Introduction to sensitive data classification¶

À propos des catégories de classification¶

Avec la classification des données sensibles, chaque colonne identifiée comme contenant des données sensibles se voit attribuer deux catégories : une catégorie sémantique et une catégorie de confidentialité.

• Une catégorie sémantique identifie le type des attributs personnels. Snowflake fournit des catégories natives pour des attributs communs tels que des noms et des adresses. Si vos données sensibles n’entrent pas dans une catégorie native, vous pouvez créer une catégorie personnalisée pour elle.

• Une catégorie de confidentialité identifie la sensibilité d’un attribut personnel. Cela peut être IDENTIFIER, QUASI_IDENTIFIER ou SENSITIVE (une catégorie générique, sans identificateur, pour des éléments tels que le salaire).

À propos des balises de classification¶

Une balise est un objet Snowflake qui peut être affecté à une colonne. Snowflake utilise les balises suivantes définies par le système pour identifier les colonnes qu’il a classées comme contenant des données sensibles.

• SNOWFLAKE.CORE.SEMANTIC_CATEGORY: Balise utilisée pour identifier la catégorie native ou personnalisée des données d’une colonne.

• SNOWFLAKE.CORE.PRIVACY_CATEGORY: Balise utilisée pour identifier la catégorie de confidentialité des données d’une colonne.

Vous pouvez mapper des balises définies par l’utilisateur à des balises de classification définies par le système. Par exemple, vous pouvez configurer un mappage de balises de sorte que chaque fois que la balise système SNOWFLAKE.CORE.SEMANTIC_CATEGORY = 'NAME' est appliquée à une colonne, la balise définie par l’utilisateur tag_db.sch.pii = 'Highly confidential' est également appliquée.

À propos des profils de classification¶

Lorsque vous utilisez l’interface Web du Centre de confiance pour spécifier des paramètres de classification, ces paramètres sont enregistrés sous forme de profil de classification. Ce profil de classification peut être modifié ultérieurement pour modifier les paramètres qui contrôlent la manière dont les données sont classées. Dans l’interface Web, le profil de classification contrôle également les bases de données classées avec les paramètres du profil.

Vous pouvez également utiliser des commandes SQL pour créer et modifier un profil de classification. Si vous utilisez SQL, l’association du profil de classification à une base de données pour démarrer le processus de classification est une étape distincte.

Afficher les coûts dans Snowsight¶

To explore the cost of sensitive data classification:

1. Connectez-vous à Snowsight.

2. Passez à un rôle avec accès aux données de coût et d’utilisation.

3. Dans le menu de navigation, sélectionnez Admin » Cost management.

4. Sélectionnez un entrepôt à utiliser pour visualiser les données d’utilisation. Snowflake recommande d’utiliser un entrepôt XS à cette fin.

5. Sélectionnez Consumption.

6. Dans la liste déroulante Usage Type sélectionnez Compute.

7. Dans la liste déroulante Service Type sélectionnez Sensitive Data Classification.

Utiliser SQL pour interroger les coûts¶

Vous pouvez interroger les vues des schémas ACCOUNT_USAGE et ORGANIZATION_USAGE pour déterminer le montant consacré à la classification automatique des données sensibles. Pour suivre la consommation des crédits, interrogez les vues suivantes :

Vue METERING_HISTORY (ACCOUNT_USAGE)

Vous permet de récupérer le coût horaire de la classification automatique en vous concentrant sur SENSITIVE_DATA_CLASSIFICATION dans la colonne SERVICE_TYPE. Par exemple :

SELECT
  service_type,
  start_time,
  end_time,
  entity_id,
  name,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used,
  budget_id
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

Vue METERING_DAILY_HISTORY (ACCOUNT_USAGE et ORGANIZATION_USAGE)

Vous permet de récupérer le coût journalier de la classification automatique en vous concentrant sur SENSITIVE_DATA_CLASSIFICATION dans la colonne SERVICE_TYPE. Par exemple :

SELECT
  service_type,
  usage_date,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_DAILY_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

USAGE_IN_CURRENCY_DAILY (ORGANIZATION_USAGE)

Vous permet de récupérer le coût journalier de la classification automatique en vous concentrant sur SENSITIVE_DATA_CLASSIFICATION dans la colonne SERVICE_TYPE. Utilisez cette vue pour déterminer le coût en devises et non en crédits.