Microsoft Purview 거버넌스 포털의 데이터 분류
Microsoft Purview 거버넌스 포털의 데이터 분류는 데이터 자산에 고유한 논리 태그 또는 클래스를 할당하여 데이터 자산을 분류하는 방법입니다. 분류는 데이터의 비즈니스 컨텍스트를 기반으로 합니다. 예를 들어 여권 번호, 운전 면허증 번호, 신용 카드 번호, SWIFT 코드, 사람의 이름 등을 기준으로 자산을 분류할 수 있습니다.
데이터 자산을 분류하면 데이터 자산을 더 쉽게 이해하고, 검색하고, 제어할 수 있습니다. 데이터 자산을 분류하면 데이터 자산과 관련된 위험을 이해하는 데도 도움이 됩니다. 이렇게 하면 데이터 자산 전체에서 중요한 데이터 또는 중요한 데이터를 제어되지 않은 확산 및 무단 액세스로부터 보호하는 조치를 구현하는 데 도움이 될 수 있습니다.
Microsoft Purview 데이터 맵 데이터 원본을 검사하는 동안 자동화된 분류 기능을 제공합니다. 200개 이상의 기본 제공 시스템 분류와 데이터에 대한 사용자 지정 분류를 만드는 기능이 있습니다. 구성된 검사의 일부로 수집될 때 자산을 자동으로 분류하거나, 검사 및 수집한 후 Microsoft Purview 거버넌스 포털에서 수동으로 편집할 수 있습니다.
분류 사용
분류는 데이터를 나중에 사용하기 위해 데이터를 쉽게 검색, 정렬 및 식별할 수 있도록 논리적 범주 로 데이터를 구성하는 프로세스입니다. 이는 데이터 거버넌스에 중요할 수 있습니다. 다른 이유 중에서 데이터 자산을 분류하는 것은 다음과 같은 데 도움이 되므로 중요합니다.
- 관심 있는 데이터 자산에 대한 검색 범위를 좁힐 수 있습니다.
- organization 중요한 다양한 데이터 클래스와 저장되는 위치를 구성하고 이해합니다.
- 가장 중요한 데이터 자산과 관련된 위험을 이해하고 적절한 조치를 취하여 완화합니다.
다음 이미지는 Azure SQL Database의 Customer 테이블에서 검사하는 동안 적용된 분류를 보여줍니다.
분류 유형
Microsoft Purview 거버넌스 포털은 시스템 및 사용자 지정 분류를 모두 지원합니다.
시스템 분류: 지원되는 200개 이상의 시스템 분류가 기본 제공됩니다. 사용 가능한 시스템 분류의 전체 목록은 Microsoft Purview 거버넌스 포털에서 지원되는 분류를 참조하세요.
이전 이미지의 예제에서 Person's Name 은 시스템 분류입니다. 시스템 분류에는 분류 이름과 함께 thunderbolt 아이콘이 있습니다. 분류 자체를 마우스로 가리키면 분류 유형에 대한 자세한 내용과 적용 방법에 대한 자세한 내용이 제공됩니다.
사용자 지정 분류: 시스템 분류로 사용할 수 없는 패턴 또는 특정 열 이름을 기반으로 자산을 분류하려는 경우 사용자 지정 분류를 만들 수 있습니다. 사용자 지정 분류 규칙은 정규식 패턴 또는 사전을 기반으로 할 수 있습니다.
직원 ID 열이 EMPLOYEE{GUID} 패턴을 따른다고 가정해 보겠습니다(예: EMPLOYEE9c55c474-9996-420c-a285-0d0fc23f1f55). 과 같은
\^Employee\[A-Za-z0-9\]{8}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{12}\$정규식을 사용하여 고유한 사용자 지정 분류를 만들 수 있습니다.
참고
민감도 레이블은 분류와 다릅니다. 민감도 레이블은 데이터 보안 및 개인 정보(예: 기밀, 제한, 공용 등)의 컨텍스트에서 자산을 분류합니다. Microsoft Purview 데이터 맵 민감도 레이블을 사용하려면 Microsoft Purview 데이터 맵 동일한 Azure Active Directory(Azure AD) 테넌트 내에서 하나 이상의 Microsoft 365 라이선스 또는 계정이 필요합니다. 민감도 레이블과 분류의 차이점에 대한 자세한 내용은 Microsoft Purview 거버넌스 포털 FAQ의 민감도 레이블을 참조하세요.