Cloudera 最新研究: 企业 AI 和现代数据架构现状

阅读报告
Cloudera Observability介绍:对部署于混合云中的CDP实现监控和优化。
概览

SDX 设计宗旨是以无处不在的一致性策略确保安全的 CDP。

SDX 是 Cloudera Data Platform 体系架构的基本组成部分,这与其它提供商采取的安全和治理增补型方法不同。SDX 独立于计算和存储层,提供了一整套基于元数据的安全和治理技术,并且在所有分析以及公共云和私有云中提供了持久化环境。一致性的数据上下文使用多租户数据访问模型简化了数据和分析的交付,该模型可以一次定义并无缝应用在任何地方。

SDX 通过跨部署提供一致性的数据上下文来降低风险和运营成本。IT 部门可以更快速地部署完全受保护和受治理的数据湖,从而使更多用户可以访问更多数据,同时不影响其性能。

SDX 的差异性:元数据和上下文


 SDX 远远超出了传统的结构性元数据,还可以捕获运营、社交和业务特征。上下文可确保始终对数据访问及其使用进行授权、跟踪和审计。  

使用案例

  • 快速上载新数据
  • 配置多租户数据策略
  • 安全地扩大数据访问
  • 符合法规遵从性

快速上载新数据


自动分类和表征新数据,确保其符合公司标准及合规要求。

将新数据尽可能快地提供给最终用户是一项十分具有挑战性的工作,因为需要时间来理解信息并确定适当的策略。Data Catalog 在数据到达时对其进行分类和标示,从而在 Apache Ranger 中触发正确的策略并在 Apache Atlas 中跟踪沿袭,来证明合规性。

高架环岛鸟瞰图

BCP:上载新的数据集,并且每年增加7600万美元的存款

将来自大型机和数据仓库中的 90TB 数据快速用于分析。

阅读成功案例

配置多租户数据策略


应用策略以确保用户和群组只能访问他们有权使用的数据。

平台管理员和架构师可以创建和管理相应的访问策略,根据属性和分类可以原样、混淆或隐藏地将相同的数据传递给不同的用户或群组。基于 Apache Ranger,SDX 消除了数据复制并确保了治理和合规性规则的一致应用。


IQVIA: 全球多租户数据湖提供了安全且治理的数据访问和查询功能

超过 2,000 名用户可以自助访问数据,以获取更深入、更准确的洞察力。

阅读成功案例

安全地扩大数据访问


以安全可靠且自动化的方式扩展有权访问数据的用户和群组。

各大企业都正在想办法让更多的用户访问更多的数据和分析,以便他们做出更优的、基于数据驱动的决策。借助基于 Apache Atlas 的数据沿袭和分类功能,企业可以确保数据访问范围的这种扩展遵循相关的法规要求,同时降低人工劳动和时间。

BCP:上载新的数据集,并且每年增加7600万美元的存款

将来自大型机和数据仓库中的 90TB 数据快速用于分析。

阅读成功案例

符合法规遵从性

实现合规性,避免罚款,增强市场上的信任度

法规遵从性(例如GDPR 和 CCPA)要求采用现代化的数据架构,以减少因不断增长的数据隐私要求而带来的业务和安全风险。SDX 可以有效地识别和管理敏感数据,以确保合规性而不会中断业务流程,并且可以在所有数据和部署中透明地提供一致的安全与治理。

GSK:遵循严格的行业和内部标准,包括《健康保险移动性和责任法案》(HIPAA)

集中管理来自数 2000 多个系统的元数据和策略信息,并符合行业标准合规要求。

阅读成功案例

关键功能

SDX 包含一个数据目录,该目录可以通过单窗格视图管理和发现所有数据资产。通过丰富的元数据(包括运营、社交和业务环境)对数据进行概要分析和增强,从而创建可信任和可重用的数据资产并使它们可发现。

通过标准化以及无缝实施基于角色和属性的动态安全规则,可以轻松地创建、管理和维护多租户数据访问策略。这些功能能够消除业务和安全风险,并通过防止由于不同群组应用各种分析而对敏感数据进行未经授权的访问来确保合规性。

通过统一的平台范围内的操作(包括数据分类、沿袭、建模和审核),识别和管理敏感数据并有效满足相关的法规要求。通过所有分析和部署中的数据管理,在整个数据生命周期以及从摄取到存档/清除的整个过程中证明合规性。

部署资源并自动将其配置为使用 Kerberos,并且当数据在网络中传输时对其进行自动 TLS 加密。位于本地部署和云环境中的静态数据都受到企业级加密技术的保护,支持最佳实践的经过测试验证的配置。

SDX 与基础架构无关,能够智能地在本地数据中心和多个公共云之间移动工作负载和数据以及其上下文。来自诸如工作负载性能之类的关键指标的洞察力可提供相关的明智建议,以优化资源利用,平衡性能、成本和弹性。

愿意进行更深入的了解吗?


亲身体验 Cloudera Data Platform 上的 SDX

设计旨在安全

SDX 的安全框架作为标准集成到 CDP 中,无法替代。

SDX 具备的数据上下文架构可确保 CDP 在设计上就是安全的,这与其他厂商在事后考虑或采用增补型的安全性方法截然不同。因此,企业机构可以非常快速使新的数据变得可用,而不必牺牲安全性。SDX 可以为部署时的数据湖和使用时的数据立即提供全面的安全性。 

安全平台部署
 
  • 身份:负责管理将企业用户和群组添加到多租户集群中,从而减轻管理负担。
  • 网络:配置基于 Kerberos 的身份验证、TLS 有线加密以及 Web 界面的 DNS 和代理,以确保始终如一的安全部署。
  • 存储加密:支持整个平台的静态加密数据,从而提高安全性并降低风险。
安全的数据访问
 
  • 单点登录(SSO):各种服务的用户界面是基于 LDAP的身份验证和授权,可提供无缝的用户体验
  • 授权:使用基于标签的策略管理针对多租户集群的数据访问,从而可以安全地扩展数据访问范围。
  • 沿袭和审核:在所有部署(包括临时或持久、单用户或多用户)中访问统一的持续性审核和沿袭,证明了整个数据生命周期中的合规性。
  • 数据管控:通过业务上下文发现、配置、整理和标记数据集,构建可信任和可重用的数据资产。
Webinar

利用混合云实现国际数据隐私合规

Ebook

通过一致的数据治理实现更高的业务价值

Analyst Report

451 Research:混合云带来的机遇和数据管理注意事项

Analyst Report

通过数据治理加速成果产出

世界级的训练,技术支持和服务

Your form submission has failed.

This may have been caused by one of the following:

  • Your request timed out
  • A plugin/browser extension blocked the submission. If you have an ad blocking plugin please disable it and close this message to reload the page.