Introduction to sensitive data classification¶

Informationen zu Klassifizierungskategorien¶

Bei der Klassifizierung sensibler Daten werden jeder Spalte, deren Inhalt als sensible Daten identifiziert wird, zwei Kategorien zugeordnet: eine semantische Kategorie und eine Datenschutzkategorie.

• Eine semantische Kategorie bezeichnet den Typ des personenbezogenen Attributs. Snowflake bietet native Kategorien für allgemeine Attribute wie Namen und Adressen. Wenn Ihre sensiblen Daten nicht in eine native Kategorie passen, können Sie eine kundenspezifische Kategorie dafür erstellen.

• Eine Datenschutzkategorie gibt die Sensitivität eines personenbezogenen Attributs an. Dies kann entweder sein IDENTIFIER, QUASI_IDENTIFIER oder SENSITIVE (eine generische Kategorie ohne Bezeichner für Dinge wie z. B. Gehalt) sein.

Informationen zu Klassifizierungs-Tags¶

Ein Tag ist ein Snowflake-Objekt, das einer Spalte zugewiesen werden kann. Snowflake verwendet die folgenden vom System definierten Tags, um Spalten zu identifizieren, deren Inhalt als sensible Daten eingestuft wurde.

• SNOWFLAKE.CORE.SEMANTIC_CATEGORY: Tag, mit dem die native oder kundenspezifische Kategorie der Daten in einer Spalte identifiziert wird.

• SNOWFLAKE.CORE.PRIVACY_CATEGORY: Tag, mit dem die Datenschutzkategorie der Daten in einer Spalte identifiziert wird.

Sie können benutzerdefinierte Tags den vom System definierten Klassifizierungs-Tags zuordnen. Sie können z. B. eine Tag-Zuordnung so einrichten, dass jedes Mal, wenn das System-Tag SNOWFLAKE.CORE.SEMANTIC_CATEGORY = 'NAME' auf eine Spalte angewendet wird, das benutzerdefinierte Tag tag_db.sch.pii = 'Highly confidential' ebenfalls angewendet wird.

Über Klassifizierungsprofile¶

Wenn Sie die Weboberfläche des Trust Center verwenden, um Klassifizierungseinstellungen festzulegen, werden diese Einstellungen als Klassifizierungsprofil gespeichert. Dieses Klassifizierungsprofil kann später bearbeitet werden, um die Einstellungen zu ändern, die die Klassifizierung der Daten steuern. Auf der Weboberfläche steuert das Klassifizierungsprofil auch, welche Datenbanken mit den Einstellungen des Profils klassifiziert werden.

Sie können auch SQL-Befehle verwenden, um ein Klassifizierungsprofil zu erstellen und zu ändern. Wenn Sie SQL verwenden, ist das Verknüpfen des Klassifizierungsprofils mit einer Datenbank, um den Klassifizierungsprozess zu starten, ein separater Schritt.

Anzeigen der Kosten in Snowsight¶

To explore the cost of sensitive data classification:

1. Melden Sie sich bei Snowsight an.

2. Wechseln Sie zu einer Rolle mit Zugriff auf Kosten- und Nutzungsdaten.

3. Wählen Sie im Navigationsmenü die Option Admin » Cost management aus.

4. Wählen Sie das Warehouse aus, für das Sie Nutzungsdaten anzeigen möchten. Snowflake empfiehlt die Verwendung eines XS-Warehouses für diesen Zweck.

5. Wählen Sie Consumption aus.

6. Wählen Sie in der Dropdown-Liste Usage Type die Option Compute aus.

7. Wählen Sie in der Dropdown-Liste Service Type die Option Sensitive Data Classification aus.

Verwenden von SQL, um die Kosten abzufragen¶

Sie können Ansichten in den Schemas ACCOUNT_USAGE und ORGANIZATION_USAGE abfragen, um festzustellen, wie viel für die automatische Klassifizierung sensibler Daten ausgegeben wurde. Um den Credit-Verbrauch zu überwachen, fragen Sie die folgenden Ansichten ab:

METERING_HISTORY-Ansicht (ACCOUNT_USAGE)

Ermöglicht es Ihnen, die stündlichen Kosten der automatischen Klassifizierung abzurufen, indem Sie sich auf SENSITIVE_DATA_CLASSIFICATION in der Spalte SERVICE_TYPE konzentrieren. Beispiel:

SELECT
  service_type,
  start_time,
  end_time,
  entity_id,
  name,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used,
  budget_id
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

METERING_DAILY_HISTORY anzeigen (ACCOUNT_USAGE und ORGANIZATION_USAGE)

Ermöglicht es Ihnen, die täglichen Kosten der automatischen Klassifizierung abzurufen, indem Sie sich auf SENSITIVE_DATA_CLASSIFICATION in der Spalte SERVICE_TYPE konzentrieren. Beispiel:

SELECT
  service_type,
  usage_date,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_DAILY_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

USAGE_IN_CURRENCY_DAILY (ORGANIZATION_USAGE)

Ermöglicht es Ihnen, die täglichen Kosten der automatischen Klassifizierung abzurufen, indem Sie sich auf SENSITIVE_DATA_CLASSIFICATION in der Spalte SERVICE_TYPE konzentrieren. Verwenden Sie diese Ansicht, um die Kosten in Währung zu ermitteln, nicht in Credits.