데이터 보호 규칙 관리IBM Knowledge Catalog
데이터 보호 규칙을 작성하고 관리하여 통제된 카탈로그에서 민감한 데이터에 대한 액세스를 제어하는 방법을 정의할 수 있습니다. 데이터 보호 규칙은 사용자가 정의하는 기준과 선택한 조치를 기반으로 합니다.
전제조건
데이터 보호 규칙을 작성하기 전에 다음 태스크를 수행하십시오.
- 데이터 보호 규칙을 설계합니다. 데이터 보호 규칙 설계를 참조하십시오.
- 데이터 보호 규칙을 평가하고 적용하는 방법을 이해합니다. 데이터 보호 규칙 적용을 참조하십시오.
- 필요 사용자 권한이 있는지 확인하거나 플랫폼 관리자에게 문의하여 다음을 수행하십시오.
- 데이터 보호 규칙을 작성하려면 데이터 보호 규칙 관리 권한이 있어야 합니다.
- 규칙에 거버넌스 아티팩트를 포함하려면 거버넌스 아티팩트 액세스 권한이 있어야 하며 규칙에서 사용할 거버넌스 아티팩트 카테고리의 협업자가 되어야 합니다.
데이터 보호 규칙 작성
데이터 보호 규칙을 작성하려면 다음을 수행하십시오.
기본 메뉴에서 거버넌스 > 규칙을 선택하십시오.
규칙 추가 > 새 데이터 보호 규칙을 클릭하십시오.
이 규칙이 일반 언어로 수행하는 내용을 설명하는 이름 및 비즈니스 정의를 입력하십시오. 이 규칙을 쉽게 검색할 수 있도록 표준 단어와 용어를 포함시키십시오. 다음 을 클릭하십시오.
이 규칙이 적용되는 시기 섹션에서 규칙 빌더의 조건을 정의하십시오.
- 항목의 유형을 선택합니다. 기준을 참조하십시오.
- contains any 또는 does not contains any 연산자를 선택하십시오.
- 항목의 유형에 따라 하나 이상의 특정 값을 검색하여 선택하거나 쉼표로 구분하여 하나 이상의 값을 입력하십시오.
- 필요한 경우, And 또는 Or 연산자 및 기타 항목 세트 및 해당 값을 선택하여 조건에 항목을 더 추가하십시오.
- 필요한 경우 더하기 부호 아이콘을 클릭하여 조건을 더 추가하십시오.
지정된 기준이 충족될 때 수행할 조치를 선택하십시오.
- 데이터에 대한 액세스 거부
- 컬럼 수정
- 컬럼 난독 처리
- 컬럼 대체
- 행 필터링
조치를 참조하십시오.
다음 마스크 데이터 (열 교정, 열 난독화또는 열 대체) 중 하나를 선택하는 경우 마스킹을 구성하십시오.
- 마스킹할 열(비즈니스 용어, 데이터 클래스, 열 이름 또는 태그)을 식별하는 데 사용할 열 특성을 선택하십시오. 마스킹 기준을 참조하십시오.
- 해당 특성의 이름을 하나 이상 지정하십시오. 예를 들어, 데이터 클래스를 선택한 경우 하나 이상의 데이터 클래스 이름을 지정하십시오.
이메일 주소 또는 신용 카드 번호와 같이 잘 정의된 형식의 데이터 클래스의 경우 보존 형식 메소드가 사용됩니다. 드라이버의 라이센스 또는 계정 번호와 같은 데이터 클래스의 경우 ID 마스킹 메소드가 사용됩니다. 이러한 데이터 클래스에는 형식 마스킹 보존이 가능하지 않습니다.
- 프로젝트의 데이터 자산에서 고급 마스킹 기술을 사용하려면 고급 마스킹 옵션을 구성하십시오. 고급 마스킹 옵션을 참조하십시오.
다음은 기본 마스킹 옵션 설정을 나열합니다.- 일관성 은 반복 가능으로 설정됩니다.
- 입력 유효성 검증 이 사용 불가능합니다.
- 일관성 은 반복 가능으로 설정됩니다.
작성을 클릭하십시오.
데이터 보호 규칙은 즉시 공개되고 다음에 사용자가 거버넌스된 카탈로그의 데이터 자산에 액세스하려고 시도할 때 적용에 대해 평가됩니다.
데이터 보호 규칙 편집
이름, 설명, 기준 및 조치를 포함하여 데이터 보호 규칙의 모든 측면을 편집할 수 있습니다.
데이터 보호 규칙을 편집하려면 규칙을 열고 편집 규칙을 클릭하여 변경한 후 업데이트를 클릭하십시오.
변경사항이 즉시 적용됩니다.
데이터 보호 규칙 삭제
데이터 보호 규칙을 삭제하려면 규칙을 열고 삭제 규칙을 클릭하십시오.
규칙 삭제를 확인하면 규칙이 즉시 삭제되고 더 이상 적용되지 않습니다.
자세한 정보
상위 주제: 데이터 보호 규칙