Data Discovery & Classification in Azure Synapse Analytics

اكتشاف البيانات و التصنيف مدمج في مجموعات SQL المخصصة من Azure Synapse Analytics. يوفر إمكانيات لاكتشاف وتصنيف وتصنيف وإبلاغ البيانات الحساسة في قواعد بياناتك.

لا يدعم اكتشاف وتصنيف البيانات في مجموعات SQL بدون خادم.

قد تتضمن بياناتك الأكثر حساسية معلومات تجارية أو مالية أو صحية أو شخصية. يمكن أن تكون بمثابة بنية تحتية من أجل:

  • تلبية معايير خصوصية البيانات ومتطلبات الامتثال التنظيمي.
  • ادعم سيناريوهات الأمان، مثل مراقبة (تدقيق) الوصول إلى البيانات الحساسة.
  • التحكم في الوصول إلى قواعد البيانات التي تحتوي على بيانات حساسة للغاية وتقوية أمنها.

ما هو اكتشاف البيانات وتصنيفها؟

يدعم اكتشاف وتصنيف البيانات حاليا القدرات التالية:

  • الاكتشاف والتوصيات: يقوم محرك التصنيف بمسح قاعدة بياناتك ويحدد الأعمدة التي تحتوي على بيانات حساسة محتملة. ثم يوفر لك طريقة سهلة لمراجعة وتطبيق التصنيف الموصى به عبر بوابة Azure.

  • التصنيف: يمكنك تطبيق تسميات تصنيف الحساسية بشكل مستمر على الأعمدة باستخدام سمات البيانات الوصفية في محرك قاعدة البيانات. يمكن بعد ذلك استخدام هذه البيانات الوصفية في سيناريوهات التدقيق المعتمدة على الحساسية.

  • حساسية مجموعة النتائج للاستعلام: يتم حساب حساسية مجموعة نتائج الاستعلام في الوقت الحقيقي لأغراض التدقيق.

  • الوضوح: يمكنك عرض حالة تصنيف قاعدة البيانات في لوحة تحكم مفصلة في بوابة Azure. أيضا، يمكنك تحميل تقرير بصيغة Excel لاستخدامه لأغراض الامتثال والتدقيق واحتياجات أخرى.

اكتشاف وتصنيف وتصنيف الأعمدة الحساسة

يصف هذا القسم الخطوات التالية:

  • اكتشاف وتصنيف وتصنيف الأعمدة التي تحتوي على بيانات حساسة في قاعدة بياناتك.
  • عرض حالة التصنيف الحالية لقاعدة بياناتك وتصدير التقارير.

يشمل التصنيف خاصتين للبيانات الوصفية:

  • التسميات: السمات الرئيسية للتصنيف، تستخدم لتحديد مستوى حساسية البيانات المخزنة في العمود.
  • أنواع المعلومات: سمات توفر معلومات أكثر تفصيلا عن نوع البيانات المخزنة في العمود.

سياسة حماية البيانات

Azure Synapse Analytics use SQL حماية البيانات Policy for Data Classification.

سياسة حماية SQL حماية البيانات

يتضمن اكتشاف وتصنيف البيانات مجموعة مدمجة من تسميات الحساسية وأنواع المعلومات مع منطق الاكتشاف الذي يعمل بشكل أصلي مع خادم SQL المنطقي. استخدم تسميات الحماية المتوفرة في ملف السياسة الافتراضي، أو قم بتخصيص هذا التصنيف. حدد مجموعة وترتيب من تراكيب التصنيف خصيصا لبيئتك.

حدد وخصص تصنيف تصنيفك

حدد وخصص تصنيف تصنيفك في مكان مركزي واحد لكامل مؤسستك في Azure. استخدم Microsoft Defender for Cloud كجزء من سياسة الأمان الخاصة بك. فقط شخص لديه حقوق إدارية في مجموعة إدارة الجذور للمنظمة يمكنه إتمام هذه المهمة.

كجزء من إدارة السياسات، يمكنك تعريف تسميات مخصصة، وترتيبها، وربطها بمجموعة مختارة من أنواع المعلومات. يمكنك أيضا إضافة أنواع معلومات مخصصة خاصة بك وتكييفها باستخدام أنماط السلاسل النصية. تضاف الأنماط إلى منطق الاكتشاف لتحديد هذا النوع من البيانات في قواعد بياناتك.

لمزيد من المعلومات، راجع تخصيص سياسة حماية معلومات SQL في Microsoft Defender for Cloud (المعاينة).

بعد تحديد السياسة على مستوى المنظمة، استمر في تصنيف قواعد البيانات الفردية باستخدام وثيقتك المخصصة.

تصنيف قاعدة البيانات في وضع سياسة SQL حماية البيانات

Note

المثال التالي يستخدم قاعدة بيانات Azure SQL، لكن يجب عليك اختيار المنتج المناسب الذي تريد تكوين اكتشاف البيانات وتصنيفه. التصنيف.

  1. انتقل إلى مدخل Azure.

  2. اذهب إلى Data Discovery & Classification تحت عنوان الأمان في لوحة قاعدة بيانات Azure SQL الخاصة بك. تتضمن تبويب النظرة العامة ملخصا لحالة التصنيف الحالية لقاعدة البيانات. يتضمن الملخص قائمة مفصلة بجميع الأعمدة المصنفة، والتي يمكنك تصفيتها لتظهر فقط أجزاء المخطط المحددة وأنواع المعلومات والتسميات. إذا لم تصنف أي أعمدة بعد، تخطي الخطوة 4.

  3. لتحميل تقرير بصيغة Excel، اختر التصدير في القائمة العلوية لللوحة.

  4. لبدء تصنيف بياناتك، اختر تبويب التصنيف في صفحة اكتشاف وتصنيف البيانات .

    يقوم محرك التصنيف بمسح قاعدة بياناتك بحثا عن أعمدة تحتوي على بيانات حساسة محتملة ويوفر قائمة بتصنيفات الأعمدة الموصى بها.

  5. عرض وتطبيق توصيات التصنيف:

    • لعرض قائمة تصنيفات الأعمدة الموصى بها، اختر لوحة التوصيات في أسفل اللوحة.

    • لقبول توصية لعمود معين، اختر مربع الاختيار في العمود الأيسر من الصف ذي الصلة. لوضع علامة على جميع التوصيات كمقبولة، اختر مربع الاختيار الأيسر في رأس جدول التوصيات.

    • لتطبيق التوصيات المحددة، اختر قبول التوصيات المحددة.

    Note

    يتم تعطيل محرك التوصيات، الذي يقوم بالاكتشاف التلقائي للبيانات ويقدم توصيات حساسة للأعمدة، عند استخدام وضع سياسة حماية البيانات في Microsoft Purview.

  6. يمكنك أيضا تصنيف الأعمدة يدويا، كبديل أو بالإضافة إلى التصنيف القائم على التوصيات:

    1. اختر إضافة تصنيف في القائمة العليا لللوحة.

    2. في نافذة السياق التي تفتح، اختر المخطط والجدول والعمود الذي تريد تصنيفه، بالإضافة إلى نوع المعلومات وتسمية الحساسية.

    3. اختر إضافة تصنيف في أسفل نافذة السياق.

  7. لإكمال تصنيفك ووضع علامة مستمرة على أعمدة قاعدة البيانات ببيانات التصنيف الجديدة، اختر الحفظ في صفحة التصنيف .

سياسة حماية البيانات في Microsoft Purview

Note

Microsoft حماية البيانات (MIP) أصبح الآن حماية البيانات في Microsoft Purview. كل من "MIP" و"حماية البيانات في Microsoft Purview" يشيران إلى نفس المفهوم.

توفر تسميات حماية البيانات في Microsoft Purview طريقة بسيطة وموحدة للمستخدمين لتصنيف البيانات الحساسة عبر تطبيقات Microsoft المختلفة. أنشئ وقم بإدارة تسميات حساسية MIP في مدخل التوافق في Microsoft Purview. لتعلم كيفية إنشاء ونشر تسميات MIP الحساسة في مدخل التوافق في Microsoft Purview، راجع إنشاء ونشر تسميات الحساسية.

المتطلبات المسبقة للتحول إلى سياسة حماية حماية البيانات في Microsoft Purview

  • تعيين أو تغيير سياسة حماية المعلومات يحدد سياسة حماية المعلومات لجميع قواعد البيانات تحت اسم المستأجر. يجب أن يكون لديك إذن من Security Admin على مستوى المستأجر لتغيير سياسة Information protection من سياسة SQL حماية البيانات إلى سياسة MIP، أو العكس.

  • يمكن للمستخدم أو الشخصية التي تحمل إذن مسؤول أمني على مستوى المستأجر تطبيق السياسة على مستوى مجموعة إدارة جذر المستأجر. لمزيد من المعلومات، انظر امنح أذونات على مستوى المستأجر لنفسك.

  • المستأجر لديك لديه اشتراك نشط في Microsoft 365 ولديك تسميات منشورة للمستخدم الحالي. لمزيد من المعلومات، راجع إنشاء أوصاف الحساسية وسياساتها وتكوينها.

تصنيف قاعدة البيانات في وضع سياسة حماية البيانات في Microsoft Purview

  1. انتقل إلى مدخل Azure.
  2. انتقل إلى قاعدة بياناتك في Azure.
  3. اذهب إلى اكتشاف وتصنيف البيانات تحت عنوان الأمان في لوحة قاعدة بياناتك.
  4. لاختيار Microsoft حماية البيانات السياسة، اختر تبويب النظرة العامة، ثم اختر التكوين.
  5. اختر Microsoft حماية البيانات السياسة في خيارات حماية البيانات السياسات، ثم اختر حفظ.
  6. إذا ذهبت إلى تبويب التصنيف، أو اخترت إضافة تصنيف، سترى تسميات حساسية Microsoft 365 تظهر في قائمة تسمية الحساسية.
  • نوع المعلومات هو [n/a] أثناء وضعك في وضع سياسة MIP والاكتشاف التلقائي للبيانات والتوصيات تبقى معطلة.
  • قد تظهر أيقونة تحذير مقابل عمود مصنف بالفعل إذا تم تصنيف العمود باستخدام سياسة حماية البيانات مختلفة عن السياسة النشطة حاليا. على سبيل المثال، إذا تم تصنيف العمود باستخدام تسمية مع سياسة SQL حماية البيانات سابقا وأنت الآن في وضع السياسة Microsoft حماية البيانات، سترى أيقونة تحذير ضد ذلك العمود المحدد. أيقونة التحذير معلوماتية ولا تشير إلى وجود مشكلة.

حماية البيانات في Microsoft Purview policies for قاعدة بيانات Azure SQL

مهم

سياسات حماية البيانات في Microsoft Purview ل قاعدة بيانات Azure SQL تم إخراجها. لم يعد بإمكانك تكوين أو فرض التحكم في الوصول على الأعمدة الحساسة من خلال سياسات الوصول حماية البيانات في Microsoft Purview (MIP)، كما أن سياسات الوصول الحالية المهيأة من خلال هذه القدرة لم تعد مطبقة.

سابقا، كان قاعدة بيانات Azure SQL يدعم فرض التحكم في الوصول على الأعمدة الموسومة بتسميات حساسية حماية البيانات في Microsoft Purview باستخدام سياسات وصول Purview.

سياسات حماية Microsoft Purview التي تتحكم في الوصول من خلال تسميات الحساسية لا تزال متاحة في Microsoft Fabric. لمزيد من المعلومات، راجع سياسات الحماية في Microsoft Fabric.

الوصول إلى البيانات الحساسة من خلال التدقيق

جانب مهم من التصنيف هو القدرة على مراقبة الوصول إلى البيانات الحساسة. يتضمن Azure Synapse Analytics auditing حقلا في سجل التدقيق يسمى data_sensitivity_information. يقوم هذا الحقل بتسجيل تصنيفات الحساسية (التسميات) للبيانات التي يعيدها الاستعلام.

هذه الأنشطة T-SQL قابلة للتدقيق باستخدام معلومات الحساسية:

  • ALTER TABLE ... DROP COLUMN
  • BULK INSERT
  • SELECT
  • DELETE
  • INSERT
  • MERGE
  • UPDATE
  • UPDATETEXT
  • WRITETEXT
  • DROP TABLE
  • BACKUP
  • DBCC CloneDatabase
  • SELECT INTO
  • INSERT INTO EXEC
  • TRUNCATE TABLE
  • DBCC SHOW_STATISTICS
  • sys.dm_db_stats_histogram

استخدم sys.fn_get_audit_file لإعادة المعلومات من ملف تدقيق مخزن في حساب تخزين Azure.

الأذونات

يمكن لهذه الأدوار المدمجة قراءة تصنيف بيانات قاعدة البيانات:

  • المالك
  • القارئ
  • المساهم
  • مدير أمان SQL
  • المسؤول عن وصول المستخدم

لقراءة تصنيف بيانات قاعدة البيانات، تحتاج إلى هذه الإجراءات:

  • Microsoft.Sql/servers/databases/currentSensitivityLabels/*
  • Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

يمكن لهذه الأدوار المدمجة تعديل تصنيف بيانات قاعدة البيانات:

  • المالك
  • المساهم
  • مدير أمان SQL

لتعديل تصنيف بيانات قاعدة البيانات، تحتاج إلى هذا الإجراء:

  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

تعرف على المزيد حول الأذونات القائمة على الأدوار في Azure RBAC.

Note

الأدوار المدمجة في Azure SQL في هذا القسم تنطبق على تجمع SQL مخصص (سابقا SQL DW) لكنها غير متوفرة لتجمع SQL المخصص وموارد SQL الأخرى داخل مساحات Azure Synapse. لموارد SQL في مساحات عمل Azure Synapse، استخدم الإجراءات المتاحة لتصنيف البيانات لإنشاء أدوار Azure مخصصة حسب الحاجة للتسمية. لمزيد من المعلومات حول عمليات المزودMicrosoft.Synapse/workspaces/sqlPools، راجع Microsoft. Synapse.

إدارة التصنيفات

يمكنك استخدام T-SQL، أو واجهة برمجة تطبيقات REST، أو PowerShell لإدارة التصنيفات.

استخدم T-SQL

يمكنك استخدام T-SQL لإضافة أو إزالة تصنيفات الأعمدة، ولاسترجاع جميع التصنيفات لقاعدة البيانات بأكملها.

Note

عندما تستخدم T-SQL لإدارة التسميات، لا يوجد تحقق من صحة أن التسميات التي تضيفها إلى عمود ما موجودة في سياسة حماية المعلومات الخاصة بالمؤسسة (مجموعة التسميات التي تظهر في توصيات البوابة). عليك أن تتحقق من ذلك.

للحصول على معلومات حول استخدام T-SQL للتصنيفات، راجع المراجع التالية:

استخدم PowerShell cmdlets

إدارة التصنيفات والتوصيات ل قاعدة بيانات Azure SQL و مثيل Azure SQL المُدار باستخدام PowerShell.

PowerShell cmdlets for قاعدة بيانات Azure SQL

استخدام واجهة برمجة تطبيقات REST

يمكنك استخدام واجهة برمجة تطبيقات REST لإدارة التصنيفات والتوصيات برمجيا. يدعم واجهة برمجة تطبيقات REST المنشورة العمليات التالية:

استرجاع بيانات التصنيفات الوصفية باستخدام تعريفات SQL

يمكنك استخدام برامج تشغيل SQL التالية لاسترجاع بيانات التصنيف الوصفية:

الأسئلة الشائعة - قدرات التصنيف المتقدمة

سؤال: هل سيحل Microsoft Purview محل SQL Data Discovery & التصنيف أم أن SQL Data Discovery & Classification سيتقاعد قريبا؟ الإجابة: نواصل دعم اكتشاف بيانات SQL و التصنيف ونشجعك على اعتماد Microsoft Purview الذي يتمتع بقدرات أغنى لدفع قدرات التصنيف المتقدمة وحوكمة البيانات. إذا قررنا إيقاف أي خدمة أو ميزة أو واجهة برمجة تطبيقات أو وحدة تخزين (SKU)، ستتلقى إشعارا مسبقا يتضمن مسار انتقال أو ترحيل (Transfer). لمزيد من المعلومات، راجع سياسات دورة حياة Microsoft.

المحتوى ذو الصلة

  • تاريخ آخر تحديث في