Dynamiczne maskowanie danych dla usługi Azure SQL Data Warehouse jest teraz dostępne w wersji zapoznawczej
Data opublikowania: 08 maja, 2019
Dynamiczne maskowanie danych (DDM) umożliwia administratorom i deweloperom danych kontrolowanie dostępu do danych firmy, dzięki czemu poufne dane są bezpiecznie, a dostęp do nich jest ograniczony. Ta funkcja zapobiega nieautoryzowanemu dostępowi do danych prywatnych, zaciemniając je na bieżąco. Na podstawie zasad maskowania danych zdefiniowanych przez użytkownika usługa Azure SQL Data Warehouse może dynamicznie zaciemniać dane w czasie wykonywania zapytań, zanim wyniki zostaną wyświetlone użytkownikom.
Funkcja DDM w usłudze Azure SQL Data Warehouse jest implementowana bezpośrednio wewnątrz aparatu. W przypadku tworzenia tabel za pomocą funkcji DDM zasady są przechowywane w metadanych systemu, a następnie wymuszane przez aparat podczas wykonywania zapytań. Ten scentralizowany proces wymuszania zasad upraszcza zarządzanie regułami maskowania danych, ponieważ kontrola dostępu nie jest implementowana ani powtarzana w warstwie aplikacji. Kiedy różni użytkownicy uzyskują dostęp do tabel zapytań, zasady są automatycznie uznawane i stosowane, chroniąc poufne dane. Zasady funkcji DDM są elastyczne — można zdefiniować maskę częściową, która uwidacznia niektóre dane w wybranych kolumnach, lub pełną maskę, która całkowicie zaciemnia dane. Usługa Azure SQL Data Warehouse oferuje również wbudowane funkcje maskowania, spośród których mogą wybierać użytkownicy.
Przeczytaj ogłoszenie w blogu
Przeczytaj dokumentację