Control por etiquetas y atributos sobre conjuntos de datos

4 tareas · 38 min · Principiante

Gestionar permisos tabla por tabla es inmanejable a escala de petabytes. Se analiza el control de acceso basado en atributos (ABAC) en catálogos de datos, evaluando etiquetas de seguridad y directivas de autorización en Mutual Samán.

0 de 4 · 0%

Objetivo de la sala

En plataformas analíticas con miles de tablas y particiones, asignar permisos por usuario o por rol sobre cada objeto genera sobrecarga administrativa y errores de configuración. El control por atributos (ABAC) aplicado mediante catálogos de gobernanza (como AWS Lake Formation, Apache Ranger o Microsoft Purview) etiqueta columnas y tablas según su clasificación (ej: Confidencial, Financiero, Datos-Salud). Las políticas evalúan en tiempo real los atributos del usuario (departamento, nivel de autorización) contra las etiquetas del dato, aplicando filtros a nivel de fila y columna sin modificar la tabla física subyacente.

Responde para continuar

¿Cuál es la ventaja de utilizar gobernanza ABAC en un catálogo de datos frente a permisos estáticos por tabla?

Desactiva el cifrado de almacenamiento para mejorar la compresión de archivos Permite que cualquier usuario consulte bases de datos sin autenticación Aplica políticas automáticas a nivel de fila y columna según la clasificación del dato y los atributos del usuario

Ver pista de ayuda

Considera la escalabilidad de definir una regla que gobierne automáticamente todas las tablas etiquetadas como salud.

La taxonomía corporativa define qué requisitos adicionales de seguridad se exigen para interactuar con datos altamente protegidos.

Abre el laboratorio y lee taxonomia-etiquetas.txt. Identifica la etiqueta de seguridad aplicada a diagnósticos y códigos CIE-10 que exige aprobación del comité de ética y MFA.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué etiqueta de seguridad categoriza la información de diagnósticos médicos exigiendo controles reforzados? Escribe el nombre de la etiqueta.

Ver pista de ayuda

Consulta la primera columna en la tabla de taxonomía.

Las reglas de catálogo impiden que áreas corporativas sin justificación médica accedan a registros de salud de los afiliados.

Examina reglas-abac-catalogo.txt y localiza qué regla deniega el acceso al departamento de Mercadeo sobre la etiqueta de datos de salud.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué código de regla deniega el acceso al departamento de Mercadeo sobre los datos sensibles de salud? Escribe su id.

Ver pista de ayuda

Localiza la fila con acción DENEGAR en la matriz de reglas de catálogo.

El motor de gobernanza permite que dos analistas ejecuten la misma consulta SQL y reciban resultados distintos según sus privilegios, ocultando columnas sensibles o aplicando filtros de fila transparentes.

Responde para continuar

¿Qué técnica aplica el catálogo de datos cuando un auditor consulta facturas médicas sin tener permiso de ver el diagnóstico clínico?

Rechazar la conexión al servidor de base de datos con un error de red Proyección selectiva de columnas excluyendo o enmascarando el campo de diagnóstico en la respuesta Entregar los datos en texto claro pero solicitando que no los lea

Ver pista de ayuda

Piensa en el filtrado granular a nivel de columna gobernado por la política.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.mutual-saman.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Gobernanza de datos mediante ABAC y catálogos

2 Etiqueta con controles reforzados Lab

3 Denegación a áreas no asistenciales Lab

4 Filtrado fino a nivel de celda

Whoami-Labs Pro utiliza cookies