Le masquage des données avec la méthode de masquage remplace les valeurs de données par des valeurs formatées qui correspondent au format d'origine. De même, sans les options avancées, certaines classes de données ne sont pas prises en charge avec une sortie formatée et seront remplacées.
La meilleure pratique recommandée pour le masquage est d'utiliser le masquage avancé avec les options Répétable et Valider l'entrée. Ces options offrent une très grande confiance dans le fait que le masquage préservera le format, maintiendra l'unicité et maintiendra l'intégrité référentielle. Les données sont masquées de façon uniforme dans toute l'entreprise.
Les options de brouillage avancées vous permettent de personnaliser les options spécifiques à une classe de données qui produit une sortie masquée et conserve presque toute la pertinence du format de données. Cette méthode est l'option recommandée pour toutes les classes de données.
A propos des options de brouillage des données
Méthode de brouillage
La méthode de brouillage comprend les options Préserver le format et Méthode d'identificateur.
- Conserver le format (par défaut) : Masque en fonction des exigences de format, en conservant un utilitaire de données maximum spécifique à cette classe de données.
- Méthode de masquage de l'identificateur : Masque les lettres et les chiffres dans n'importe quel identificateur métier. Masque les lettres avec des lettres, les chiffres avec des chiffres, et maintient la casse des lettres. Cette méthode est recommandée pour les classes de données d'identificateurs, comme les ID clients, les ID produit, etc.
Tous les caractères spéciaux d'Unicode (caractères à deux octets) qui ne sont pas des caractères de langue anglaise sont masqués par leX, à l'exception des caractères alphanumériques et de certains caractères spéciaux, tels que le-./@#$ %^&*()\:;?_"
Cohérence (reproductible et aléatoire)
Utilisez cette option pour spécifier si les valeurs masquées sont cohérentes vis-à-vis des
valeurs d'entrée. Pour maintenir un masquage cohérent dans toutes les données, il est conseillé d'utiliser la même valeur masquée pour une même valeur d'entrée.
Reproductible : utilisez pour répéter la même valeur masquée pour une valeur d'entrée répétée. Une même valeur d'entrée est remplacée par la même valeur de sortie.
Par exemple, si le masquage est appliqué à plusieurs occurrences du nom de personne Rebecca Hsu, le résultat masqué sera à chaque fois Jennifer Gonzalez.Aléatoire : permet de fournir des valeurs masquées aléatoires pour une valeur d'entrée répétée. La même valeur d'entrée est masquée par la valeur de sortie aléatoire.
Par exemple, lorsque vous masquez le nom Rebecca Hsu, chaque instance de masquage séparée renvoie un autre nom masqué aléatoire. Le nom peut être remplacé par Jennifer Gonzalez à la première occurrence, puis par Susan Lee à la deuxième.Remarque :Pour obtenir des valeurs masquées aléatoires pour la même valeur d'entrée, l'option Validation d'entrée doit être définie sur "Aucune validation".
Validation d'entrée (Validation d'entrée et Aucune validation)
Utilisez cette option pour spécifier si la validité des valeurs d'entrée doit être vérifiée.
Validation d'entrée: Permet de brouiller les valeurs d'entrée qui correspondent au format d'entrée. Pour les valeurs qui ne correspondent pas au format d'entrée, la validation suivante est effectuée:
- Supprimez des lignes dans les scénarios de masquage statique.
- Occultez la valeur dans les scénarios de masquage dynamique.
Par exemple, si le format attendu est un numéro de téléphone américain et que l'une des valeurs est (19) 235-127-2318923, cette ligne est supprimée dans les scénarios de masquage statique car le format ne correspond pas à un numéro de téléphone américain standard. Dans un scénario de masquage dynamique, la valeur est occultée.
Restriction: Pour réduire les échecs de masquage dus à l'absence d'entrée dans les fichiers, l'option Validation d'entrée n'est pas disponible pour les classes de données suivantes:- Prénom
- Nom
- Nom personne
- US Street Name
- Ligne d'adresse 1
- Ville
Aucune validation : Permet de conserver et de masquer toutes les valeurs d'entrée, quel que soit le format.
Autre options spécifiques au brouillage
Selon la méthode de brouillage que vous choisissez, vous pouvez avoir les options suivantes. Elles sont spécifiques à chaque méthode et classe de données.
Les options avancées spécifiques au format de conservation incluent des options spéciales pour les classes de données d'adresse électronique et de date.Voir Méthode de format de la conservation.
Les options avancées spécifiques à la méthode identificateur incluent :
- Options de formatage des caractères (facultatif)
- Tronquer
- Copier ou remplacer
Restriction: Les options de formatage de caractères, telles que Uppercase, Remove, Trim et Copy ou replace, sont ignorées lors du masquage dynamique.
Brouillage des classes de données Date ou Date of Birth
Lorsque la classe de données est Date ou Date Of Birth et que le type de données d'entrée profilée est une date, la sortie masquée est brouillée dans un format de date (YYYY-mm-dd). Pour les autres types de données, la sortie masquée est brouillée dans un format d'horodatage (YYYY-MM-dd HH:mm:ss.sss).
Le masquage de brouillage ou de remplacement peut revenir à des valeurs occultées
Bien que les règles de masquage soient créées en tant que méthodes de brouillage ou de remplacement, vous pouvez constater que certaines données sont masquées en tant que valeurs occultées'XXXXXXXXXX' (ou équivalent basé sur le type de données). Si une colonne masquée inclut des valeurs NULL, le masquage Random Obfuscation est tenté pour les valeurs NULL au lieu de la règle de masquage désignée. Si des erreurs sont détectées lors du masquage des valeurs NULL ou non NULL, les données sont masquées en tant que valeurs occultées.
En savoir plus
- Méthode de format de la réservation
- Méthode de masquage de l'identificateur
- Méthode d'occultation des données
- Masquage des données à l'aide du flux Masking
Rubrique parent : Masquage de données avancé