Policies

Overview

QueryPie 데이터 접근 정책(Policy)은 조직 내의 개인정보 및 민감정보를 보호하기 위하여 관리자가 데이터소스 별로 접근 정책 관리하고 적용하는 기능입니다. QueryPie 의 데이터소스 단위인 커넥션 별로 테이블/컬럼 제한, 마스킹, 민감데이터 정책을 적용하여 사용자 또는 그룹별로 업무상 용도에 맞게 최소한의 정보에만 접근할 수 있도록 설정할 수 있습니다.

데이터 접근 정책 가이드 바로가기

• Data Access: DB 커넥션 내 특정 테이블 또는 컬럼에 대한 접근 정책 관리

  • 정책 등록 시, 해당 테이블/컬럼은 허용된 사용자에게만 접근이 허용됨

• Masking Pattern: 민감정보 마스킹 패턴 관리

• Data Masking: DB 커넥션 내 특정 테이블 또는 컬럼에 대한 민감정보 마스킹 정책 관리

  • 정책 등록 시, 해당 테이블/컬럼은 지정된 마스킹 패턴으로 민감정보 마스킹 수행

• Sensitive Data: DB 커넥션 내 특정 테이블 또는 컬럼에 대한 민감데이터 정책 관리

  • 정책 등록 시, 해당 테이블/컬럼 접근 내역이 민감데이터 접근 이력에 저장되며, 민감데이터 접근 알림 등록 가능

권장 가이드

1. 데이터 정책 생성 후 규칙 등록시 기본적으로 모든 사용자를 대상으로 접근 제한 정책이 적용됩니다.

2. 예외 사용자 처리(Allowed Users) 기능을 통해 필요한 사용자 또는 그룹에게만 접근을 허용합니다.

3. 예외 사용자 그룹을 생성하고 Allowed Users 에 해당 그룹을 할당하면, 해당 데이터에 접근이 허용된 사용자에 대한 예외 처리를 쉽게 관리할 수 있습니다.