什么是敏感数据发现

敏感数据发现模块是数据库加密系统提供的自动化敏感数据发现辅助工具，用于辅助梳理数据库中存在的敏感数据。执行发现任务时，敏感数据发现功能会按照选择的发现规则扫描数据库数据和元数据发现表中存储的敏感数据域。

• 数据域：数据域来自英文的Data Domain，一种特定类型的敏感数据被称为一个数据域。例如：电话号码被称为电话号码数据域、身份证也被称为一个数据域。
• 发现规则：是敏感数据发现的算法，一个数据域可以有一个或者多个发现规则。例如：姓名发现规则，可以有中文姓名发现规则，也可以有英文姓名发现规则。
• 发现：指通过自动化的工具以及内置的发现规则在各种数据库或者数据存储中发现敏感数据的过程，这是一个自动化的过程。
• 梳理：指由于将自动发现的结果，通过专家知识再次确认的过程，这个需要人工的参与，具体操作过程参考如下的章节。

完成数据加密、完整性校验、动态脱敏工作都可以不依赖敏感数据发现。

敏感数据发现是一个辅助的效率工具，可以加速敏感数据的发现过程，加速配置加密、脱敏工作。