تصور کنید وارد یک ساختمان اداری بزرگ شوید که درِ ورودی آن باز است، فایل‌های محرمانه روی میزها پخش شده و هر کسی می‌تواند به هر سندی دسترسی داشته باشد. این فاجعه امنیتی دقیقا همان چیزی است که بسیاری از سازمان‌ها در زیرساخت‌های داده خود با آن مواجه‌اند. این فصل به بررسی مبانی حاکمیت و امنیت دریاچه‌واره پرداخته و به شما نشان می‌دهد چگونه نظم، اعتماد و امنیت را به محیط‌های آشفته داده تزریق کنید. مسئله اصلی این است که داده‌ها با سرعتی سرسام‌آور رشد می‌کنند و بدون نظارت دقیق، سازمان دچار بی‌اعتمادی به گزارش‌ها و خطاهای انطباق با قوانین می‌شود. بدون حاکمیت داده، دریاچه‌های داده به باتلاق‌های غیرقابل استفاده تبدیل می‌شوند. برای جلوگیری از این بحران، نیازمند کنترل دقیق بر چرخه عمر اطلاعات، از ورود اولیه تا تولید دارایی‌های نهایی هستیم. مسیر با حاکمیت دریاچه‌واره (Lakehouse Governance) و ریشه‌های تاریخی آن یعنی ظهور حاکمیت داده (The Emergence of Data Governance) آغاز می‌شود. بدون نظارت، تیم‌ها روی داده‌های نامعتبر تصمیم می‌گیرند؛ درست مثل رانندگی بدون قوانین راهنمایی و رانندگی. در ادامه، سازمان‌ها اطلاعات پالایش‌شده را در قالب محصولات داده و رابطه آن‌ها با دارایی‌های داده (Data Products and Their Relationship to Data Assets) سازماندهی می‌کنند. در بستر یک محصولات داده در دریاچه‌واره (Data Products in the Lakehouse)، این دارایی‌ها به گونه‌ای طراحی می‌شوند که مصرف‌کننده نیازی به اتصال جدول‌های پیچیده نداشته باشد؛ دقیقاً مانند خرید یک وسیله آماده به جای قطعات منفک. حفظ حفظ اعتماد بالا (Maintaining High Trust) نیازمند مدیریت چرخه عمر داده است تا از اعتبار اطلاعات اطمینان حاصل شود. مدیریت این اکوسیستم وسیع نیازمند تعریف دقیق دارایی‌های داده و دسترسی (Data Assets and Access) از طریق مدل دارایی داده (The Data Asset Model) است. یکی از چالش‌های بزرگ معماری، یکپارچه‌سازی حاکمیت بین انبار داده و دریاچه‌ها (Unifying Governance Between Data Warehouses and Lakes) است. لایه‌های امنیتی از مجوزهای سیستم فایل (Filesystem Permissions) و کنترل‌های دسترسی انبار ابری (Cloud Object Store Access Controls) شروع شده، از طریق مدیریت هویت و دسترسی (Identity and Access Management) عبور کرده و به امنیت داده (Data Security) می‌رسند. در نهایت، با استفاده از کنترل‌های دسترسی دقیق برای دریاچه‌واره (Fine-Grained Access Controls for the Lakehouse) می‌توانید دسترسی کاربران را تا سطح سطوح و ستون‌های خاص محدود کنید. بده‌بستان (Trade-off) اصلی در اینجا میان امنیت حداکثری و چابکی (Security vs Agility) است؛ قفل کردن تمام داده‌ها از دارایی‌ها محافظت می‌کند اما سرعت نوآوری تیم‌های تحلیل را می‌گیرد. [ ] طراحی یک استراتژی حاکمیت چندلایه از فضای ذخیره‌سازی ابری تا محصولات داده نهایی. [ ] پیاده‌سازی سیاست جامع مدیریت هویت و دسترسی متناسب با معماری دریاچه‌واره. [ ] اعمال کنترل‌های دسترسی دقیق برای محدودسازی سطوح و ستون‌ها بر اساس نقش کاربران. [ ] یکپارچه‌سازی مدیریت مجوزها میان انبارهای داده و محیط‌های دریاچه داده. [ ] ایجاد فرآیند کامل مدیریت چرخه عمر داده از زمان استخراج تا آرشیو.