Azure Synapse Analytics'te Veri Bulma ve Sınıflandırma

Veri Keşfi & Sınıflandırma, Azure Synapse Analytics ayrılmış SQL havuzlarına entegre edilmiştir. Veritabanlarınızdaki hassas verileri keşfetme, sınıflandırma, etiketleme ve raporlama yetenekleri sağlar.

Veri Keşfi ve Sınıflandırma, sunucusuz SQL havuzları için desteklenmiyor.

En hassas verileriniz arasında iş, finansal, sağlık veya kişisel bilgiler yer alabilir. Şunlar için altyapı görevi görebilir:

  • Veri gizliliği standartlarını ve düzenleyici uyum gereksinimlerini karşılamak.
  • Hassas verilere erişimin izlenmesi (denetimi) gibi güvenlik senaryolarını destekler.
  • Son derece hassas veri içeren veritabanlarına erişimi kontrol edin ve güvenliğini güçlendirin.

Veri Bulma ve Sınıflandırma nedir?

Veri Bulma ve Sınıflandırma şu anda aşağıdaki özellikleri destekler:

  • Bulma ve öneriler: Sınıflandırma altyapısı veritabanınızı tarar ve hassas olabilecek veriler içeren sütunları tanımlar. Daha sonra Azure portalı aracılığıyla önerilen sınıflandırmayı gözden geçirmeniz ve uygulamanız için kolay bir yol sağlar.

  • Etiketleme: Veritabanı motorunda meta veri niteliklerini kullanarak duyarlılık sınıflandırma etiketlerini sütunlara kalıcı olarak uygulayabilirsiniz. Bu meta veriler daha sonra duyarlılık tabanlı denetim senaryoları için kullanılabilir.

  • Sorgu sonuç kümesi duyarlılığı: Sorgu sonuç kümesinin duyarlılığı, denetim amacıyla gerçek zamanlı olarak hesaplanır.

  • Görünürlük: Veritabanı sınıflandırma durumunu Azure portalındaki ayrıntılı bir panoda görüntüleyebilirsiniz. Ayrıca, uyumluluk ve denetim amaçları ve diğer gereksinimler için kullanmak üzere Excel biçiminde bir rapor indirebilirsiniz.

Hassas sütunları bulma, sınıflandırma ve etiketleme

Bu bölümde aşağıdakiler için adımlar açıklanmaktadır:

  • Veritabanınızda hassas veriler içeren sütunları bulma, sınıflandırma ve etiketleme.
  • Veritabanınızın geçerli sınıflandırma durumunu görüntüleme ve raporları dışarı aktarma.

Sınıflandırma iki meta veri özniteliği içerir:

  • Etiketler: Sütunda depolanan verilerin duyarlılık düzeyini tanımlamak için kullanılan temel sınıflandırma özellikleri.
  • Bilgi türleri: Sütunda depolanan verilerin türü hakkında daha ayrıntılı bilgi sağlayan öznitelikler.

Information Protection ilkesi

Azure Synapse Analytics veri sınıflandırması için SQL Information Protection politikasını kullanır.

SQL Information Protection politikası

Veri Keşfi ve Sınıflandırma, SQL mantıksal sunucusuyla doğal olarak çalışan keşif mantığı içeren yerleşik hassasiyet etiketleri ve bilgi türleri setini içerir. Varsayılan politika dosyasındaki koruma etiketlerini kullanın veya bu taksonomiyi özelleştirin. Çevreniz için özel olarak bir dizi sınıflandırma yapısı ve bunların sıralamasını tanımlayın.

Sınıflandırma taksonominizi tanımlama ve özelleştirme

Tüm Azure organizasyonunuz için sınıflandırma taksonominizi tek bir merkezi yerde tanımlayın ve özelleştirin. Güvenlik politikanızın bir parçası olarak Microsoft Defender for Cloud kullanın. Sadece kuruluşun kök yönetim grubunda idari haklara sahip biri bu görevi tamamlayabilir.

İlke yönetiminin bir parçası olarak, özel etiketler tanımlayabilir, bunları sıralayabilir ve bunları seçili bilgi türleri kümesiyle ilişkilendirebilirsiniz. Ayrıca kendi özel bilgi türlerinizi ekleyebilir ve bunları dize desenleriyle yapılandırabilirsiniz. Desenler, veritabanlarınızda bu tür verileri tanımlamak için bulma mantığına eklenir.

Daha fazla bilgi için bkzMicrosoft Defender for Cloud (Önizleme) için SQL bilgi koruma ilkesini özelleştirme.

Organizasyon genelinde politikayı tanımladıktan sonra, özel politikanızı kullanarak bireysel veritabanlarını sınıflandırmaya devam edin.

VERITABANıNı SQL Information Protection ilke modunda sınıflandırma

Not

Aşağıdaki örnek Azure SQL Veritabanı'i kullanıyor, ancak Veri Keşfi & Sınıflandırma'yı yapılandırmak için uygun ürünü seçmelisiniz.

  1. Azure portal'a gidin.

  2. Azure SQL Veritabanı bölmenizdeki Güvenlik başlığı altında Veri Bulma ve Sınıflandırma'ya gidin. Genel Bakış sekmesi, veritabanının mevcut sınıflandırma durumunun özetini içerir. Özet, yalnızca belirli şema parçaları, bilgi türleri ve etiketleri gösterecek şekilde filtreleyebileceğiniz tüm sınıflandırılmış sütunların ayrıntılı bir listesini içerir. Henüz herhangi bir sütun sınıflandırmadıysanız, 4. adıma geçin.

  3. Raporu Excel biçiminde indirmek için bölmenin üst menüsünde Dışarı Aktar'ı seçin.

  4. Verilerinizi sınıflandırmaya başlamak için Veri Bulma ve Sınıflandırma sayfasındaki Sınıflandırma sekmesini seçin.

    Sınıflandırma altyapısı, hassas olabilecek verileri içeren sütunlar için veritabanınızı tarar ve önerilen sütun sınıflandırmalarının listesini sağlar.

  5. Sınıflandırma önerilerini görüntüleme ve uygulama:

    • Önerilen sütun sınıflandırmalarının listesini görüntülemek için bölmenin altındaki öneriler panelini seçin.

    • Belirli bir sütun için öneriyi kabul etmek için ilgili satırın sol sütunundaki onay kutusunu seçin. Tüm önerileri kabul edildi olarak işaretlemek için öneriler tablosu üst bilgisinde en soldaki onay kutusunu seçin.

    • Seçili önerileri uygulamak için Seçili önerileri kabul et'i seçin.

    Not

    Otomatik veri bulma yapan ve hassas sütun önerileri sağlayan öneri altyapısı, Microsoft Purview Bilgi Koruması ilke modu kullanıldığında devre dışı bırakılır.

  6. Sütunları el ile, alternatif olarak veya öneri tabanlı sınıflandırmaya ek olarak sınıflandırabilirsiniz:

    1. Bölmenin üst menüsünde Sınıflandırma ekle'yi seçin.

    2. Açılan bağlam penceresinde, sınıflandırmak istediğiniz şemayı, tabloyu ve sütunu ve bilgi türü ile duyarlılık etiketini seçin.

    3. Bağlam penceresinin alt kısmındaki Sınıflandırma ekle'yi seçin.

  7. Sınıflandırmanızı tamamlamak ve veritabanı sütunlarını yeni sınıflandırma meta verileriyle kalıcı olarak etiketlemek (etiketlemek) için Sınıflandırma sayfasında Kaydet'i seçin.

Microsoft Purview Bilgi Koruması ilkesi

Not

Microsoft Information Protection (MIP) artık Microsoft Purview Bilgi Koruması. Hem "MIP" hem de "Microsoft Purview Bilgi Koruması" aynı kavramı ifade eder.

Microsoft Purview Bilgi Koruması etiketleri, kullanıcıların farklı Microsoft uygulamalarında hassas verileri sınıflandırmasına basit ve tekdüze bir yol sağlar. Microsoft Purview uyumluluk portalı'da MIP hassasiyet etiketleri oluşturun ve yönetin. Microsoft Purview uyumluluk portalında MIP hassas etiketleri oluşturmayı ve yayımlamayı öğrenmek için Hassasiyet etiketleri oluşturma ve yayımlama konusuna bakın.

Microsoft Purview Bilgi Koruması ilkesine geçiş önkoşulları

  • Bilgi koruma politikasının ayarlanması veya değiştirilmesi, kiracı altındaki tüm veritabanları için bilgi koruma politikasını belirler. Bilgi koruma ilkesini SQL Information Protection ilkesinden MIP ilkesine veya tam tersine değiştirmek için kiracı genelinde Güvenlik Yöneticisi iznine sahip olmanız gerekir.

  • Kiracı genelinde Güvenlik Yöneticisi iznine sahip bir kullanıcı veya persona, politikayı kiracı kök yönetim grubu seviyesinde uygulayabilir. Daha fazla bilgi için bkz Kendinize kiracı genelinde izinler verme.

  • Kiracınızın etkin bir Microsoft 365 aboneliği var ve geçerli kullanıcı için etiketleriniz yayınlanmış durumda. Daha fazla bilgi için bkz. Hassasiyet etiketleri ve ilkelerini oluşturma ve yapılandırma .

veritabanını Microsoft Purview Bilgi Koruması ilke modunda sınıflandırma

  1. Azure portal'a gidin.
  2. Azure'daki veritabanınıza gidin.
  3. Veritabanı bölmenizdeki Güvenlik başlığı altında Veri Bulma ve Sınıflandırma'ya gidin.
  4. Microsoft Information Protection ilkesini seçmek için Genel Bakış sekmesini ve ardından Yapılandır'ı seçin.
  5. Information Protection ilke seçeneklerinde Microsoft Information Protection ilkesi'nive ardından Kaydet'i seçin.
  6. Sınıflandırma sekmesine giderseniz veya Sınıflandırma ekle'yi seçerseniz, Hassasiyet etiketi açılır menüsünde Microsoft 365 hassasiyet etiketlerinin göründüğünü görürsünüz.
  • Bilgi türü, MIP ilke modunda olduğunuz sıradadır [n/a] ve otomatik veri bulma ve öneriler devre dışı kalır.
  • Sütun, şu anda etkin olan ilkeden farklı bir Information Protection ilkesi kullanılarak sınıflandırıldıysa, zaten sınıflandırılmış olan sütunun yanında bir uyarı simgesi görünebilir. Örneğin, sütun daha önce SQL Information Protection politikası olan bir etiketle sınıflandırılmışsa ve şimdi Microsoft Information Protection politika modundaysanız, o sütuna karşı bir uyarı simgesi görürsünüz. Uyarı simgesi bilgilendiricidir ve bir sorun belirtmez.

Azure SQL Veritabanı için Microsoft Purview Bilgi Koruması ilkeleri

Important

Azure SQL Veritabanı için Microsoft Purview Bilgi Koruması ilkeleri kullanımdan kaldırıldı. Microsoft Purview Bilgi Koruması (MIP) erişim politikaları ile hassas sütunlarda erişim kontrolü yapılandırmak veya zorlamak artık mümkün değil ve bu yetenek aracılığıyla yapılandırılan mevcut erişim politikaları artık uygulanmıyor.

Daha önce Azure SQL Veritabanı, Microsoft Purview Bilgi Koruması hassasiyet etiketleriyle etiketlenmiş sütunlarda erişim denetimini Purview erişim ilkeleri kullanılarak zorunlu kılmayı destekliyordu.

Microsoft Purview koruma politikaları, hassasiyet etiketleriyle erişimi kontrol etmeye devam ediyor ve Microsoft Fabric'te hâlâ mevcut. Daha fazla bilgi için Microsoft Fabric'te Koruma politikalarına bakınız.

Hassas verilere erişimi denetleme

Sınıflandırmanın önemli bir yönü, hassas verilere erişimi izleme yeteneğidir. Azure Synapse Analytics denetimi, denetim günlüğünde data_sensitivity_information adlı bir alan içerir. Bu alan, bir sorgu döndüren verilerin hassasiyet sınıflandırmalarını (etiketlerini) kaydeder.

Bu T-SQL faaliyetleri hassasiyet bilgisiyle denetlenebilir:

  • ALTER TABLE ... DROP COLUMN
  • BULK INSERT
  • SELECT
  • DELETE
  • INSERT
  • MERGE
  • UPDATE
  • UPDATETEXT
  • WRITETEXT
  • DROP TABLE
  • BACKUP
  • DBCC CloneDatabase
  • SELECT INTO
  • INSERT INTO EXEC
  • TRUNCATE TABLE
  • DBCC SHOW_STATISTICS
  • sys.dm_db_stats_histogram

Azure Depolama hesabında depolanan bir denetim dosyasından bilgi döndürmek için sys.fn_get_audit_file kullanın.

Permissions

Bu yerleşik roller bir veritabanının veri sınıflandırmasını okuyabilir:

  • Sahibi
  • Reader
  • Contributor
  • SQL Güvenlik Yöneticisi
  • Kullanıcı Erişimi Yöneticisi

Bir veritabanının veri sınıflandırmasını okumak için şu işlemlere ihtiyacınız var:

  • Microsoft.Sql/servers/databases/currentSensitivityLabels/*
  • Microsoft.Sql/servers/databases/recommendedSensitivityLabels/*
  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Bu yerleşik roller veritabanının veri sınıflandırmasını değiştirebilir:

  • Sahibi
  • Contributor
  • SQL Güvenlik Yöneticisi

Bir veritabanının veri sınıflandırmasını değiştirmek için şu işlemi yapmanız gerekir:

  • Microsoft.Sql/servers/databases/schemas/tables/columns/sensitivityLabels/*

Azure RBAC'de rol tabanlı izinler hakkında daha fazla bilgi edinin.

Not

Bu bölümdeki Azure SQL yerleşik rolleri, özel SQL havuzuna (eski adıyla SQL DW) uygulanır ancak Azure Synapse çalışma alanlarındaki özel SQL havuzları ve diğer SQL kaynakları için mevcut değildir. Azure Synapse çalışma alanlarındaki SQL kaynakları için, etiketleme için özel Azure rolleri oluşturmak için veri sınıflandırması için mevcut eylemleri kullanın. Sağlayıcı işlemleri hakkında Microsoft.Synapse/workspaces/sqlPools daha fazla bilgi için Microsoft.Synapse sayfasına bakın.

Sınıflandırmaları yönetme

Sınıflandırmaları yönetmek için T-SQL, REST API veya PowerShell kullanabilirsiniz.

T-SQL kullanma

T-SQL'i sütun sınıflandırmaları eklemek veya kaldırmak ve tüm veritabanının tüm sınıflandırmalarını almak için kullanabilirsiniz.

Not

Etiketleri yönetmek için T-SQL kullandığınızda, sütuna eklediğiniz etiketlerin kuruluşun bilgi koruma politikasında (portal önerilerinde görünen etiketler kümesi) var olduğuna dair doğrulama yoktur. Doğrulamanız gerekiyor.

Sınıflandırmalar için T-SQL kullanma hakkında bilgi için aşağıdaki başvurulara bakın:

PowerShell cmdlet'leri kullanma

PowerShell kullanarak Azure SQL Veritabanı ve Azure SQL Yönetilen Örneği için sınıflandırmaları ve önerileri yönetin.

Azure SQL Veritabanı için PowerShell cmdlet'leri

REST API’sini kullanma

Sınıflandırmaları ve önerileri program aracılığıyla yönetmek için REST API'yi kullanabilirsiniz. Yayımlanan REST API aşağıdaki işlemleri destekler:

  • Oluştur veya Güncelleştir: Belirtilen sütunun duyarlılık etiketini oluşturur veya güncelleştirir.
  • Sil: Belirtilen sütunun duyarlılık etiketini siler.
  • Öneriyi Devre Dışı Bırak: Belirtilen sütunda duyarlılık önerilerini devre dışı bırakır.
  • Öneriyi Etkinleştir: Belirtilen sütunda duyarlılık önerilerini etkinleştirir. (Öneriler tüm sütunlarda varsayılan olarak etkindir.)
  • Get: Belirtilen sütunun duyarlılık etiketini alır.
  • Veritabanına Göre Güncel Liste: Belirtilen veritabanının geçerli duyarlılık etiketlerini alır.
  • Veritabanı Tarafından ÖnerilenLer Listesi: Belirtilen veritabanının önerilen duyarlılık etiketlerini alır.

SQL sürücülerini kullanarak sınıflandırma meta verilerini alma

Sınıflandırma meta verilerini almak için aşağıdaki SQL sürücülerini kullanabilirsiniz:

SSS - Gelişmiş sınıflandırma özellikleri

Soru: Microsoft Purview, SQL Veri Keşfi ve Sınıflandırma'nın yerini mi alacak, yoksa SQL Veri Keşfi ve Sınıflandırma yakında kullanımdan mı kaldırılacak? Yanıt: SQL Veri Bulma ve Sınıflandırmayı desteklemeye devam ediyoruz ve gelişmiş sınıflandırma özellikleri ve veri idaresi sağlamak için daha zengin özelliklere sahip Microsoft Purview'u benimsemenizi öneririz. Herhangi bir hizmet, özellik, API veya SKU'yu kullanımdan kaldırmaya karar verirsek, taşıma veya geçiş yolu dahil olmak üzere önceden bildirim alırsınız. Daha fazla bilgi için bkz. Microsoft Yaşam Döngüsü ilkeleri.

İlgili içerik

  • Son güncelleştirme: