詳細情報:
Data 360 のデータタギングと分類
データタギングは、オブジェクト、項目、レコードなどのデータアセットに表示ラベルやメタデータを付加して、コンテンツ、機密性、目的を説明するプロセスです。タグは、データの識別と整理に役立つため、簡単に検索、絞り込み、管理できます。
タグ付けにより、データガバナンスが手動タスクから拡張性の高いポリシー主導のアプローチに変換されます。ポリシーをタグにリンクすることで、適用が動的になり、データの増加に合わせて適応します。分類は、データの価値、機密性、または規制 (公開、内部、社外秘など) に基づいてタグをグループ化することで構築されます。タグ付けと分類を組み合わせることで、組織はデータを理解し、セキュリティ、アクセス、コンプライアンスの管理をより効果的に適用できます。
利点
各オブジェクトまたは項目に手動でガバナンス制御を適用する代わりに、標準化されたタグと分類レベルを使用してポリシー適用を自動化および合理化できます。
タグ付けと分類により、さまざまな方法で拡張性を実現できます。
- ポリシーの自動化: タグと分類は、ガバナンスポリシーのトリガーとして機能します。タグ付けされたオブジェクトは、関連するアクセスポリシーとマスキングポリシーを自動的に継承するため、手動による設定を繰り返す必要がありません。
- データ全体の一貫性: 定義された分類を適用すると、チーム、ソース、データ型全体でデータが一貫して分類されます。これにより、あいまいさが軽減され、ポリシーのギャップが最小限に抑えられます。
- タグ伝達による一括適用: オブジェクトレベルのタグは関連する下流オブジェクトに伝搬され、項目レベルのタグはそれらのオブジェクト内の対応する項目に伝搬されます。
- 新しいデータのガバナンスの簡素化: 提案タグ機能では、LLM ベースのタギングを使用してメタデータに基づいて適切なタグと分類を推奨するため、新しく取り込まれたデータや作成されたデータを最小限の手作業で簡単に管理できます。
- 属性ベースのアクセス制御 (ABAC): タグと分類をアクセスポリシーの属性として使用できるため、ハードコードされたロールやオブジェクトではなく、データコンテキストに基づいてきめ細かく制御できます。
タグ付けと分類により、ガバナンスが個々のデータオブジェクトから切り離されるため、ポリシーを大規模に迅速かつ正確に適用でき、手作業を削減できます。
- Data 360 のオブジェクトレベルおよび項目レベルのタグ
データガバナンスでは、オブジェクトレベルのタグと項目レベルのタグを使用して、さまざまなレベルの粒度でデータの表示ラベル付けと管理を行うことができます。 - Data 360 での手動および自動タギング
データにタグを適用するには、手動タギングと自動タギングの 2 つの方法があります。 - Data 360 でのタグの伝達
タグの伝達では、タグをプライマリデータオブジェクトから関連または下流のオブジェクトと項目に拡張することで、一貫したデータ分類を維持します。これにより、データモデルの関連オブジェクトで同じメタデータ表示ラベルが保持され、繰り返しタグ付けする必要がなくなります。 - Data 360 の親子階層
親子タグ階層では、タグが論理的な複数レベルの構造で整理され、より広範な汎用タグ (親) がより具体的な詳細なタグ (子) にリンクされます。 - データガバナンス分類
Data 360 データガバナンスでは、分類とは、種別、機密性、利用状況、ドメインに基づいてデータを分類するカテゴリとサブカテゴリ (またはタグ) の階層セットです。分類を使用すると、一貫したタグ付けが可能になり、データの検出性が向上し、マスキングやアクセス制御などのポリシーの正確な適用が可能になります。また、データ分類をプライバシーとコンプライアンスの要件に合わせることもできます。 - Data 360 での機密データ分類
データを分類することで、規制または内部標準に従って適切かつ安全に処理できます。データの機密性 (機密性) と利用状況 (アクセス方法とアクセス者、使用者) の両方を考慮してデータを分類できます。

