Gouvernance des données Teradata

Une gouvernance des données efficace dans Teradata est essentielle pour les organisations qui gèrent des informations sensibles à grande échelle dans les secteurs financiers, de la santé et gouvernementaux. La gouvernance garantit que les données demeurent précises, accessibles et protégées, tout en respectant les normes de conformité telles que le RGPD, HIPAA, PCI DSS et SOX.

Les entreprises modernes sont confrontées à des défis croissants : complexité réglementaire, environnements multi-cloud et augmentation des volumes de données. La gouvernance des données est la base d’une utilisation responsable des données, assurant responsabilité et cohérence à travers l’entreprise. Parallèlement, le Data Governance Institute la définit comme l’exercice d’autorité et de contrôle sur les actifs de données. Ces perspectives soulignent la gouvernance non seulement comme un processus technique, mais comme une nécessité stratégique.

Teradata propose des outils robustes pour la gestion des actifs de données d’entreprise, mais les fonctionnalités natives seules peuvent ne pas répondre aux exigences complexes actuelles de conformité et de sécurité. En intégrant DataSunrise, les entreprises peuvent établir une gouvernance combinant application de politiques, surveillance de la sécurité et automatisation de la conformité.

Qu’est-ce que la gouvernance des données ?

La gouvernance des données est la pratique de gestion de la disponibilité, de l’utilisabilité, de l’intégrité et de la sécurité des données au sein d’une organisation. Elle établit un cadre de politiques, rôles, normes et métriques garantissant une utilisation efficace des données à travers l’entreprise. Contrairement à la simple gestion des données, la gouvernance met l’accent sur la responsabilité, l’imputabilité et l’alignement réglementaire.

Les aspects clés de la gouvernance des données comprennent :

• Politiques et normes : Définir comment les données doivent être collectées, stockées, partagées et protégées.
• Rôles et responsabilités : Attribuer la propriété aux gestionnaires de données, administrateurs et responsables conformité.
• Assurance qualité des données : Garantir que les données restent précises, cohérentes et complètes à travers les systèmes.
• Alignement réglementaire : Respecter les exigences de conformité pour le RGPD, HIPAA, PCI DSS, SOX et autres cadres.
• Sécurité et confidentialité : Protéger les informations sensibles via chiffrement, masquage et contrôle d’accès.

Dans le contexte de Teradata, la gouvernance des données garantit que les ensembles de données d’entreprise à grande échelle sont non seulement sécurisés, mais aussi correctement classifiés, surveillés et conformes aux normes industrielles en évolution.

Fonctionnalités natives de gouvernance des données Teradata

1. Contrôles d’accès basés sur les rôles

-- Accorder un accès en lecture seule au rôle FinanceAnalyst
GRANT SELECT ON FinanceDB.Transactions TO FinanceAnalyst;

-- Révoquer les privilèges de mise à jour pour ce même rôle
REVOKE UPDATE ON FinanceDB.Transactions FROM FinanceAnalyst;

-- Créer un nouveau rôle pour les auditeurs avec accès lecture seule sur plusieurs tables
CREATE ROLE FinanceAuditor;
GRANT SELECT ON FinanceDB.Customers TO FinanceAuditor;
GRANT SELECT ON FinanceDB.Transactions TO FinanceAuditor;

-- Assigner le rôle FinanceAuditor à un utilisateur
GRANT FinanceAuditor TO User_Audit01;

Cela garantit que les utilisateurs n’accèdent qu’aux données qu’ils sont autorisés à utiliser.

2. Journalisation au niveau utilisateur

-- Activer DBQL pour un utilisateur spécifique
BEGIN LOGGING WITH SQL, OBJECTS
ON FinanceDB.Transactions
USER = FinanceAnalyst;

-- Exécuter les requêtes ici
SELECT * FROM FinanceDB.Transactions WHERE Amount > 10000;

UPDATE FinanceDB.Transactions
SET Status = 'Closed'
WHERE TransactionID = 1005;

-- Terminer la session de journalisation
END LOGGING ON FinanceDB.Transactions USER = FinanceAnalyst;

DBQL enregistre les sessions utilisateur, le texte des requêtes et les références d’objets, que les administrateurs peuvent analyser ultérieurement.

3. Gestion des métadonnées

-- Voir les métadonnées de toutes les tables dans FinanceDB
SELECT DatabaseName, TableName, CreateTimeStamp, LastAlterTimeStamp, OwnerName
FROM DBC.TablesV
WHERE DatabaseName = 'FinanceDB';

-- Voir les détails au niveau des colonnes pour la classification des données sensibles
SELECT DatabaseName, TableName, ColumnName, ColumnType, Nullable
FROM DBC.ColumnsV
WHERE DatabaseName = 'FinanceDB'
AND TableName = 'Transactions';

Cela permet le suivi de la propriété et la cartographie de la provenance pour maintenir la conformité.

4. Intégration de la sécurité

<!-- Exemple d’extrait du fichier tdgssuserconfig.xml -->
<Mechanism Name="ldap" LibraryName="gssldap">
  <Property Name="LDAPServerName" Value="ldap.company.com"/>
  <Property Name="LDAPPort" Value="389"/>
  <Property Name="BaseDN" Value="dc=company,dc=com"/>
  <Property Name="SearchScope" Value="subtree"/>
</Mechanism>

Ceci permet aux entreprises de centraliser l’authentification via LDAP, Kerberos ou Active Directory.

Limitations :

• Pas de masquage dynamique des données intégré.
• Automatisation limitée pour l’alignement sur la conformité.
• Les journaux doivent être analysés manuellement à la recherche d’anomalies.
• Les politiques de gouvernance varient selon les environnements hybrides.

Gouvernance des données dans Teradata avec DataSunrise

Bien que Teradata fournisse une base solide de gouvernance, DataSunrise étend ses capacités avec l’automatisation, une sécurité avancée et l’orchestration de la conformité.

Masquage dynamique des données

Contrairement aux contrôles statiques, le masquage dynamique des données dans DataSunrise s’adapte aux rôles utilisateurs et au contexte des requêtes. Les champs sensibles tels que les numéros de carte bancaire ou les identifiants médicaux sont masqués en temps réel, garantissant que seuls les utilisateurs autorisés voient les valeurs complètes. Cela protège la confidentialité sans perturber les processus métier, les applications continuant de fonctionner normalement tandis que les requêtes non autorisées retournent des résultats obfusqués.

Règles d’audit basées sur l’apprentissage automatique

Les règles d’audit traditionnelles nécessitent un réglage fréquent, mais DataSunrise introduit des politiques pilotées par apprentissage automatique. En analysant le comportement des utilisateurs et les modèles de requêtes, le système détecte les anomalies telles que l’usage abusif de privilèges, une fréquence inhabituelle de requêtes ou des tentatives d’exfiltration de données. Ces règles fondées sur le machine learning s’adaptent dynamiquement, renforçant la gouvernance face aux menaces évolutives.

Rapports de conformité automatisés

La génération de preuves de conformité peut être gourmande en ressources. DataSunrise simplifie cela avec des rapports prêts à l’audit en un clic pour des cadres tels que RGPD, HIPAA, PCI DSS et SOX. Les rapports incluent la classification des données sensibles, l’historique d’application des règles et les violations détectées. Cette automatisation réduit la charge de reporting manuel et accélère les cycles d’audit.

Découverte des données sensibles

DataSunrise analyse automatiquement les bases de données Teradata pour identifier les données personnelles (PII), données de santé (PHI) et enregistrements financiers. Il utilise la reconnaissance de motifs, des dictionnaires et une analyse contextuelle pour détecter les données réglementées. De plus, le scan OCR couvre les sources non structurées telles que les contrats ou factures numérisés. Cette découverte proactive garantit qu’aucun ensemble de données sensibles n’est négligé, permettant aux administrateurs d’appliquer les politiques de masquage et d’audit avant que des écarts de conformité ne surviennent.

• Détecte les informations sensibles dans des jeux de données structurés, semi-structurés et non structurés
• S’intègre aux workflows de classification pour étiqueter automatiquement les champs réglementés
• Réduit le risque que des référentiels de données « fantômes » passent inaperçus
• Fournit des rapports visuels de découverte aux équipes conformité et audit

Cadre de sécurité unifié

DataSunrise offre une plateforme centralisée de gouvernance pour les environnements Teradata hybrides et multi-cloud. Que les données résident sur site ou dans des plateformes cloud, les politiques sont appliquées de manière cohérente. Les administrateurs bénéficient d’une vue unique pour la surveillance, l’application et le reporting, évitant les stratégies de gouvernance fragmentées. Cette unification garantit une cohérence à l’échelle de l’entreprise.

• Centralise la création et la surveillance des règles sur plusieurs clusters Teradata
• Prend en charge les déploiements sur site et cloud natif sans reconfiguration
• Réduit la complexité en consolidant les pratiques de gouvernance fragmentées
• Assure une application cohérente des politiques entre les unités métier et les géographies

Pilote automatique de conformité

Avec le Pilote automatique de conformité, les politiques de gouvernance restent alignées en temps réel avec des cadres tels que RGPD, HIPAA, PCI DSS et SOX. Les règles sont continuellement calibrées à mesure que les normes évoluent, éliminant les dérives de conformité. Le système suit automatiquement les nouveaux objets et utilisateurs Teradata, appliquant les politiques sans intervention manuelle. Ceci réduit le temps de préparation aux audits et maintient les organisations prêtes pour l’audit.

• Surveille les mises à jour réglementaires et adapte les règles en conséquence
• Élimine le besoin de révisions manuelles répétitives des politiques
• Applique continuellement la gouvernance aux nouveaux utilisateurs, rôles et objets de base de données
• Fournit des alertes automatiques lorsque l’état de conformité change

Impact métier de la gouvernance des données pour Teradata

Conclusion

Teradata fournit un cadre solide de gouvernance par le biais des contrôles d’accès et de la gestion des métadonnées. Cependant, les entreprises modernes exigent des outils plus complets pour répondre aux normes de conformité en évolution et réduire les risques.

DataSunrise étend la gouvernance Teradata avec la découverte des données sensibles, le pilote automatique de conformité, le masquage dynamique, les règles d’audit pilotées par ML et le reporting prêt pour l’audit. Cela garantit aux organisations de maintenir leur alignement réglementaire tout en réduisant la supervision manuelle.