Introduction to sensitive data classification¶

Sobre as categorias de classificação¶

Com a classificação de dados confidenciais, cada coluna identificada como contendo dados confidenciais é atribuída a duas categorias: semântica e de privacidade.

• Uma categoria semântica identifica o tipo de atributo pessoal. O Snowflake fornece categorias nativas para atributos comuns, como nomes e endereços. Se seus dados confidenciais não se enquadrarem em uma categoria nativa, você poderá criar uma categoria personalizada para eles.

• Uma categoria de privacidade identifica a confidencialidade de um atributo pessoal. Ela pode ser IDENTIFIER, QUASI_IDENTIFIER ou SENSITIVE (uma categoria genérica e não identificadora de itens como salário).

Sobre as tags de classificação¶

Uma tag é um objeto Snowflake que pode ser atribuído a uma coluna. O Snowflake usa as seguintes tags definidas pelo sistema para identificar colunas que ele classificou como contendo dados confidenciais.

• SNOWFLAKE.CORE.SEMANTIC_CATEGORY: Tag usada para identificar a categoria nativa ou personalizada dos dados em uma coluna.

• SNOWFLAKE.CORE.PRIVACY_CATEGORY: Tag usada para identificar a categoria de privacidade dos dados em uma coluna.

Você pode mapear as tags definidas pelo usuário para tags de classificação definidas pelo sistema. Por exemplo, você pode configurar um mapeamento de tags para que toda vez que a tag do sistema SNOWFLAKE.CORE.SEMANTIC_CATEGORY = 'NAME' é aplicada a uma coluna, a tag definida pelo usuário tag_db.sch.pii = 'Highly confidential' também seja aplicada.

Sobre os perfis de classificação¶

Quando você usa a interface da web do Trust Center para especificar configurações de classificação, essas configurações são salvas como um perfil de classificação. Esse perfil de classificação pode ser editado posteriormente para alterar as configurações que controlam como os dados são classificados. Na interface da web, o perfil de classificação também controla quais bancos de dados são classificados com as configurações do perfil.

Você também pode usar comandos SQL para criar e modificar um perfil de classificação. Se você usa SQL, associar o perfil de classificação a um banco de dados para iniciar o processo de classificação é uma etapa separada.

Visualizar custos no Snowsight¶

To explore the cost of sensitive data classification:

1. Faça login no Snowsight.

2. Mude para uma função com acesso aos dados de custo e uso.

3. No menu de navegação, selecione Admin » Cost management.

4. Selecione um warehouse a ser utilizado para visualizar os dados de uso. Snowflake recomenda o uso de um warehouse XS para este fim.

5. Selecione Consumption.

6. No menu suspenso Usage Type, selecione Compute.

7. No menu suspenso Service Type, selecione Sensitive Data Classification.

Usar SQL para consultar os custos¶

É possível consultar exibições nos esquemas ACCOUNT_USAGE e ORGANIZATION_USAGE para determinar quanto foi gasto na classificação automática de dados confidenciais. Para monitorar o consumo de crédito, consulte as seguintes exibições:

Exibição METERING_HISTORY (ACCOUNT_USAGE)

Permite que você recupere o custo por hora da classificação automática, concentrando-se em SENSITIVE_DATA_CLASSIFICATION na coluna SERVICE_TYPE. Por exemplo:

SELECT
  service_type,
  start_time,
  end_time,
  entity_id,
  name,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used,
  budget_id
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

Exibição METERING_DAILY_HISTORY (ACCOUNT_USAGE e ORGANIZATION_USAGE)

Permite que você recupere o custo diário da classificação automática, concentrando-se em SENSITIVE_DATA_CLASSIFICATION na coluna SERVICE_TYPE. Por exemplo:

SELECT
  service_type,
  usage_date,
  credits_used_compute,
  credits_used_cloud_services,
  credits_used
  FROM SNOWFLAKE.ACCOUNT_USAGE.METERING_DAILY_HISTORY
  WHERE service_type = 'SENSITIVE_DATA_CLASSIFICATION';

Copy

USAGE_IN_CURRENCY_DAILY (ORGANIZATION_USAGE)

Permite que você recupere o custo diário da classificação automática, concentrando-se em SENSITIVE_DATA_CLASSIFICATION na coluna SERVICE_TYPE. Use essa exibição para determinar o custo em moeda, não em créditos.