데이터 방향

규칙을 적용할 방향을 지정하거나 두 방향 모두의 기본값을 승인할 수 있습니다. 데이터 방향은 데이터가 물리적 또는 주권적 위치에 들어가거나 나갈 때 데이터의 제한이 필요한지 여부를 판별합니다. 데이터 방향을 수신으로 지정하면 데이터가 이동하는 위치에 따라 데이터에 대한 액세스가 제한되거나 허용될 수 있습니다. 데이터 방향을 송신으로 지정하면 데이터가 들어오는 위치에 따라 데이터에 대한 액세스가 제한되거나 허용될 수 있습니다.

예를 들어, 미국의 사용자가 독일에 물리적으로 있는 데이터에 액세스해야 한다고 가정하십시오. 이 예제에서는 수신 방향을 선택하는 경우 미국으로 이동하는 데이터를 제어하는 규칙을 정의합니다. 발신 방향을 선택하는 경우 독일에서 오는 데이터를 제어하는 규칙을 정의합니다.

기준

기준은 데이터 위치 규칙을 적용하기 위한 조건을 식별합니다. 기준은 하나 이상의 조건으로 구성됩니다. 조건은 데이터 자산의 특성을 설명하거나 사용자를 식별하고 운영자가 조합하는 하나 이상의 술어로 구성됩니다.

술어의 유형(contains any 또는 does not contain any operator)과 술어의 특정 값을 선택합니다. 그런 다음 AND 또는 OR 부울 연산자를 사용하여 술어 및 조건을 결합하여 정확한 기준으로 중첩된 논리 구조를 작성할 수 있습니다.

예를 들어, 일본에 도착하기 전에 PII 및 주소 열에 있는 영국 데이터 자산을 난독화하도록 설계된 조건자는 데이터 방향이 수신될 때 다음과 같이 보일 수 있습니다.

If source sovereignty contains any United Kingdom
And
If the target sovereignty contains any Japan
Then
Obfuscate data in columns containing Column name
PII Address

조치

데이터 위치 규칙의 조치는 규칙을 적용하는 효과를 정의합니다. 조치는 영향을 받는 카탈로그 멤버가 조건에 지정된 대로 원본 데이터에 액세스하거나 보지 못하게 합니다. 규칙을 평가할 때 소스 및 대상 국가 위치가 동일하면 규칙이 적용되지 않고 데이터 액세스가 허용됩니다.

세 가지 유형의 조치 중에서 선택합니다.

마스킹 기준

마스킹 기준은 마스크할 컬럼을 식별합니다. 열 특성의 유형을 선택하고 OR 연산자와 논리적으로 조합된 특성의 하나 이상의 특정 값을 지정합니다.

예를 들어, 데이터 클래스의 열 특성과 캘리포니아 주 드라이버 라이센스 및 네바다 주 드라이버 라이센스의 특정 값을 선택한다고 가정하십시오. 그런 다음, 값은 캘리포니아 주 드라이버의 라이센스 또는 네바다 상태 드라이버의 라이센스 데이터 클래스가 지정된 열에서 마스크됩니다.

마스킹 방법

마스킹 메소드 간의 주요 차이점은 데이터의 원래 특성이 얼마나 남아 있는지입니다. 보유되는 데이터의 원래 특성이 많을수록 더 유용하지만 덜 안전하게 마스킹된 데이터가 됩니다. 마스킹 방법을 선택하는 경우 다음 요인을 고려하십시오.

• 데이터 무결성: 테이블 간의 참조 무결성을 유지하기 위해 반복된 원래 값에 대해 동일한 마스크된 값을 반복할지 여부입니다.

• 데이터 형식: 원본 데이터의 형식을 유지할지 여부입니다. 형식을 보존하는 것은 대소문자가 동일한 문자로 대체되고 숫자가 숫자로 대체되며 문자 수가 동일하다는 것을 의미합니다.

다음 테이블에서는 각 마스킹 방법이 이러한 특성에 미치는 영향에 대해 설명합니다.

가상 데이터의 경우, 마스킹 동작은 데이터 필드 정의에 따라 약간 다릅니다. 가상 데이터 마스킹을 참조하십시오.