查看敏感数据分布

前提条件

• 完成敏感数据识别任务的创建和运行，如何创建和运行敏感数据识别任务请参见创建敏感数据发现任务。
• 敏感数据同步的权限要求较高，仅DAYU Administrator、Tenant Administrator用户或者数据安全管理员有权限将敏感同步到数据地图组件。
• 敏感数据同步前，需要在数据目录组件对数据连接成功进行过元数据采集，详见元数据采集任务。否则会导致同步失败，报错“数据连接不存在”。

约束与限制

• 当前敏感数据同步仅支持同步到数据地图组件。不支持将识别到的敏感数据同步到数据目录组件，且数据目录组件也不再支持手动新增、编辑敏感数据的密级和分类信息。
• 敏感数据同步依赖于元数据采集任务。如果未对数据连接进行元数据采集，则无法找到数据连接。

发现敏感数据并手工修正

1. 在DataArts Studio控制台首页，选择实例，单击“进入控制台”，选择对应工作空间的“数据安全”模块，进入数据安全页面。
   图1 选择数据安全
   

2. 单击左侧导航树中的“敏感数据分布”，进入敏感数据分布页面。
   图2 进入敏感数据分布页面
   

3. 在敏感数据分布页面，您可以通过如下两种方式之一来查看敏感数据发现结果并进行手工修正。推荐您使用方式1，相比于方式2，方式1支持修改数据密级、分类，无需切换页面即可完成敏感数据查看与修正，并支持批量操作。
   1. （推荐）在“敏感数据分布”页签，单击展开数据源详情，查看敏感数据情况，并手工修正数据密级、分类以及数据状态。
      • 确认：确认该条识别结果为有效状态，“未确认”或“无效”状态的规则可以进行确认操作。静态脱敏任务可以基于有效状态的识别规则进行脱敏。
      • 忽略：确认该条识别结果为无效状态，“有效”状态的规则可以进行忽略操作。静态脱敏任务无法选择到未确认/无效状态的识别规则进行脱敏。
      • 数据同步：如果在敏感数据发现任务中勾选了“手动同步数据识别结果”，则还需要手动单击“数据同步”，才能将识别到的敏感数据同步到数据地图组件（同步数据前需确保已在数据目录中完成元数据采集任务，否则会同步失败）。
      • 删除：删除当前发现的字段结果。
      图3 查看敏感数据分布并手工修正
      

   2. 选择“数据发现”页签。然后通过查询功能，快速定位数据源名称，找到待查看的敏感数据。最终单击“明细”查看敏感数据明细内容。
      图4 数据发现
      
      图5 查看明细内容
      
      然后切换到“手工修正”页签，查找待修正的规则名称，单击“确认”、“忽略”或“数据同步”，手工修正数据状态。

      • 确认：确认该条识别结果为有效状态，“未确认”或“无效”状态的规则可以进行确认操作。静态脱敏任务可以基于有效状态的识别规则进行脱敏。
      • 忽略：确认该条识别结果为无效状态，“有效”状态的规则可以进行忽略操作。静态脱敏任务无法选择到未确认/无效状态的识别规则进行脱敏。
      • 数据同步：如果在敏感数据发现任务中勾选了“手动同步数据识别结果”，则还需要手动单击“数据同步”，才能将识别到的敏感数据同步到数据地图组件（同步数据前需确保已在数据目录中完成元数据采集任务，否则会同步失败）。

      图6 修正敏感数据