Translation not up to date
Verileri gizleme yöntemiyle maskeleme, veri değerlerini özgün biçimle eşleşen biçimlendirilmiş değerlerle değiştirir. Benzer şekilde, gelişmiş seçenekler olmadan, bazı veri sınıfları biçimlendirilmiş bir çıkışla desteklenmez ve yerine konmaya başvurur.
Maskeleme için önerilen en iyi uygulama, İleri Düzey Maskeleme özelliğini Yinelenir, Geri çevrilemez ve Giriş Geçerliliğini Denetle seçenekleriyle kullanmaktır. Bu seçenekler, maskeleme yönteminin biçimi koruyacağı, benzersizliği koruyacağı ve gönderisel bütünlüğü koruyacağı konusunda çok yüksek güven sağlar. Veriler, kuruluş genelinde tutarlı bir şekilde maskelenmiştir.
Gelişmiş karartma seçenekleri, maskelenmiş çıktı üreten ve veri biçiminin hemen hemen tüm anlamlılığını koruyan bir veri sınıfına özgü seçenekleri özelleştirmenize olanak sağlar. Bu yöntem, tüm veri sınıfları için önerilen seçenektir.
Veri seçeneklerini gizleme hakkında
Yöntemi karartma
Gizleme yöntemi, Koruma biçimi ve Tanıtıcı yöntemini içerir.
- Koruma biçimi (varsayılan): Biçim gereksinimlerine uygun olarak maskeler, bu veri sınıfına özgü en yüksek veri yardımcı programını korur.
- Tanıtıcı maskeleme yöntemi: Herhangi bir iş tanıtıcısında harfleri ve rakamları maskeler. Harfleri, rakamları ve büyük harfleri olan harfleri maskeler. Bu yöntem, müşteri tanıtıcısı, ürün tanıtıcısı gibi tanıtıcı veri sınıfları için önerilir.
İngilizce olmayan karakterler olan Unicode (çift baytlık karakterler) içindeki tüm özel karakterler, alfasayısal karakter ve-./@#$ %^&*()\:;?_"
gibi bazı özel karakterler dışındaX
' e maskelenir.
Geri çevrilebilirlik (Geri çevrilemeyen ve Geri çevrilemeyen)
Geri alınabilirlik, özgün değerleri kurtarmak için maskeyi tersine çevirip çeviremeyeceğinizi belirler.
- Geri çevrilemez: Kalıcı maskeleme için kullanın. Bu seçenek, biçimi koruyan tokenizasyon (SHA-256) kullanır.
- Geri çevrilebilir: Geri çevrilebilir maskeleme için bir şifreleme anahtarı sağlayın. Bu seçenek biçim korumalı şifrelemeyi kullanır (AES-256).
- Şifreleme anahtarlarının 16 bitlik alfasayısal dizgiler olması gerekir. Varsayılan bir şifreleme anahtarı sağlanır ve anahtarı düzenleyebilirsiniz.
- Geri dönüşümlü maskeleme, dinamik maskeleme için geçerli değildir.
Kaynak veriler maskelendikten ve hedef veritabanında saklandıktan sonra şifrelenmiş değerin şifresinin nasıl çözüleceğini öğrenmek için bkz. Geri çevrilebilir maskelenmiş verilerin şifresinin çözülmesi.
- Şifreleme anahtarlarının 16 bitlik alfasayısal dizgiler olması gerekir. Varsayılan bir şifreleme anahtarı sağlanır ve anahtarı düzenleyebilirsiniz.
Tutarlılık (Yinelenebilir ve Rasgele)
Maskelenmiş değerlerin giriş değerleriyle tutarlı olup olmadığını belirtmek için bu seçeneği kullanın. Tüm verilerde tutarlı maskelenmiş değerleri korumak için, aynı maskelenmiş değeri aynı giriş değeri için arka arkaya kullanmanız önerilir.
Yinelenebilir: Yinelenen bir giriş değeri için aynı maskelenmiş değeri yinelemek için kullanılır. Aynı giriş değeri aynı çıkış değerine maskelendi.
Örneğin, maskeleme işlemini Rebecca Hsu adlı bir kişiye her uyguladığınızda, maskelenmiş sonuç, tüm maskeleme örnekleri için aynı kişi adını Jennifer Gonzalez olarak döndürür.Rasgele: Yinelenen bir giriş değeri için rasgele maskelenmiş değerler sağlamak için kullanılır. Aynı giriş değeri rasgele çıkış değerine maskelenmiştir.
Örneğin, Rebecca Hsu adını gizlerken, her ayrı maskeleme örneği başka bir rasgele maskelenmiş ad döndürür. İlk örnek için isim Jennifer Gonzalez 'e maskelenmiş olabilir ve ikinci örnek için adı Susan Lee olabilir.Not:Aynı giriş değerine ilişkin rasgele maskelenmiş değerleri almak için Giriş Doğrulaması seçeneği "Geçerlilik Yok" olarak ayarlanmalıdır.
Giriş doğrulaması (Giriş Doğrulaması ve Geçerlilik Denetimi Yok)
Giriş değerlerinin geçerliliğinin denetlenip denetlenmeyeceğini belirtmek için bu seçeneği kullanın.
Giriş Doğrulaması: Giriş biçimiyle eşleşen giriş değerlerini karartmak için kullanılır. Giriş biçimiyle eşleşmeyen değerler için şu geçerlilik denetimi gerçekleşir:
- Statik maskeleme senaryolarındaki satırları kaldırın.
- Dinamik maskeleme senaryolarında değeri düzelt.
Örneğin, beklenen biçim bir ABD telefon numarasıysa ve değerlerden biri (19) 235-127-2318923 ise, biçim standart bir ABD telefon numarasıyla eşleşmediği için bu satır statik maskeleme senaryolarında kaldırılır. Dinamik maskeleme senaryolarında değer düzeltilmiştir.
Kısıtlama: Veri kümelerinde bulunmayan giriş nedeniyle maskeleme hatalarını azaltmak için bu Giriş doğrulaması seçeneği aşağıdaki veri sınıfları için kullanılamaz:- Adı
- Soyadı
- Kişi Adı
- ABD Sokak Adı
- Adres Satırı 1
- İlçe
Geçerlilik denetimi yok: Biçime bakılmaksızın, tüm giriş değerlerini alıkoymak ve maskelemek için kullanın.
Daha fazla karartıcı-özel seçenekler
Seçtiğiniz gizleme yöntemine bağlı olarak, aşağıdaki seçenekler kullanılabilir. Her yöntem ve veri sınıfına özgüdür.
Koruma alanına özgü gelişmiş seçenekler, e-posta adresi ve tarih veri sınıflarına ilişkin özel seçenekleri içerir. Bkz. Biçim yönteminin saklması.
Tanıtıcı yöntemine özgü gelişmiş seçenekler şunlardır:
- Karakter biçimlendirme seçenekleri (isteğe bağlı)
- Kırp
- Kopyala ya da değiştir
Kısıtlama: Dinamik maskeleme sırasında Büyük Harf, Kaldır, Kırp ve Kopyala ya da Değiştir gibi karakter biçimlendirme seçenekleri yoksayılır.
Date
ya da Date of Birth
veri sınıflarının gizlenmesi
Veri sınıfı Date
ya da Date Of Birth
olduğunda ve profillenen giriş veri tipi bir tarih olduğunda, maskelenmiş çıktı tarih biçiminde gizlenir (YYYY-mm-dd
). Diğer veri tipleri için, maskelenmiş çıktı zaman damgası biçiminde gizlenir (YYYY-MM-dd HH:mm:ss.sss
).
Gizleme ya da yerine koyma maskeleme, düzeltilen değerlere geri dönebilir
Maskeleme kuralları Obfuscate ya da Substitute yöntemleri olarak oluşturulsa da, bazı verilerin düzeltilen ' XXXXXX' değerleri (ya da veri tipine dayalı eşdeğeri) olarak maskelendiğini gözlemleyin. Maskelenmiş bir kolon NULL değer içeriyorsa, belirlenmiş maskeleme kuralı yerine NULL değerleri için Rasgele gizleme maskelenmeye çalışıldı. NULL ya da NULL olmayan değerlerin maskelenmesi sırasında herhangi bir hatayla karşılaşılırsa, veriler düzeltilen değerler olarak maskelenir.
Daha fazla bilgi
- Biçim yöntemini koru
- Tanıtıcı maskeleme yöntemi
- Veri yönteminin düzeltilmesi
- Maskeleme akışıyla verileri maskeleme
Üst konu: Gelişmiş veri maskeleme