Direzione dei dati

È possibile specificare una direzione per la quale far rispettare la regola o accettare il default di entrambe le direzioni. La direzione dati determina se la limitazione dei dati è necessaria quando si entra o ne esce dalla sua posizione fisica o sovrana. Quando si specifica la direzione dei dati è in arrivo, l'accesso ai dati può essere limitato o consentito in base alla posizione in cui si trovano i dati. Quando si specifica la direzione dei dati come in uscita, l'accesso ai dati può essere limitato o consentito in base alla posizione da cui provengono i dati.

Ad esempio, si supponga che gli utenti negli Stati Uniti abbiano bisogno di accedere ai dati che si trovano fisicamente in Germania. In questo esempio, se si seleziona la direzione in entrata, si definisce una regola per controllare i dati che stanno andando negli Stati Uniti. Se si seleziona la direzione in uscita, allora si definisce una regola per controllare i dati che arrivano dalla Germania.

Criteri

I criteri individuano le condizioni per l'applicazione della regola della localizzazione dei dati. Un criterio è costituito da una o più condizioni. Una condizione è costituita da uno o più predicati che descrivono le proprietà degli asset dati o identificano gli utenti e che sono combinati dagli operatori.

Si seleziona il tipo di predicato, il contiene qualsiasi o il non contiene alcun operatore, e il valore specifico del predicato. Si possono quindi unire predicati e condizioni con gli operatori booleani AND o OR per creare strutture logiche nidificate con criteri precisi.

Ad esempio, un predicato progettato per offuscare gli asset dati del Regno Unito che si trovano nelle colonne di PII e Indirizzo prima di arrivare in Giappone potrebbe apparire così quando la direzione dei dati è in arrivo:

If source sovereignty contains any United Kingdom
And
If the target sovereignty contains any Japan
Then
Obfuscate data in columns containing Column name
PII Address

Azioni

L'azione della regola dell'ubicazione dei dati definisce l'effetto di far rispettare la norma. L'azione impedisce ai membri del catalogo interessati di accedere o visualizzare i dati originali, come specificato dalle condizioni. Se le posizioni sovrane di origine e di destinazione sono le stesse quando la regola viene valutata, la regola non viene forzata e l'accesso ai dati è consentito.

Si sceglie da tre tipi di azioni.

Criteri di mascheramento

I criteri di mascheramento identificano le colonne da mascherare. Si seleziona il tipo di proprietà della colonna e si specificano uno o più valori specifici della proprietà, che sono logicamente combinati con l'operatore OR .

Si supponga, ad esempio, di scegliere la proprietà della colonna di Data class e i valori specifici della licenza della California State Driver's License e del Nevada State Driver. I valori vengono poi maschati in colonne che vengono assegnate sia la licenza della California State Driver sia la classe dati di licenza del Nevada State Driver.

Metodi di mascheramento

Le principali differenze tra i metodi di mascheramento sono quanto delle caratteristiche originali dei dati rimangono. Le caratteristiche più originali dei dati che vengono conservati, più utili, ma meno sicuri, i dati mascheri diventano. Quando si sceglie un metodo di mascheramento, considerare questi fattori:

• integrità dei dati: Che ripetere lo stesso valore mascherato per un valore originale ripetuto per mantenere l'integrità referenziale tra tabelle.

• Formato dati: Che conservare il formato dei dati originali. Preservare il formato significa che le lettere sono sostituite da lettere con lo stesso caso, le cifre sono sostituite da cifre e il numero di caratteri è lo stesso.

La seguente tabella descrive come ogni metodo di mascheramento influendi queste caratteristiche.

Per i dati virtuali, il funzionamento in maschera è leggermente diverso, in base alla definizione del campo dati. Vedere Masking dati virtuali.