Volgende Stappen in Beveiliging

Naarmate je meer vertrouwd raakt met de diamonds-tabel op workspace.workshop.diamonds, is het belangrijk te begrijpen hoe de toegang tot die data wordt geregeld. In een professionele omgeving kan niet iedere gebruiker zomaar tabellen verwijderen of bijwerken.

Hier komt Unity Catalog in beeld — het fungeert als de "beveiligingswacht" voor je volledige Lakehouse.

1. Gecentraliseerde toegangscontrole

Voor Unity Catalog was het beheren van wie welke tabel kon zien lastig binnen grote bedrijven. Nu wordt dit op één centrale plek geregeld.

• Machtigingen: beheerders kunnen specifieke rechten toekennen zoals SELECT (alleen-lezen), MODIFY (kan bijwerken/verwijderen), of CREATE;
• Het "Owner"-concept: elke tabel heeft een eigenaar (meestal de persoon die deze heeft aangemaakt) die bepaalt wie verder met die data mag werken.

2. De drieledige naamruimte

Unity Catalog handhaaft de naamgevingsstandaard die in deze cursus wordt gebruikt: Catalogus > Schema > Tabel.

• Catalogus: een container op hoog niveau (bijv. workspace);
• Schema: een mapachtige groepering (bijv. workshop);
• Tabel: de individuele dataset (bijv. diamonds).

Deze structuur maakt het eenvoudig om data te organiseren per afdeling (bijv. Finance.Quarterly_Reports.Revenue), terwijl beveiligingsregels op elk niveau consistent blijven.

3. Data-afstamming

Een van de krachtigste functies van Unity Catalog is Lineage.

• In de Catalog Explorer kun je op je diamonds-tabel klikken en een visuele kaart zien van waar die data vandaan komt en welke notebooks deze momenteel gebruiken
• Als je een kolomnaam in de bron wijzigt, laat Lineage precies zien welke rapporten stroomafwaarts worden beïnvloed — waardoor onbedoelde "brekende" wijzigingen worden voorkomen

4. Zoeken en ontdekken

Unity Catalog maakt data vindbaar. In plaats van een collega te vragen waar een specifiek bestand staat, kun je de zoekbalk bovenaan de Databricks-UI gebruiken.

Omdat de data is geregistreerd in de Catalogus, kun je zoeken op "diamonds" en direct de tabel, het schema en eventuele documentatie van de eigenaar vinden.

5. Auditlogs

Beveiliging betekent ook verantwoordelijkheid. Unity Catalog houdt een overzicht bij van wie welke gegevens heeft geraadpleegd en wanneer.

Dit is essentieel voor bedrijven in gereguleerde sectoren — zoals financiën of gezondheidszorg — om aan te tonen dat gevoelige gegevens correct worden behandeld en dat onbevoegde gebruikers geen privé-informatie opvragen.