El enmascaramiento de datos con el método de oscurecimiento sustituye los valores de datos con valores formateados que coinciden con el formato original. De forma similar, sin opciones avanzadas, algunas clases de datos no están soportadas con una salida con formato y recurrirán a la sustitución.
La mejor práctica recomendada para el enmascaramiento es utilizar Enmascaramiento avanzado con las opciones Repetible y Validar entrada. Estas opciones proporcionan una confianza muy alta en que el enmascaramiento conservará el formato, mantendrá la exclusividad y mantendrá la integridad referencial. Los datos se enmascaran de forma coherente en la empresa.
Las opciones de oscurecimiento avanzadas le permiten personalizar las opciones específicas de la clase de datos que genera la salida enmascarada y mantiene prácticamente todo el significado del formato de datos. Es la opción recomendada para todas las clases de datos.
Acerca del oscurecimiento de las opciones de datos
Método de oscurecimiento
El método de oscurecimiento incluye el formato de conservación y el método de identificador.
- Conservar formato (valor predeterminado): Enmascara de acuerdo con los requisitos de formato, manteniendo el programa de utilidad de datos máximo específico de esta clase de datos.
- Método de enmascaramiento de identificador: Enmascara letras y dígitos de en cualquier identificador de la empresa. Enmascarar letras con letras, dígitos con dígitos y mantener las mayúsculas y minúsculas de las letras. Este método se recomienda para las clases de datos de identificador, tal como el ID de cliente, el ID de producto, etc. '
Todos los caracteres especiales de Unicode (caracteres de doble byte) que no sean de lengua inglesa se enmascaran en 'X', excepto el carácter alfanumérico y algunos caracteres especiales, como '-./@#$ %^&*()\:;?_"
Coherencia (Repetible y aleatoria)
Utilice esta opción para especificar si los valores enmascarados son coherentes con los valores de entrada. Para mantener la coherencia de los valores enmascarados en todos los datos, se recomienda utilizar el mismo valor enmascarado repetidamente para el mismo valor de entrada.
Repetible: Utilice esta opción para repetir el mismo valor enmascarado para un valor de entrada repetido. El mismo valor de entrada está enmascarado en el mismo valor de salida.
Por ejemplo, cada vez que aplica el enmascaramiento a un nombre de persona Rebecca Hsu, el resultado enmascarado devuelve el mismo nombre de persona que Jennifer González, para todas las instancias de enmascaramiento.Aleatorio: Utilice esta opción para proporcionar valores enmascarados aleatorios para un valor de entrada repetido. El mismo valor de entrada está enmascarado con el valor de salida aleatorio.
Por ejemplo, cuando se oculta el nombre Rebecca Hsu, cada instancia de enmascaramiento independiente devuelve otro nombre enmascarado aleatorio. Es posible que el nombre esté enmascarado en Jennifer González para la primera instancia y luego el nombre podría ser Susan Lee para la segunda instancia.Nota:Para obtener valores enmascarados aleatorios para el mismo valor de entrada, la opción Validación de entrada debe establecerse en "Sin validación".
Validación de entrada (Validación de entrada y Sin Validación)
Utilice esta opción para especificar si se validan valores de entrada.
Validación de entrada: se utiliza para enmascarar valores de entrada que coinciden con el formato de entrada. Para los valores que no coinciden con el formato de entrada, se produce la siguiente validación:
- Eliminar filas en escenarios de enmascaramiento estático.
- Redactar el valor en escenarios de enmascaramiento dinámico.
Por ejemplo, si el formato esperado es un número de teléfono de Estados Unidos y uno de los valores es (19) 235-127-2318923, esa fila se elimina en escenarios de enmascaramiento estático porque el formato no coincide con un número de teléfono estándar de Estados Unidos. En escenarios de enmascaramiento dinámico, el valor se redactará.
Restricción: Para reducir las anomalías de enmascaramiento debidas a que la entrada no está presente en los conjuntos de datos, esta opción Validación de entrada no está disponible para las clases de datos siguientes:- Nombre
- Apellido
- Nombre de persona
- Nombre de calle de EE. UU.
- Línea 1 de dirección
- Ciudad
Sin validación: Utilice esta opción para retener y enmascarar todos los valores de entrada, independientemente del formato.
Más opciones específicas de oscurecimiento
En función del método de oscurecimiento que elija, es posible que estén disponibles las siguientes opciones. Son específicos de cada método y clase de datos.
Las opciones avanzadas que son específicas del formato de reserva incluyen opciones especiales para las clases de datos de fecha y dirección de correo electrónico.Consulte Conservar el método de formato.
Las opciones avanzadas que son específicas del método Identificador incluyen:
- Opciones de formato de caracteres (opcional)
- Recortar
- Copiar o sustituir
Restricción: Las opciones de formato de caracteres, como Mayúsculas, Eliminar, Recortar y Copiar o sustituir, se ignoran durante el enmascaramiento dinámico.
Enmascaramiento de las clases de datos Date o Date of Birth
Cuando la clase de datos es Date o Date Of Birth y el tipo de datos de entrada con perfil es una fecha, la salida enmascarada se ofusca en un formato de fecha (YYYY-mm-dd). Para otros tipos de datos, la salida enmascarada se ofusca en un formato de indicación de fecha y hora (YYYY-MM-dd HH:mm:ss.sss).
Enmascarar o sustituir el enmascaramiento puede volver a los valores redactados
Aunque las reglas de enmascaramiento se crean como métodos Obfuscate o Sustituir, puede observar que algunos datos se enmascaran como valores redactados ' XXXXXXXXXX' (o equivalentes que se basan en el tipo de datos). Si una columna enmascarada incluye valores NULL, se intenta el enmascaramiento de ofuscación aleatoria para los valores NULL en lugar de la regla de enmascaramiento designada. Si se encuentran errores durante el enmascaramiento de valores NULL o no NULL, los datos se enmascaran como valores redactados.
Más información
- Conservar el método de formato
- Método de enmascaramiento identificador
- Método de redacción de datos
- Enmascaramiento de datos con flujo de enmascaramiento
Tema principal: Enmascaramiento de datos avanzado