View a markdown version of this page

Mengidentifikasi dan menangani informasi identitas pribadi (PII) - AWS Glue DataBrew Panduan Developer

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengidentifikasi dan menangani informasi identitas pribadi (PII)

Saat Anda membangun fungsi analitik atau model pembelajaran mesin, Anda memerlukan perlindungan untuk mencegah paparan data informasi identifikasi pribadi (PII). PII adalah data pribadi yang dapat digunakan untuk mengidentifikasi seseorang, seperti alamat, nomor rekening bank, atau nomor telepon. Misalnya, ketika analis data dan ilmuwan data menggunakan kumpulan data untuk menemukan informasi demografis umum, mereka seharusnya tidak memiliki akses ke PII individu tertentu.

DataBrew menyediakan mekanisme penyembunyian data untuk mengaburkan data PII selama proses persiapan data. Bergantung pada kebutuhan organisasi Anda, ada berbagai mekanisme redaksi data PII yang tersedia. Anda dapat mengaburkan data PII sehingga pengguna tidak dapat mengembalikannya kembali, atau Anda dapat membuat obfuscation reversibel.

Mengidentifikasi dan menutupi data PII DataBrew melibatkan pembuatan serangkaian transformasi yang dapat digunakan pelanggan untuk menyunting data PII. Bagian dari proses ini adalah menyediakan deteksi dan statistik data PII di dasbor ikhtisar Profil Data di DataBrew konsol.

Anda dapat menggunakan teknik masking data berikut:

  • Substitusi - Ganti data PII dengan nilai yang tampak otentik lainnya.

  • Shuffling - Kocokkan nilai dari kolom yang sama di baris yang berbeda.

  • Enkripsi deterministik — Menerapkan algoritma enkripsi deterministik ke nilai kolom. Enkripsi deterministik selalu menghasilkan ciphertext yang sama untuk suatu nilai.

  • Enkripsi probabilistik — Menerapkan algoritma enkripsi probabilistik ke nilai kolom. Enkripsi probabilistik menghasilkan ciphertext yang berbeda setiap kali diterapkan.

  • Dekripsi — Dekripsi kolom berdasarkan kunci enkripsi.

  • Nulling out atau penghapusan - Ganti bidang tertentu dengan nilai null atau hapus kolom.

  • Masking out — Gunakan karakter scrambling atau menutupi bagian-bagian tertentu dalam kolom.

  • Hashing - Terapkan fungsi hash ke nilai kolom.

Untuk informasi selengkapnya tentang penggunaan transformasi, lihat Langkah resep Informasi Identifikasi Pribadi (PII). Untuk informasi selengkapnya tentang penggunaan pekerjaan profil untuk mendeteksi PII, termasuk daftar tipe entitas yang dapat dideteksi, lihat EntityDetectorConfiguration bagian untuk mengonfigurasi PII di Membuat konfigurasi pekerjaan profil secara terprogram.