Regulación de los datos virtuales con normas de protección de datos en la Data Virtualization

Puede gobernar los datos virtuales definiendo reglas de protección de datos.

Para el gobierno de datos virtuales con reglas de protección de datos:

1. Virtualice los datos y publíquelos en un catálogo gobernado.
   Si tiene los Data Virtualization Funciones de administrador o ingeniero, cuando virtualiza datos mediante la Data Virtualization consola, sus datos virtuales se publican en un catálogo gobernado automáticamente si ha aplicado la publicación en un catálogo. De lo contrario, puede elegir un catálogo para publicar los datos virtuales en. Para más detalles, consulte Publicación de datos virtuales en el catálogo en Data Virtualization.

   Estos datos se perfilan automáticamente si están configurados en los valores del catálogo. El perfil de un activo de datos de catálogo incluye clases de datos y estadísticas basadas en el muestreo de los datos. El perfilado asigna automáticamente clases de datos a columnas de tabla. Consulte Perfiles.

2. Gobierne sus datos virtuales en el catálogo:
   • Asigne clases de datos, términos comerciales y etiquetas creadas en IBM Knowledge Catalog a sus tablas y columnas virtuales. Para obtener más información sobre cómo asignar y gestionar términos comerciales en IBM Knowledge Catalog, consulte Editar propiedades de activos en un catálogo ( IBM Knowledge Catalog ) y Gestionar el enriquecimiento de metadatos.
   • Utilizar las normas de protección de datos para permitir o denegar el acceso a una mesa virtual. Data Virtualization los usuarios pueden ver la tabla virtual, pero no pueden previsualizar el contenido de la tabla ni realizar ninguna acción en la tabla o sus columnas cuando se aplica una regla de denegación al activo de datos.

     Un icono de candado () junto al nombre de la tabla en la página de datos virtualizados indica que el acceso a los datos de la tabla está denegado por una regla de protección de datos. También puede aparecer un icono de candado () cuando un activo del catálogo no se ha perfilado y está pendiente de asignación de clase de datos.

     Para acceder a las vistas, deben cumplirse estas condiciones.

     • Tener los permisos necesarios para acceder a las vistas.
     • El creador de la vista debe tener los permisos necesarios para acceder a los objetos a los que se hace referencia en la vista.
   • Para ver una vista previa de activos en un catálogo, deben cumplirse estas condiciones.
     • No estar bloqueado por ninguna regla de protección de datos. Si es el propietario del activo, no puede estar bloqueado por ninguna regla de protección de datos.
     • Si el activo tiene una conexión asociada, también se deben cumplir estas condiciones:
       • No tener bloqueado el acceso a la conexión por ninguna regla de protección de datos.
       • El nombre de usuario que aparece en los detalles de conexión debe tener acceso al objeto en el origen de datos.

     Para obtener más información, consulte Vistas previas de activos.

   • Utilice una regla de protección de datos para enmascarar datos en columnas o filtrar filas de una tabla virtual. Utilice las reglas de enmascaramiento de datos para enmascarar los datos originales. En función del método de enmascaramiento de datos, los datos se redactan, se sustituyen o se oscurecen. Para obtener más información, consulte Ocultar datos virtuales en Data Virtualization.

     Un icono de candado () junto al nombre de la columna indica que los datos de la columna están ocultos por una regla de protección de datos.

   Nota:

   De forma predeterminada, el usuario que ha creado el activo en el catálogo es el propietario del activo. Los propietarios de activos del catálogo están exentos de las normas de protección de datos, pero están sujetos al control de acceso de la Oficina de Seguridad Nacional ( Data Virtualization ). Si el usuario que accede a un objeto virtual es también el propietario del activo correspondiente en IBM Knowledge Catalog, las normas y políticas de protección de datos que se definen para ese usuario en IBM Knowledge Catalog no se aplican en Data Virtualization. Consulte Ocultar datos con políticas para obtener más información.

   Cuando se añade un objeto virtual a un catálogo y tiene al menos una regla de protección de datos de filtrado de filas o enmascaramiento o una regla de protección de datos basada en una clase de datos, se denegará el acceso al mismo hasta que se complete su creación de perfiles y asignación de clases de datos.

   El nombre de usuario especificado en la conexión Data Virtualization también debe estar autorizado para acceder al objeto en Data Virtualization, a menos que se aplique una regla de enmascaramiento de datos al activo y al usuario que realiza la vista previa.