Χρήση ελέγχου σύνδεσης δεδομένων για την προστασία του μισθωτή σας από διήθηση δεδομένων

Μάθετε πώς μπορείτε να χρησιμοποιήσετε τον έλεγχο σύνδεσης δεδομένων για να προστατεύσετε τον μισθωτή σας από τη διήθηση δεδομένων στις διοχετεύσεις δεδομένων Microsoft Fabric και τις ροές δεδομένων Gen2, καθώς και τα σημασιολογικά μοντέλα και τα σύνολα δεδομένων Power BI.

Τι είναι η διήθηση δεδομένων

Η διήθηση δεδομένων πραγματοποιείται όταν ευαίσθητα επιχειρηματικά δεδομένα μετακινούνται κατά λάθος ή εκούσια εκτός ενός αξιόπιστου ορίου. Οι διοχετεύσεις δεδομένων Fabric, οι Ροές δεδομένων Gen2, τα σημασιολογικά μοντέλα και τα datamarts του Power BI είναι όλες υπηρεσίες του Microsoft 365 που επιτρέπουν στους χρήστες να συνδέονται, να εξάγουν, να μετακινούν και να μετασχηματίζουν δεδομένα σε εκατοντάδες υποστηριζόμενες προελεύσεις δεδομένων. Οι ροές δεδομένων και τα σημασιολογικά μοντέλα βασίζονται σε μια υποκείμενη υπηρεσία που ονομάζεται Power Query Online, η οποία φιλοξενεί τον μηχανισμό μετακίνησης δεδομένων (Συνδυαστικός μηχανισμός) ως υπηρεσία cloud. Από προεπιλογή, η συνδεσιμότητα προέρχεται από αυτή τη θέση cloud και έχει απεριόριστη πρόσβαση στο Internet. Επομένως, όταν χρησιμοποιούν σημασιολογικά μοντέλα Dataflows Gen 2 ή Power BI για την πρόσβαση και τη μετακίνηση ευαίσθητων δεδομένων, οι οργανισμοί θα πρέπει να εξετάζουν στρατηγικές για την αποτροπή εκ των έσω από τυχαία ή κακόβουλη εκπλήρωση δεδομένων.

Τρόπος χρήσης του ελέγχου σύνδεσης δεδομένων

Αυτό το άρθρο περιγράφει τη δυνατότητα προβολής αρχείων καταγραφής ελέγχου σε όλες τις ενέργειες που εκτελούνται σε συνδέσεις στον μισθωτή σας. Μπορείτε να δείτε όλες τις προσπάθειες δημιουργίας, ανάγνωσης, ενημέρωσης ή διαγραφής ενεργειών (CRUDs) και όλων των ανακτήσεων δεδομένων από όλες τις προελεύσεις δεδομένων σε ολόκληρο τον μισθωτή σας.

Ο έλεγχος για συνδέσεις προέλευσης δεδομένων εντός του Fabric θα καλύψει τα ακόλουθα τεχνουργήματα: διοχετεύσεις δεδομένων, ροές δεδομένων gen2, σημασιολογικά μοντέλα και datamarts, καθώς και ορισμένα σενάρια στα EventStream, Replicator, CosmosDB, Kusto και Shortcuts. Οι διαχειριστές μισθωτή μπορούν πλέον να χρησιμοποιούν την πύλη ελέγχου Purview για να βρουν οποιαδήποτε κλήση που έγινε σε μια σύνδεση, συμπεριλαμβανομένων αποτυχημένων και επιτυχημένων κλήσεων για δημιουργία, διαγραφή, ενημέρωση ή χρήση συνδέσεων. Για κάθε σύνδεση, οι χρήστες μπορούν να βρουν όλες τις συνδέσεις υποβάλλοντας ερωτήματα:

• Χρονική περίοδος
• Όνομα προέλευσης δεδομένων
• Διαδρομή προέλευσης δεδομένων
• Είδος προέλευσης δεδομένων
• Αναγνωριστικό πύλης
• όνομα δραστηριότητας: UpdateDatasourceCredentials

Για κάθε απόπειρα σύνδεσης, συμπεριλαμβάνουμε τις ακόλουθες πληροφορίες:

• Κατάσταση: Επιτυχία ή αποτυχία
• Ώρα και ημερομηνία δημιουργίας
• Αναγνωριστικό αντικειμένου χρήστη (αυτό μπορεί να αντιστοιχιστεί σε έναν χρήστη Του Microsoft Entra)
• Είδος προέλευσης δεδομένων
• Διαδρομή προέλευσης δεδομένων
• Αναγνωριστικό αντικειμένου πύλης
• Τύπος βεβαίωσης αναγνώρισης
• Αναγνωριστικό αίτησης
• Αναγνωριστικό δραστηριότητας

Γρήγορα αποτελέσματα με τον έλεγχο συνδέσεων δεδομένων

Για να ξεκινήσετε με τον έλεγχο των συνδέσεων δεδομένων, απλώς συνδεθείτε στο περιβάλλον σας Power BI ή Fabric και εκτελέστε ένα από τα υποστηριζόμενα αντικείμενα σχεδίασης:

• Διοχετεύσεις δεδομένων Microsoft Fabric
• Microsoft Fabric Dataflows Gen2
• Σημασιολογικά μοντέλα Power BI
• Σύνολα δεδομένων Power BI

Στη συνέχεια, μεταβείτε στο Microsoft Purview ενώ είστε συνδεδεμένοι στον ίδιο μισθωτή με τον ίδιο χρήστη και χρησιμοποιήστε τον έλεγχο νέας αναζήτησης για να υποβάλετε ερωτήματα στα αρχεία καταγραφής.

Σχετικό περιεχόμενο

Αντιμετώπιση προβλημάτων της πύλης δεδομένων εσωτερικής εγκατάστασης