データ・ガバナンス・チュートリアル: データの保護

資料の英語版に戻る

データ・ファブリック試用版のデータ・ガバナンスのユース・ケースで高品質データのキュレート・チュートリアルを完了した後、このチュートリアルを実行してデータを保護してください。目標は、データ・ファブリック内のカタログ全体のデータへのアクセスを制御することです。

クイック・スタート: このチュートリアルのサンプル・プロジェクトをまだ作成していない場合は、リソース・ハブのデータ・ガバナンス・サンプル・プロジェクトにアクセスします。

このチュートリアルのストーリーは、ゴールデン・バンクには、高品質の顧客住宅ローン・データにアクセスする必要があるいくつかの部門があるということです。ガバナンス・チームのデータ・スチュワードとして、機密性の高い住宅ローン・データを保護するためのデータ保護ルールを作成します。

以下のアニメーション・イメージは、このチュートリアルの終わりまでに達成する内容のクイック・プレビューを提供します。ここでは、機密情報へのアクセスを拒否する方法および個人情報をマスクする方法を定義するデータ保護ルールを作成します。イメージをクリックすると、より大きなイメージが表示されます。

アニメーション化されたイメージ

静的イメージ

チュートリアルをプレビューする

このチュートリアルでは、以下のタスクを実行します：

前提条件をセットアップします。
タスク 1: アクセスを拒否するためのデータ保護ルールを作成します。
タスク 2: データをマスクするためのデータ保護ルールを作成します。

ビデオを見るこのチュートリアルのステップをプレビューするには、このビデオをご覧ください。ビデオに表示されるユーザー・インターフェースには若干の違いがある可能性があります。このビデオは、作成されたチュートリアルのコンパニオンとなることを目的としています。

このビデオは、この資料の概念とタスクを学習するための視覚的な方法を提供します。

このチュートリアルを完了するためのヒント

ビデオ・ピクチャー・イン・ピクチャーの使用

ヒント: ビデオを開始してから、チュートリアルをスクロールすると、ビデオはピクチャー・イン・ピクチャー・モードに移行します。ピクチャー・イン・ピクチャーを最大限に活用するには、ビデオの目次を閉じます。ピクチャー・イン・ピクチャー・モードを使用して、このチュートリアルのタスクを完了する際にビデオをフォローすることができます。後続の各タスクのタイム・スタンプをクリックします。

以下のアニメーション・イメージは、ビデオ・ピクチャー・イン・ピクチャーおよび目次機能の使用方法を示しています。

ピクト・イン・ピクチャーおよび章の使用法

コミュニティーでのヘルプの利用

このチュートリアルでヘルプが必要な場合は、 Cloud Pak for Data コミュニティー・ディスカッション・フォーラムで質問したり、回答を見つけたりすることができます。

ブラウザー・ウィンドウのセットアップ

このチュートリアルを最適に実行するには、1 つのブラウザー・ウィンドウで Cloud Pak for Data を開き、このチュートリアル・ページを別のブラウザー・ウィンドウで開いたままにして、2 つのアプリケーションを簡単に切り替えることができます。 2 つのブラウザー・ウィンドウを横並びに配置して、見やすくすることを検討してください。

横並びのチュートリアルと UI

ヒント: ユーザー・インターフェースでこのチュートリアルを実行しているときにガイド・ツアーが表示された場合は、 「後で行うこともあります」をクリックします。

前提条件のセットアップ

高品質データのキュレートのチュートリアルを完了します。

プレビュー・チュートリアル・ビデオこのタスクをプレビューするには、 00:43から始まるビデオをご覧ください。

「高品質データのキュレート (Curate high quality data)」チュートリアルを完了して、データ資産をインポートしてエンリッチし、それらをカタログに公開します。さらに、マスクされた資産を他のユーザーからレビューするには、 「高品質データのキュレート」 チュートリアルの前提条件のセットアップのステップを実行して、カテゴリー・コラボレーターを追加する必要があります。

タスク 1: アクセスを拒否するデータ保護ルールの作成

プレビュー・チュートリアル・ビデオこのタスクをプレビューするには、 01:01から始まるビデオをご覧ください。

データ保護ルールは、データ資産内のデータへのアクセスを制御する方法を定義します。データをマスクしたり、データへのアクセスを拒否したり、データ資産内の行をフィルターで除外したりすることができます。一部の住宅ローン・データ資産の機密情報へのアクセスを拒否するためのデータ保護ルールを作成するには、以下の手順を実行します。

Cloud Pak for Data のナビゲーション・メニューで、 「カタログ」>「すべてのカタログを表示」を選択します。
Mortgage Approval Catalogを開きます。
CREDIT_SCORE データ資産をクリックします。 機密 (confidential) タグが含まれていることに注意してください。データへのアクセスを拒否するルールを作成します。
Cloud Pak for Data ナビゲーション・メニューから、 「ガバナンス」>「ルール」を選択します。
「ルールの追加」>「新規データ保護ルール」をクリックします。
「名前」に、以下のテキストをコピーして貼り付けます。
```
Confidential Information
```

「ビジネス定義」で、以下のテキストをコピーして貼り付けます。

Rule to prevent unauthorized users from accessing data in data assets that have been tagged as confidential

次へをクリックします。
「このルールはいつ適用されますか?」の場合、以下のオプションを選択します。
1. 「タグ」を選択します。
2. 「いずれかを含む」を選択します。
3. タグ名 confidentialを入力します。
「このルールは何をしますか?」の場合、 「データへのアクセスを拒否」を選択します。
「作成」 をクリックします。このルールは、「機密」としてタグ付けされているデータ資産内のデータにアクセスしようとするすべてのユーザーのアクセスを拒否するようになりました。このルールは、「 Catalog Preview」、「Catalog Download」、「Data Refinery」、および「Project Asset プレビュー」で適用されます。このルールは、カタログに資産を追加した個人には適用されません。
02:20 のビデオを視聴して、他のユーザーが CREDIT_SCORE データ資産にアクセスしようとしている様子を確認してください。

進行状況を確認してください

以下の図は、アクセスを拒否するためのデータ保護ルールを示しています。この規則は即時に有効になります。

次の図は、このルールが有効な場合にユーザーに表示される内容を示しています。この場合、ユーザーは資産へのアクセスを拒否されます。

タスク 2: データをマスクするためのデータ保護ルールの作成

プレビュー・チュートリアル・ビデオこのタスクをプレビューするには、 02:28から始まるビデオをご覧ください。

一部の住宅ローン・データ資産には、保護する必要がある個人情報が含まれていますが、残りの列には、幅広い対象者にとって有益な貴重な情報が含まれています。そこでデータ・マスキングが役に立ちます。米国社会保障番号を使用して列をマスクするデータ保護ルールを作成するには、以下の手順に従います。

Cloud Pak for Data のナビゲーション・メニューで、 「カタログ」>「すべてのカタログを表示」を選択します。
住宅ローン承認カタログをクリックしてください。
カタログで、 「MORTGAGE_APPLICANTS_TRUST」 データ資産をクリックします。
資産タブをクリックして、データをプレビューします。列の 1 つに社会保障番号が含まれていることに注意してください。
列に関するメタデータをさらに表示するには、 「概要」 タブに戻ります。列のリストで、 「社会保障番号 (Social Security Number)」 列を検索して、この列に 「社会保障番号 (Social Security Number)」 ビジネス用語が自動的に割り当てられたことを確認します。この列をマスクするルールを作成します。
「閉じる」 をクリックして、資産プレビューに戻ります。
Cloud Pak for Data ナビゲーション・メニューから、 「ガバナンス」>「ルール」を選択します。
「ルールの追加」>「新規データ保護ルール」をクリックします。
「名前」に、以下のテキストをコピーして貼り付けます。
```
Redact Social Security Number
```
「ビジネス定義」で、以下のテキストをコピーして貼り付けます。
```
Rule to redact Social Security Number
```
次へをクリックします。
「このルールはいつ適用されますか?」の場合、次のオプションを選択します。
1. 「ビジネス用語」を選択します。
2. 「いずれかを含む」を選択します。
3. socialの入力を開始し、 「社会保障番号 (Social Security Number)」を選択します。
「このルールは何をしますか?」の場合、 「列の編集」を選択します。 「ビジネス用語」 と 「社会保障番号」 が自動的に入力されます。このオプションは、データを X に置き換えます。各マスキング・オプションの上にカーソルを移動すると、選択したオプションでマスクされたデータの例が表示されます。
「作成」 をクリックします。このルールは、データ資産内の米国社会保障番号の列を編集します。
03:49 のビデオを視聴して、他のユーザーが MORTGAGE age_Applicants データ資産にアクセスしている様子を確認してください。