Dirección de datos

Puede especificar una dirección para la que aplicar la regla o aceptar el valor predeterminado de ambas direcciones. La dirección de los datos determina si se requiere la restricción de los datos cuando entran o salen de su ubicación física o soberana. Cuando especifica que la dirección de datos es entrante, el acceso a los datos se puede restringir o permitir en función de la ubicación a la que van a ir los datos. Cuando se especifica la dirección de datos como saliente, el acceso a los datos se puede restringir o permitir en función de la ubicación de la que proceden los datos.

Por ejemplo, supongamos que los usuarios de los Estados Unidos necesitan acceder a los datos que se encuentran físicamente en Alemania. En este ejemplo, si selecciona la dirección de entrada, define una regla para controlar los datos que van a los Estados Unidos. Si selecciona la dirección de salida, define una regla para controlar los datos que proceden de Alemania.

Criterios

Los criterios identifican las condiciones para aplicar la regla de ubicación de datos. Un criterio consiste en una o más condiciones. Una condición consta de uno o varios predicados que describen propiedades de activos de datos o identifican usuarios y que se combinan mediante operadores.

Seleccione el tipo de predicado, contiene cualquiera o el no contiene ningún operador, y el valor específico del predicado. Luego puede unir predicados y condiciones con los operadores booleanos AND u OR para crear estructuras lógicas anidadas con criterios precisos.

Por ejemplo, un predicado que está diseñado para oscurecer los activos de datos del Reino Unido que están en las columnas PII y Dirección antes de llegar a Japón podría ser parecido a lo siguiente cuando la dirección de datos sea entrante:

If source sovereignty contains any United Kingdom
And
If the target sovereignty contains any Japan
Then
Obfuscate data in columns containing Column name
PII Address

Acciones

La acción de la regla de ubicación de datos define el efecto de aplicar la regla. La acción impide que los miembros del catálogo afectados accedan o vean los datos originales, tal como se especifica en las condiciones. Si las ubicaciones soberana de origen y destino son las mismas cuando se evalúa la regla, la regla no se aplica y se permite el acceso a los datos.

Puede elegir entre tres tipos de acciones.

Criterios de enmascaramiento

El criterio de enmascaramiento identifica las columnas a enmascarar. Seleccione el tipo de propiedad de columna y especifique uno o más valores específicos de la propiedad, que se combinarán lógicamente con el operador OR .

Por ejemplo, supongamos que elige la propiedad de columna de la clase de datos y los valores específicos de la licencia de conducir del estado de California y la licencia de conducir del estado de Nevada. A continuación, los valores se enmascaran en columnas que se asignan a la clase de datos de licencia de conducir del estado de California o licencia de conducir del estado de Nevada.

Métodos de enmascaramiento

Las principales diferencias entre los métodos de enmascaramiento son cuánto de las características originales de los datos permanecen. Cuantas más características originales de los datos queden, más útiles, pero menos seguros, son los datos enmascarados. Cuando elija un método de enmascaramiento, tenga en cuenta estos factores:

• Integridad de datos: Si desea repetir el mismo valor enmascarado para un valor original repetido para mantener la integridad referencial entre las tablas.

• Formato de datos: Si se debe conservar el formato de los datos originales. La conservación del formato significa que las letras se sustituyen por letras con las mismas ayúsculas y minúsculas, los dígitos se sustituyen por dígitos y el número de caracteres es el mismo.

En la tabla siguiente se describe cómo afecta a estas características cada método de enmascaramiento.

Para los datos virtuales, el comportamiento de enmascaramiento es ligeramente diferente, en función de la definición del campo de datos. Consulte Enmascaramiento de datos virtuales.