Veri yönü

Kuralın uygulanacağı yönü belirtebilir ya da her iki yönün varsayılan yönünü kabul edebilirsiniz. Veri yönü, fiziksel ya da bağımsız konumuna girerken ya da bu konumdan çıkarken verilerin kısıtlanmasının gerekli olup olmadığını belirler. Veri yönünün gelmekte olduğunu belirttiğinizde, verilere erişim, verilerin gideccağı konuma göre kısıtlanabilir ya da izin verilebilir. Giden olarak veri yönünü belirlediğinizde, verilerin geldiği yere bağlı olarak verilere erişim kısıtlanabilir ya da verilere erişime izin verilebilir.

Örneğin, ABD ' deki kullanıcıların fiziksel olarak Almanya 'da bulunan verilere erişmeleri gerektiğini varsayın. Bu örnekte, gelen yönü seçerseniz, ABD ' ye giden verileri denetlemek için bir kural tanımlarsınız. Giden yönü seçerseniz, Almanya 'dan gelen verileri denetlemek için bir kural tanımlarsınız.

Kriterler

Ölçütler, veri konumu kuralının uygulanmasına ilişkin koşulları tanımlar. Bir ölçüt bir ya da daha fazla koşuldan oluşur. Bir koşul, veri varlıklarının özelliklerini açıklayan ya da kullanıcıları tanımlayan ve işleçler tarafından birleştirilen bir ya da daha fazla karşılaştırma belirtimından oluşur.

Karşılaştırma belirtimi tipini seçersiniz; herhangi bir içerir ya da herhangi bir işleçve karşılaştırma belirtiminin özel değerini içermez. Daha sonra, kesin ölçütler içeren içiçe yerleştirilmiş mantıksal yapılar oluşturmak için karşılaştırma belirtimlerini ve koşulları AND ya da OR Boole işleçleriyle birleştirebilirsiniz.

Örneğin, Japonya 'ya gelmeden önce PII ve Adres sütunlarındaki Birleşik Krallık veri varlıklarını gizlemek için tasarlanmış bir karşılaştırma belirtimi, veri yönü geldiğinde şöyle görünebilir:

If source sovereignty contains any United Kingdom
And
If the target sovereignty contains any Japan
Then
Obfuscate data in columns containing Column name
PII Address

İşlemler

Veri yeri kuralının işlemi, kuralın uygulanmasının etkisini tanımlar. Bu işlem, etkilenen katalog üyelerinin, koşullara göre belirtilen özgün verilere erişmelerini ya da bu verileri görüntülemelerini önler. Kural değerlendirildiğinde kaynak ve hedef egemen konumlar aynıysa, kural uygulanmaz ve veri erişimine izin verilir.

Üç tip eylem arasından seçim yapabilirsiniz.

Maskeleme ölçütleri

Maskeleme ölçütü, maskelenecek kolonları tanıtır. Sütun özelliğinin tipini seçin ve OR işleciyle mantıksal olarak birleştirilen özelliğin bir ya da daha fazla belirli değerini belirtin.

Örneğin, Data sınıfının kolon özelliğini ve California State Driver's License ve Nevada State Driver's License adlı lisansın belirli değerlerini seçtiniz. Daha sonra değerler, California State Driver's License ya da Nevada State Driver's License veri sınıfına atanan sütunlarda maskelenmiştir.

Maskeleme yöntemleri

Maskeleme yöntemleri arasındaki temel farklılıklar, verilerin orijinal özelliklerinin ne kadarının kaldığıdır. Korunan verilerin özgün özellikleri ne kadar kullanışlıdır, ancak daha az güvenli olursa, maskelenmiş veriler de o kadar kullanışlıdır. Bir maskeleme yöntemi seçtiğinizde, aşağıdaki etkenleri göz önünde bulundurun:

• Veri bütünlüğü: Çizelgeler arasında gönderisel bütünlüğü korumak için yinelenen bir özgün değer için aynı maskelenmiş değerin yinelenip yinelenmeyeceğini belirler.

• Veri biçimi: Özgün verilerin biçiminin korunmasını sağlar. Biçimin korunması, harflerin büyük ve küçük harflerle değiştirildiği, basamakların sayılarla değiştirildiği ve karakterlerin sayısının aynı olduğu anlamına gelir.

Aşağıdaki tabloda, her maskeleme yönteminin bu özellikleri nasıl etkilediği açıklanmaktadır.

Sanal veriler için maskeleme davranışı, veri alanı tanımına göre biraz farklıdır. Bkz. Sanal verileri maskeleme.