Bagikan melalui


Katalog data

Katalog data mendaftar dan memelihara informasi data di tempat terpusat dan membuatnya tersedia untuk organisasi. Ini memastikan bahwa perusahaan menghindari produk data duplikat yang disebabkan oleh penyerapan data yang berlebihan oleh tim proyek yang berbeda.

Sebaiknya sediakan layanan katalog data untuk menentukan metadata produk data yang disimpan di seluruh zona pendaratan data.

Analitik skala cloud bergantung pada Microsoft Purview untuk berfungsi sebagai:

  • Sistem pendaftaran
  • Penemuan untuk sumber data perusahaan
  • Mesin klasifikasi data
  • Penyimpanan kebijakan
  • API untuk mendaftarkan dan membaca informasi data
  • Hub dasbor kepatuhan

Karena katalog data adalah bagian dari zona pendaratan manajemen data, katalog data dapat berkomunikasi dengan setiap zona pendaratan data melalui peering jaringan virtual (VNet) dan runtime integrasi yang dihost sendiri. Penemuan produk data di penyimpanan lokal dan cloud publik lainnya dicapai oleh lebih banyak penyebaran runtime integrasi yang dihost sendiri.

Catatan

Meskipun dokumentasi ini berfokus terutama pada penggunaan Microsoft Purview untuk kemampuan katalog data dan klasifikasi data, perusahaan mungkin telah berinvestasi dalam produk lain, seperti Alation, Okera, atau Collibra. Jika demikian, bekerja samalah dengan vendor Anda untuk menerapkan prinsip-prinsip yang dijelaskan untuk zona pendaratan manajemen data sedekat mungkin. Pahami bahwa beberapa integrasi kustom mungkin diperlukan.

Penemuan data

Penemuan data mencerminkan status semua data yang dimiliki perusahaan. Data ini dikenal sebagai data estate. Selama penemuan data, data estate dipindai dan diklasifikasikan. Proses pemindaian data terhubung langsung ke sumber data sesuai dengan jadwal yang ditetapkan.

Saat Anda menambahkan zona pendaratan data baru ke lingkungan, data lake terkait dan sumber persistensi poliglot terdaftar sebagai sumber untuk dipindai oleh perayap katalog data.

Dengan penemuan otomatis data estate Anda untuk mengisi katalog, Anda dapat:

  • Rayapi metadata dari Azure dan sumber data lokal
  • Pindai data lake, blob, dan target lain yang didukung
  • Ekstrak skema dari target data Anda untuk jenis file XML, TSV, CSV, PSV, SSV, JSON, Parquet, Avro, dan ORC
  • Izinkan pembaruan katalog otomatis melalui penjadwalan pemindaian dan seperangkat aturan pemindaian yang dapat dikonfigurasi

Penting

Saat Anda menambahkan zona pendaratan data baru ke lingkungan, daftarkan data lake terkait dan penyimpanan poliglot melalui Azure DevOps sebagai sumber bagi perayap katalog data untuk dipindai.

Klasifikasi data

Microsoft Purview memungkinkan Anda menerapkan klasifikasi data sistem atau kustom pada aset file, tabel, atau kolom.

Klasifikasi data seperti tag subjek. Microsoft Purview menandai dan mengidentifikasi konten jenis data tertentu yang ditemukan dalam data estate Anda selama pemindaian. Anda menggunakan label sensitivitas untuk mengidentifikasi kategori jenis klasifikasi dalam data organisasi Anda. Anda juga dapat menggunakan label sensitivitas untuk mengelompokkan kebijakan yang ingin Anda terapkan ke setiap kategori. Microsoft Purview menggunakan jenis informasi sensitif yang sama dengan Microsoft 365, memungkinkan Anda untuk merentangkan kebijakan dan perlindungan keamanan yang ada di seluruh konten dan data estate Anda.

Microsoft Purview dapat memindai dan mengklasifikasikan dokumen secara otomatis. Misalnya, jika Anda memiliki file bernama multiple.docx dan memiliki nomor ID nasional dalam kontennya, Microsoft Purview menambahkan klasifikasi seperti EU National Identification Number di halaman detail aset.

Microsoft Defender for SQL adalah fitur yang tersedia untuk Azure SQL Database, Azure SQL Managed Instance, dan Azure Synapse Analytics. Azure Defender untuk SQL menyertakan fungsionalitas guna menemukan dan mengklasifikasikan data sensitif, memunculkan dan mengurangi potensi kerentanan database, dan mendeteksi aktivitas ganjil yang dapat mengindikasikan ancaman terhadap database Anda. Microsoft Defender for SQL menyediakan lokasi tunggal langsung untuk mengaktifkan dan mengelola kemampuan ini.

Langkah berikutnya