首頁 > 技術 > 正文

火山引擎DataLeap：幸福里如何0-1建立數據權限體系？世界通訊

2023-05-06 13:03:00來源：中關村在線

數據安全一直是全社會倍加關注的問題。數據泄露不僅讓個人面臨安全風險，對于企業來說，更危害自身數據資產的安全、穩定。

一般來說，數據安全問題存在兩種來源：第一，由于內部管理不善而導致的數據安全問題；第二，由于外部惡意攻擊入侵所帶來的安全問題。據相關報告顯示，前者造成的數據損失、數據損毀，其發生率和影響度都遠遠超過后者。

(資料圖片僅供參考)

新聞報道中也經常出現這樣的案例：某個研發人員擁有庫權限，在寫數據過程中因為路徑錯誤，導致誤刪整個庫數據，危害企業數據資產。

對于逐漸回暖的房產領域來說，數據安全也是幸福里倍加關注的問題。本文將講述幸福里從0到1建設數據權限體系實踐。

據介紹，在幸福里的數據安全管理中，難點主要體現在：員工及數據團隊數據權限寬松，亟需進行權限回收；敏感數據由人工配置，難以避免遺漏和錯誤；異動人員存在未交接資產，導致表、隊列、數據集等審批權限卡點、任務到期后因未續期權限失敗等。

因此，幸福里數據治理團隊亟需建設一套數據安全管理規范并通過相關工具在內部落地。

作為源于字節跳動內部實踐經驗的數據研發治理套件產品，火山引擎DataLeap提供數據權限控制、數據保護服務，具備數據資產快速接入及自動構建全鏈路血緣等技術能力，高效保障企業大數據資產安全，并已在泛互聯網等多個領域落地，由此成為幸福里的首選。

在異動人員管理方面，幸福里通過引入火山引擎DataLeap解決了離職、轉崗人員數據權限快速、便捷交接的問題。權限交接人員只需在DataLeap“權限管理”-“我的權限”-“當前權限”中選擇所有權限，再選擇“替他人申請”，替被交接人申請相應的權限，當權限全部審批完后，即可進行表、任務的交接，有效提升交接效率和便捷性。

火山引擎DataLeap權限申請流程

為做到員工和團隊數據權限最小化，幸福里團隊先獲取近90天員工訪問表的記錄，再通過DataLeap元數據的血緣關系圖譜驗證用戶與表權限的準確性，批量將用戶表的權限導入DataLeap數據安全中，完成庫權限回收完成，將數據權限控制在最小范圍。

最后，為了保證對數據權限日常監測和管理，方便出現問題及時推進處理，幸福里團隊創建數據集，并導入火山引擎數據洞察產品DataWind進行存儲和查詢，最終將監控指標可視化處理，通過儀表盤進行展示。

DataWind是火山引擎推出的一站式數據分析與協作平臺。幸福里接入DataWind之后，團隊人員可以清晰看到敏感列的新增、遺漏情況，以及申請情況，如申請量、通過量、取消情況、未通過情況等，還可以看到異動人員的數據資產情況，為數據安全監控工作提供極大便利。

僅僅3個月時間，幸福里通過火山引擎DataLeap、DataWind等產品組合建設了一套標準化數據權限管理體系，最終完成權限回收、敏感列配置、異動人員管理等多項工作，達到數據安全高效管理的目標，更為自身數據加了一把“安全鎖”。（作者：王冰）

標簽：