Utilisation des résultats de la classification des données sensibles¶

Utiliser le Centre de confiance pour voir les résultats¶

Pour voir les résultats de la classification des données sensibles dans le Centre de confiance, procédez comme suit :

1. Connectez-vous à l”Snowsight en tant qu’utilisateur ayant les privilèges requis.

2. Dans le menu de navigation, sélectionnez Governance & security » Trust Center.

3. Sélectionnez l’onglet Data Security.

4. Effectuez au choix :

   • Si vous souhaitez obtenir des informations de haut niveau sur la sécurité de vos données sensibles, sélectionnez l’onglet Dashboard. Pour plus d’informations, voir Page Tableau de bord.

   • Si vous souhaitez dresser la liste de toutes les tables et vues qui ont été classées comme contenant des données sensibles, sélectionnez l’onglet Sensitive objects.

     Lorsque la page s’ouvre, sélectionnez une table pour voir quelles colonnes contiennent des données sensibles, la catégorie sémantique de ces colonnes, et si des balises ont été appliquées aux colonnes.

Utiliser SQL pour voir les résultats¶

Vous pouvez utiliser SQL pour voir les résultats de la classification automatique de la manière suivante :

• Appelez la fonction SYSTEM$GET_CLASSIFICATION_RESULT. Par exemple :

  CALL SYSTEM$GET_CLASSIFICATION_RESULT('mydb.sch.t1');
  

  Copy

  Vous ne pouvez pas renvoyer de résultats tant que le processus de classification n’est pas terminé. Le processus de classification automatique ne démarre qu’une heure après la configuration du profil de classification sur la base de données.

• Utilisez un rôle auquel est attribué le rôle de base de données SNOWFLAKE.GOVERNANCE_VIEWER pour interroger la vue DATA_CLASSIFICATION_LATEST. Par exemple :

  SELECT * FROM SNOWFLAKE.ACCOUNT_USAGE.DATA_CLASSIFICATION_LATEST;
  

  Copy

  Les résultats peuvent n’apparaître que trois heures après la fin de la classification.

Utiliser des balises pour suivre les données sensibles¶

Lorsque Snowflake classe les données sensibles, il suggère ou applique automatiquement des balises définies par le système et définies par l’utilisateur aux colonnes qui contiennent des données sensibles. Étant donné que les colonnes contenant des données sensibles se voient attribuer ces balises, vous pouvez surveiller les données sensibles en exécutant des requêtes et en appelant des fonctions pour suivre les balises.

Par exemple, pour dresser la liste de toutes les colonnes qui ont été classées et qui se sont vues attribuer une catégorie sémantique, vous pouvez exécuter la requête suivante :

SELECT * FROM SNOWFLAKE.ACCOUNT_USAGE.TAG_REFERENCES
  WHERE TAG_NAME = 'SEMANTIC_CATEGORY'
  ORDER BY object_database, object_schema, object_name, column_name;

Si vous voulez déterminer quelle catégorie sémantique a été attribuée à la colonne fname de la table hr_data, vous pouvez exécuter la requête suivante pour obtenir la valeur de la balise SEMANTIC_CATEGORY :

SELECT SYSTEM$GET_TAG(
  'SNOWFLAKE.CORE.SEMANTIC_CATEGORY',
  'hr_data.fname',
  'COLUMN');

Pour plus d’informations sur les différentes manières de suivre les balises, consultez Surveiller les balises d’objet.