ADICIONAR CLASSIFICAÇÃO DE CONFIDENCIALIDADE (Transact-SQL)

  • Artigo

Aplica-se a: SQL Server 2019 (15.x) e versões posteriores Banco de Dados SQL do Azure Instância Gerenciada de SQL do Azure Azure Synapse Analytics

Adiciona metadados sobre a classificação de confidencialidade a uma ou mais colunas do banco de dados. A classificação pode incluir um rótulo de confidencialidade e um tipo de informação.

A classificação de dados confidenciais em seu ambiente de banco de dados ajuda a obter visibilidade estendida e melhor proteção. Para obter mais informações, consulte Descoberta e Classificação de Dados.

Sintaxe

    ADD SENSITIVITY CLASSIFICATION TO
    <object_name> [ , ...n ]
    WITH ( <sensitivity_option> [ , ...n ] )

<object_name> ::=
{
    [ schema_name. ] table_name.column_name
}

<sensitivity_option> ::=
{
    LABEL = string |
    LABEL_ID = guidOrString |
    INFORMATION_TYPE = string |
    INFORMATION_TYPE_ID = guidOrString |
    RANK = NONE | LOW | MEDIUM | HIGH | CRITICAL
}

Argumentos

object_name [ schema_name. ] table_name.nome_da_coluna

O nome da coluna do banco de dados a ser classificada. Atualmente, há suporte apenas para a classificação da coluna.

  • schema_name(opcional) - O nome do esquema ao qual a coluna classificada pertence.
  • table_name - O nome da tabela à qual a coluna classificada pertence.
  • column_name - O nome da coluna que está sendo classificada.

LABEL

O nome legível do rótulo de confidencialidade. Rótulos de confidencialidade representam a confidencialidade dos dados armazenados na coluna de banco de dados.

LABEL_ID

Um identificador associado ao rótulo de confidencialidade. Frequentemente usado por plataformas centralizadas de proteção de informações para identificar exclusivamente rótulos no sistema.

INFORMATION_TYPE

O nome legível do tipo de informação. Os tipos de informações são usados ​​para descrever o tipo de dados que estão sendo armazenados na coluna do banco de dados.

INFORMATION_TYPE_ID

Um identificador associado ao tipo de informação. Freqüentemente usado por plataformas centralizadas de proteção de informações para identificar exclusivamente os tipos de informações no sistema.

RANK

Um identificador baseado em um conjunto predefinido de valores que definem a classificação de confidencialidade. Usado por outros serviços como a Proteção Avançada contra Ameaças para detectar anomalias com base em sua classificação.

Comentários

Apenas uma classificação pode ser adicionada a um único objeto. Adicionar uma classificação a um objeto que já está classificado substitui a classificação existente.

Vários objetos podem ser classificados usando uma única instrução ADD SENSITIVITY CLASSIFICATION.

A visualização do sistema sys.sensitivity_classifications pode ser usada para recuperar as informações de classificação de confidencialidade de um banco de dados.

ADD SENSITIVITY CLASSIFICATION funciona se qualquer um dos parâmetros for fornecido. Se você fornecer apenas LABEL ou INFORMATION_TYPE, sem IDs correspondentes, o comando será bem-sucedido. No entanto, você deve ter um mapeamento um-para-um entre LABEL_ID e LABEL nome.

O RANK parâmetro não é usado atualmente, portanto, apenas ter um valor de classificação em uma coluna sem um LABEL ou INFORMATION_TYPE não adiciona nenhum valor e deve ser evitado. Se você fornecer apenas o RANK parâmetro, o comando será bem-sucedido, mas esse é um problema conhecido.

Permissões

Requer a permissão ALTER ANY SENSITIVITY CLASSIFICATION. O ALTER ANY SENSITIVITY CLASSIFICATION também é fornecido pela permissão CONTROLdo banco de dados ou pela permissão CONTROL SERVERdo servidor .

Exemplos

R. Classificar duas colunas

O exemplo a seguir classifica as colunas dbo.sales.price e dbo.sales.discount com o rótulo de confidencialidade Altamente Confidencial, classifica Crítico e o Tipo de Informação Financeiro.

ADD SENSITIVITY CLASSIFICATION TO dbo.sales.price,
    dbo.sales.discount
WITH (
    LABEL = 'Highly Confidential',
    INFORMATION_TYPE = 'Financial',
    RANK = CRITICAL
);

B. Classificar apenas um rótulo

O exemplo a seguir classifica a coluna dbo.customer.comments com o rótulo Confidencial e a ID 643f7acd-776a-438d-890c-79c3f2a520d6do rótulo . O tipo de informação não foi classificado para esta coluna.

ADD SENSITIVITY CLASSIFICATION TO dbo.customer.comments
WITH (
    LABEL = 'Confidential',
    LABEL_ID = '643f7acd-776a-438d-890c-79c3f2a520d6'
);

Conteúdo relacionado