUES 'PII', 'Confidential', 'Internal';

ALTER TABLE core.users
  MODIFY COLUMN email
  SET TAG sensitivity = 'PII';

SELECT * FROM TABLE(
  INFORMATION_SCHEMA.TAG_REFERENCES('core.users', 'TABLE'));

¹ https://docs.snowflake.com/en/user-guide/object-tagging/introduction

Успадкування тегів

Теги на рівні схеми успадковуються всіма її таблицями й стовпцями
Зручно для масового маркування замість сотень окремих тегів
Теги на нижчих рівнях перевизначають успадковані для точності

Схема: тег чутливості на рівні схеми поширюється на всі таблиці й стовпці, один стовпець перевизначає тег конкретнішим значенням

Що таке класифікація даних?

Тегування об’єктів

Застосовується вручну
Потребує знання, що стовпець є чутливим

Класифікація даних

Автоматично сканує таблиці: назви, типи та значення
Відносить стовпці до стандартних категорій ПДн: ім’я, email, телефон, паспорт
Знаходить чутливі стовпці в таблицях, створених до запровадження управління

Як впровадити класифікацію

Знімок екрана: класифікація даних у Snowsight

¹ https://docs.snowflake.com/en/user-guide/classify-ui-trust-center

Політики конфіденційності

Пошук чутливих даних

Теги об’єктів позначають дані
Класифікація їх знаходить

Захист чутливих даних

Політики конфіденційності автоматично поєднують класифікацію із захистом
Пов’язують категорію класифікації з політикою маскування
Нові таблиці з класифікованими стовпцями маскуються без ручного налаштування

Переходимо до практики!

Керування, врядування й співпраця в Snowflake