自动对敏感数据进行分类¶

基本示例：自动对架构中的表进行分类¶

完成以下步骤，自动对架构中的表进行分类：

1. 作为管理员，向数据工程师授予所需的 角色和权限，以自动对架构中的表进行分类。

   USE ROLE ACCOUNTADMIN;
   
   GRANT USAGE ON DATABASE mydb TO ROLE data_engineer;
   GRANT MODIFY ON SCHEMA mydb.sch TO ROLE data_engineer;
   GRANT SELECT ON TABLE mydb.sch.t1 TO ROLE data_engineer;
   
   GRANT DATABASE ROLE SNOWFLAKE.CLASSIFICATION_ADMIN TO ROLE data_engineer;
   GRANT CREATE SNOWFLAKE.DATA_PRIVACY.CLASSIFICATION_PROFILE ON SCHEMA mydb.sch TO ROLE data_engineer;
   
   GRANT EXECUTE AUTO CLASSIFICATION ON ACCOUNT TO ROLE data_engineer;
   GRANT APPLY TAG ON ACCOUNT TO ROLE data_engineer;
   

   Copy

2. 切换到数据工程师角色：

   USE ROLE data_engineer;
   

   Copy

3. 将分类配置文件 创建为 CLASSIFICATION_PROFILE 类的实例：

   CREATE OR REPLACE SNOWFLAKE.DATA_PRIVACY.CLASSIFICATION_PROFILE
     my_classification_profile(
       {
         'minimum_object_age_for_classification_days': 1,
         'maximum_classification_validity_days': 30,
         'auto_tag': true
       });
   

   Copy

4. 对实例调用 DESCRIBE 方法以确认实例的属性：

   SELECT my_classification_profile!DESCRIBE();
   

   Copy

5. 在架构上设置分类配置文件实例，启动后台进程，以监控架构中的表，并自动对其进行敏感数据分类。

   ALTER SCHEMA mydb.sch
    SET CLASSIFICATION_PROFILE = 'mydb.sch.my_classification_profile';
   

   Copy

6. 调用 SYSTEM$GET_CLASSIFICATION_RESULT 存储过程，以获取自动分类的结果。

   CALL SYSTEM$GET_CLASSIFICATION_RESULT('mydb.sch.t1');
   

   Copy

7. 如果您不再需要对架构中的表进行自动分类，请从架构中取消设置分类配置文件：

   ALTER SCHEMA mydb.sch UNSET CLASSIFICATION_PROFILE;
   

   Copy

8. 使用 DROP CLASSIFICATION_PROFILE 命令删除任何不需要的分类配置文件。

示例：使用标签图和自定义分类器¶

1. 作为管理员，向数据工程师授予所需的 角色和权限，以自动对架构中的表进行分类并为列设置标签。

2. 创建分类配置文件。

   CREATE OR REPLACE SNOWFLAKE.DATA_PRIVACY.CLASSIFICATION_PROFILE
     my_classification_profile(
       {
         'minimum_object_age_for_classification_days': 1,
         'maximum_classification_validity_days': 30,
         'auto_tag': true
       });
   

   Copy

3. 对实例调用 SET_TAG_MAP 方法，将 标签图 添加到分类配置文件。这样就可以在包含敏感数据的列上自动应用自定义标签。

   CALL my_classification_profile!SET_TAG_MAP(
     {'column_tag_map':[
       {
         'tag_name':'my_db.sch1.pii',
         'tag_value':'sensitive',
         'semantic_categories':['NAME']
       }]});
   

   Copy

   或者，您还可以在创建分类配置文件时添加此标签图。

4. 调用 SET_CUSTOM_CLASSIFIERS 方法，将 自定义分类器 添加到分类配置文件。这样就能根据用户定义的语义和隐私类别对敏感数据进行自动分类。

   CALL my_classification_profile!set_custom_classifiers(
     {
       'medical_codes': medical_codes!list(),
       'finance_codes': finance_codes!list()
     });
   

   Copy

   或者，您还可以在创建分类配置文件时添加自定义分类器。

5. 对实例调用 DESCRIBE 方法，确认标签图和自定义分类器已添加到分类配置文件。

   SELECT my_classification_profile!DESCRIBE();
   

   Copy

6. 在架构上设置分类配置文件实例。

   ALTER SCHEMA mydb.sch
    SET CLASSIFICATION_PROFILE = 'mydb.sch.my_classification_profile';
   

   Copy

7. 将掩码策略附加到 tag_db.sch.pii 标签，启用基于标签的掩码。

   ALTER TAG tag_db.sch.pii SET MASKING POLICY pii_mask;
   

   Copy

示例：在启用自动分类前测试分类配置文件¶

1. 作为管理员，向数据工程师授予所需的 角色和权限，以自动对架构中的表进行分类并为列设置标签。

2. 使用标签图和自定义分类器创建分类配置文件：

   CREATE OR REPLACE SNOWFLAKE.DATA_PRIVACY.CLASSIFICATION_PROFILE my_classification_profile2(
     {
       'minimum_object_age_for_classification_days':1,
       'auto_tag':true,
       'tag_map': {
         'column_tag_map':[
           {
             'tag_name':'tag_db.sch.pii',
             'tag_value':'highly sensitive',
             'semantic_categories':['NAME','NATIONAL_IDENTIFIER']
           },
           {
             'tag_name':'tag_db.sch.pii',
             'tag_value':'sensitive',
             'semantic_categories':['EMAIL','MEDICAL_CODE']
           }
         ]
       },
       'custom_classifiers': {
         'medical_codes': medical_codes!list(),
         'finance_codes': finance_codes!list()
       }
     }
   );
   

   Copy

3. 在启用自动分类之前，调用 SYSTEM$CLASSIFY 存储过程以测试 table1 表上的标记映射。

   CALL SYSTEM$CLASSIFY(
    'db.sch.table1',
    'db.sch.my_classification_profile'
   );
   

   Copy

   输出中的 tags 键包含关于标签是否已设置的详细信息（如果已设置，则为 true，否则为 false）、已设置标签的名称以及标签值：

   {
     "classification_profile_config": {
       "classification_profile_name": "db.schema.my_classification_profile"
     },
     "classification_result": {
       "EMAIL": {
         "alternates": [],
         "recommendation": {
           "confidence": "HIGH",
           "coverage": 1,
           "details": [],
           "privacy_category": "IDENTIFIER",
           "semantic_category": "EMAIL",
           "tags": [
             {
               "tag_applied": true,
               "tag_name": "snowflake.core.semantic_category",
               "tag_value": "EMAIL"
             },
             {
               "tag_applied": true,
               "tag_name": "snowflake.core.privacy_category",
               "tag_value": "IDENTIFIER"
             },
             {
               "tag_applied": true,
               "tag_name": "tag_db.sch.pii",
               "tag_value": "sensitive"
             }
           ]
         },
         "valid_value_ratio": 1
       },
       "FIRST_NAME": {
         "alternates": [],
         "recommendation": {
           "confidence": "HIGH",
           "coverage": 1,
           "details": [],
           "privacy_category": "IDENTIFIER",
           "semantic_category": "NAME",
           "tags": [
             {
               "tag_applied": true,
               "tag_name": "snowflake.core.semantic_category",
               "tag_value": "NAME"
             },
             {
               "tag_applied": true,
               "tag_name": "snowflake.core.privacy_category",
               "tag_value": "IDENTIFIER"
             },
             {
               "tag_applied": true,
               "tag_name": "tag_db.sch.pii",
               "tag_value": "highly sensitive"
             }
           ]
         },
         "valid_value_ratio": 1
       }
     }
   }
   

4. 在验证基于分类配置文件的自动分类会产生预期结果后，在架构上设置分类配置文件实例。

   ALTER SCHEMA mydb.sch
    SET CLASSIFICATION_PROFILE = 'mydb.sch.my_classification_profile';
   

   Copy