Penemuan & Klasifikasi Data

Berlaku untuk:Azure SQL Database Azure SQL Managed InstanceAzure Synapse Analytics

Penemuan & Klasifikasi Data disertakan dalam Azure SQL Database, Azure SQL Managed Instance, dan Azure Synapse Analytics. Ini menyediakan kemampuan dasar untuk menemukan, mengklasifikasikan, melabeli, dan melaporkan data sensitif dalam database Anda.

Data Anda yang paling sensitif mungkin mencakup informasi bisnis, keuangan, kesehatan, atau pribadi. Ini dapat berfungsi sebagai infrastruktur untuk:

  • Membantu memenuhi standar privasi data dan persyaratan untuk kepatuhan terhadap peraturan.
  • Berbagai skenario keamanan, seperti pemantauan (auditing) akses ke data sensitif.
  • Mengontrol akses ke dan mengeraskan keamanan database yang berisi data yang sangat sensitif.

Untuk informasi tentang SQL Server di tempat, lihat SQL Data Discovery & Classification.

Catatan

Perlindungan akses berbasis label yang menggunakan kebijakan Perlindungan Informasi Microsoft Purview (pratinjau) telah dihentikan dan tidak lagi tersedia. Untuk informasi lebih lanjut, lihat kebijakan Perlindungan Informasi Microsoft Purview untuk Azure SQL Database.

Apa itu Data Discovery & Classification ?

Penemuan & Klasifikasi Data saat ini mendukung kemampuan berikut:

  • Penemuan dan rekomendasi: Mesin klasifikasi memindai basis data Anda dan mengidentifikasi kolom yang berisi data yang berpotensi sensitif. Ini kemudian memberi Anda cara mudah untuk meninjau dan menerapkan klasifikasi yang direkomendasikan melalui portal Microsoft Azure.

  • Labeling: Anda dapat menerapkan label klasifikasi sensitivitas secara terus-menerus ke kolom dengan menggunakan atribut metadata baru yang telah ditambahkan ke mesin database SQL Server. Metadata ini kemudian dapat digunakan untuk skenario audit berbasis sensitivitas.

  • Query result-set sensitivity: Sensitivitas kumpulan hasil kueri dihitung secara real time untuk tujuan audit.

  • Visibility: Anda dapat melihat status klasifikasi database di dasbor terperinci di portal Microsoft Azure. Selain itu, Anda bisa mengunduh laporan dalam format Excel untuk digunakan untuk tujuan kepatuhan dan audit serta kebutuhan lainnya.

Temukan, klasifikasikan, dan beri label pada kolom sensitif

Bagian ini menjelaskan langkah-langkah untuk:

  • Menemukan, mengklasifikasikan, dan melabel kolom yang berisi data sensitif dalam database Anda.
  • Menampilkan status klasifikasi database Anda saat ini dan mengekspor laporan.

Klasifikasi ini mencakup dua atribut metadata:

  • Label: Atribut klasifikasi utama, digunakan untuk menentukan tingkat sensitivitas data yang disimpan dalam kolom.
  • Information type: Atribut yang menyediakan informasi lebih terperinci tentang tipe data yang disimpan dalam kolom.

Kebijakan Perlindungan Informasi

Azure SQL menawarkan kebijakan Perlindungan Informasi SQL dan kebijakan Perlindungan Informasi Microsoft dalam klasifikasi data, dan Anda dapat memilih salah satu dari dua kebijakan ini berdasarkan persyaratan Anda.

Cuplikan layar jenis kebijakan Perlindungan Informasi.

Kebijakan Perlindungan Informasi SQL

Penemuan & Klasifikasi Data disertai sekumpulan label sensitivitas bawaan dan jenis informasi dengan logika penemuan yang merupakan bawaan server logis SQL. Anda dapat terus menggunakan label perlindungan yang tersedia di file kebijakan default, atau Anda dapat menyesuaikan taksonomi ini. Anda dapat menentukan set dan peringkat konstruksi klasifikasi khusus untuk lingkungan Anda.

Tentukan dan sesuaikan taksonomi klasifikasi Anda

Anda mendefinisikan dan mengkustomisasi taksonomi klasifikasi Anda di satu tempat terpusat untuk seluruh organisasi Azure Anda. Lokasi itu ada di Pertahanan Microsoft untuk Cloud, sebagai bagian dari kebijakan keamanan Anda. Hanya seseorang dengan hak administratif pada grup manajemen akar organisasi yang dapat melakukan tugas ini.

Sebagai bagian dari manajemen kebijakan, Anda dapat menentukan label khusus, memberi peringkat, dan mengaitkannya dengan set jenis informasi yang dipilih. Anda juga dapat menambahkan tipe informasi kustom Anda sendiri dan mengonfigurasinya dengan pola string. Pola ditambahkan ke logika penemuan untuk mengidentifikasi jenis data ini di database Anda.

Untuk informasi selengkapnya, lihat Menyesuaikan kebijakan perlindungan informasi SQL di Pertahanan Microsoft untuk Cloud (Pratinjau).

Setelah kebijakan di seluruh organisasi ditentukan, Anda dapat melanjutkan mengklasifikasikan database masing-masing dengan menggunakan kebijakan yang dikustomisasi.

Mengklasifikasikan database dalam mode kebijakan Perlindungan Informasi SQL

Catatan

Contoh di bawah ini menggunakan Azure SQL Database, tetapi Anda harus memilih produk yang sesuai untuk mengonfigurasi Data Discovery & Classification.

  1. Buka portal Azure.

  2. Masuk ke Data Discovery & Classification dibawah judul Security di panel Database Azure SQL Anda. Tab Overview menyertakan ringkasan status klasifikasi database saat ini. Ringkasan ini menyertakan daftar terperinci dari semua kolom rahasia, yang juga bisa Anda filter untuk memperlihatkan hanya bagian skema, tipe informasi, dan label tertentu. Jika Anda belum mengklasifikasikan kolom apa pun, lewati ke langkah 4.

    Tangkapan layar tab Ikhtisar dengan Penemuan & Klasifikasi Data disorot.

  3. Untuk mengunduh laporan dalam format Excel, pilihExport di menu atas panel.

  4. Untuk mulai mengklasifikasikan data Anda, pilihtab Classificationpada halamanData Discovery & Classification.

    Mesin klasifikasi memindai database Anda untuk kolom yang berisi data yang berpotensi sensitif dan memberikan daftar klasifikasi kolom yang direkomendasikan.

  5. Lihat dan terapkan rekomendasi klasifikasi:

    • Untuk menampilkan daftar klasifikasi kolom yang direkomendasikan, pilih panel recommendation di bagian bawah panel.

    • Untuk menerima rekomendasi untuk kolom tertentu, pilih kotak centang di kolom kiri baris yang relevan. Untuk menandai semua rekomendasi sebagai diterima, pilih kotak centang paling kiri di header tabel rekomendasi.

    • Untuk menerapkan rekomendasi yang dipilih, pilih Accept selected recommendations.

    Tangkapan layar rekomendasi klasifikasi.

    Catatan

    Mesin rekomendasi, yang melakukan penemuan data otomatis dan memberikan rekomendasi kolom sensitif, dinonaktifkan saat mode kebijakan Perlindungan Informasi Microsoft Purview digunakan.

  6. Anda juga dapat mengklasifikasikan kolom secara manual, sebagai alternatif atau selain klasifikasi berbasis rekomendasi:

    1. Pilih Add classification di menu atas panel.

    2. Di jendela konteks yang terbuka, pilih skema, tabel, dan kolom yang ingin Anda klasifikasikan, dan tipe informasi dan label sensitivitas.

    3. Pilih Add classification di ujung bawah jendela context.

    Tangkapan layar yang menunjukkan cara menambahkan klasifikasi secara manual.

  7. Untuk menyelesaikan klasifikasi Anda dan secara terus-menerus memberi label (tag) kolom database dengan metadata klasifikasi baru, pilihSave di halamanClassification.

kebijakan Perlindungan Informasi Microsoft Purview

Catatan

Microsoft Information Protection (MIP) telah diganti nama sebagai Perlindungan Informasi Microsoft Purview. "MIP" dan "Perlindungan Informasi Microsoft Purview" digunakan secara bergantian dalam dokumen ini, tetapi merujuk ke konsep yang sama.

label Perlindungan Informasi Microsoft Purview menyediakan cara sederhana dan seragam bagi pengguna untuk mengklasifikasikan data sensitif secara seragam di berbagai aplikasi Microsoft. Label sensitivitas MIP dibuat dan dikelola dalam portal kepatuhan Microsoft Purview. Untuk mempelajari cara membuat dan menerbitkan label sensitif MIP di portal kepatuhan Microsoft Purview, lihat Membuat dan menerbitkan label sensitivitas.

Prasyarat untuk beralih ke kebijakan Perlindungan Informasi Microsoft Purview

  • Mengatur/mengubah kebijakan perlindungan informasi di Azure SQL Database menetapkan kebijakan perlindungan informasi masing-masing untuk semua database di bawah penyewa. Pengguna atau persona harus memiliki izin Security Admin di seluruh penyewa untuk mengubah kebijakan perlindungan informasi dari kebijakan SQL Information Protection menjadi kebijakan MIP, atau sebaliknya.

  • Pengguna atau persona yang memiliki izin Security Admin di seluruh tenant dapat menerapkan kebijakan pada tingkat grup manajemen akar tenant. Untuk informasi selengkapnya, lihat Memberikan izin di seluruh tenant kepada diri Anda sendiri.

    Tangkapan layar permintaan portal Azure untuk izin Admin Keamanan tingkat tenant.

  • Tenant Anda memiliki langganan aktif Microsoft 365 dan label telah dipublikasikan untuk pengguna saat ini. Untuk informasi selengkapnya, lihat Membuat dan mengonfigurasi label sensitivitas dan kebijakannya.

Mengklasifikasikan database dalam mode kebijakan Perlindungan Informasi Microsoft Purview

  1. Buka portal Azure.

  2. Buka database Anda di Azure SQL Database

  3. Buka Penemuan & Klasifikasi Data di bawah judul Keamanan di panel database Anda.

  4. Untuk memilih kebijakan Perlindungan Informasi Microsoft, pilih tab Gambaran Umum, dan pilih Konfigurasikan.

  5. Pilih Kebijakan Perlindungan Informasi Microsoft di opsi Kebijakan Perlindungan Informasi, dan pilih Simpan.

    Cuplikan layar memilih kebijakan Perlindungan Informasi Microsoft untuk Azure SQL Database.

  6. Jika Anda pergi ke tab Klasifikasi, atau pilih Tambah klasifikasi, Anda akan melihat label sensitivitas Microsoft 365 muncul di daftar dropdown label Sensitivitas.

    Tangkapan layar dari daftar dropdown label Sensitivitas.

    Cuplikan layar label Sensitivitas di tab Klasifikasi.

  • Jenis informasi adalah [n/a] saat Anda berada dalam mode kebijakan MIP dan penemuan & rekomendasi data otomatis tetap dinonaktifkan.

  • Ikon peringatan mungkin muncul di kolom yang sudah diklasifikasikan jika kolom tersebut diklasifikasikan menggunakan kebijakan Information Protection yang berbeda dari kebijakan yang aktif saat ini. Misalnya, jika kolom sebelumnya diklasifikasikan menggunakan label dengan kebijakan SQL Information Protection dan sekarang Anda berada dalam mode kebijakan Microsoft Information Protection, Anda akan melihat ikon peringatan terhadap kolom tertentu tersebut. Ikon peringatan bersifat informatif dan tidak menunjukkan masalah.

    Cuplikan layar peringatan untuk kolom rahasia karena kebijakan Perlindungan Informasi yang berbeda.

Kebijakan Perlindungan Informasi Microsoft Purview untuk Azure SQL Database

Penting

Kebijakan Perlindungan Informasi Microsoft Purview untuk Azure SQL Database telah dihentikan. Anda tidak lagi dapat mengonfigurasi atau menegakkan kontrol akses pada kolom sensitif melalui kebijakan akses Perlindungan Informasi Microsoft Purview (MIP), dan kebijakan akses yang ada yang dikonfigurasi melalui kemampuan ini tidak lagi ditegakkan.

Sebelumnya, Azure SQL Database mendukung penegakan kontrol akses pada kolom yang diberi label sensitivitas Perlindungan Informasi Microsoft Purview dengan menggunakan kebijakan akses Purview.

Kebijakan perlindungan Microsoft Purview yang mengontrol akses melalui label sensitivitas masih tersedia di Microsoft Fabric. Untuk informasi selengkapnya, lihat Kebijakan perlindungan di Microsoft Fabric.

Akses audit ke data sensitif

Aspek penting dari klasifikasi adalah kemampuan untuk memantau akses ke data sensitif. Azure SQL Auditing mencakup sebuah bidang dalam log audit yang disebut data_sensitivity_information. Bidang ini mencatat klasifikasi sensitivitas (label) dari data yang dikembalikan oleh query. Berikut contohnya:

Tangkapan layar kumpulan hasil dari kueri log audit contoh.

Aktivitas T-SQL ini dapat diaudit dengan informasi sensitivitas:

  • ALTER TABLE ... DROP COLUMN
  • BULK INSERT
  • SELECT
  • DELETE
  • INSERT
  • MERGE
  • UPDATE
  • UPDATETEXT
  • WRITETEXT
  • DROP TABLE
  • BACKUP
  • DBCC CloneDatabase
  • SELECT INTO
  • INSERT INTO EXEC
  • TRUNCATE TABLE
  • DBCC SHOW_STATISTICS
  • sys.dm_db_stats_histogram

Gunakan sys.fn_get_audit_file untuk menampilkan informasi dari file audit yang disimpan di akun Azure Storage.

Izin

Peran bawaan ini dapat membaca klasifikasi data dari database:

  • Pemilik
  • Pembaca
  • Kontributor
  • Manajer Keamanan SQL
  • Administrator Akses Pengguna

Berikut adalah tindakan yang diperlukan untuk membaca klasifikasi data dari database:

  • Microsoft.Sql/servers/databases/currentSensitivityLabels/*
  • Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Peran bawaan ini dapat mengubah klasifikasi data database:

  • Pemilik
  • Kontributor
  • Manajer Keamanan SQL

Berikut adalah tindakan yang diperlukan untuk memodifikasi klasifikasi data dari database:

  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Pelajari lebih banyak tentang izin berbasis peranAzure RBAC.

Catatan

Peran bawaan Azure SQL di bagian ini berlaku untuk pool SQL khusus (sebelumnya SQL DW) tetapi tidak tersedia untuk pool SQL khusus dan sumber daya SQL lain di dalam workspace Azure Synapse. Untuk sumber daya SQL di workspace Azure Synapse, gunakan tindakan yang tersedia untuk klasifikasi data guna membuat peran Azure kustom sesuai kebutuhan pelabelan. Untuk informasi selengkapnya tentang Microsoft.Synapse/workspaces/sqlPools operasi penyedia, lihat Microsoft.Synapse.

Mengelola klasifikasi

Anda dapat menggunakan T-SQL, REST API, atau PowerShell untuk mengelola klasifikasi.

Gunakan T-SQL

Anda dapat menggunakan T-SQL untuk menambahkan atau menghapus klasifikasi kolom, dan untuk mengambil semua klasifikasi untuk seluruh database.

Catatan

Saat Anda menggunakan T-SQL untuk mengelola label, tidak ada validasi bahwa label yang Anda tambahkan ke kolom ada dalam kebijakan perlindungan informasi organisasi (kumpulan label yang muncul di rekomendasi portal). Jadi, terserah Anda untuk memvalidasi ini.

Untuk informasi tentang menggunakan T-SQL untuk klasifikasi, lihat referensi berikut:

Gunakan PowerShell Cmdlets

Kelola klasifikasi dan rekomendasi untuk Azure SQL Database dan Azure SQL Managed Instance menggunakan PowerShell.

PowerShell cmdlet untuk Azure SQL Database

Cmdlet PowerShell untuk Azure SQL Managed Instance

Menggunakan REST API

Anda dapat menggunakan REST API untuk mengelola klasifikasi dan rekomendasi secara terprogram. REST API yang dipublikasikan mendukung operasi berikut:

  • Create or Update: Membuat atau memperbarui label sensitivitas kolom yang ditentukan.
  • Delete: Menghapus label sensitivitas dari kolom yang ditentukan.
  • Disable Recommendation: Menonaktifkan rekomendasi sensitivitas pada kolom yang ditentukan.
  • Aktifkan Rekomendasi: Mengaktifkan rekomendasi sensitivitas pada kolom yang ditentukan. (Rekomendasi diaktifkan secara default di semua kolom.)
  • Get: Mendapatkan label sensitivitas dari kolom yang ditentukan.
  • List Current By Database: Mendapatkan label sensitivitas saat ini dari database yang ditentukan.
  • List Recommended By Database: Mendapatkan label sensitivitas yang direkomendasikan untuk database yang ditentukan.

Mengambil metadata klasifikasi menggunakan driver SQL

Anda dapat menggunakan driver SQL berikut untuk mengambil metadata klasifikasi:

FAQ - Kemampuan klasifikasi tingkat lanjut

Pertanyaan: Apakah Microsoft Purview akan menggantikan Penemuan & Klasifikasi Data SQL atau apakah Penemuan & Klasifikasi Data SQL akan segera dihentikan? Jawaban: Kami terus mendukung Penemuan & Klasifikasi Data SQL dan mendorong Anda untuk mengadopsi Microsoft Purview yang memiliki kemampuan yang lebih kaya untuk mendorong kemampuan klasifikasi tingkat lanjut dan tata kelola data. Jika kami memutuskan untuk menghentikan layanan, fitur, API, atau SKU apa pun, Anda akan menerima pemberitahuan terlebih dahulu termasuk jalur migrasi atau transisi. Untuk informasi selengkapnya, lihat kebijakan Siklus Hidup Microsoft.

Konten terkait

  • Last updated on