Translation not up to date
Verileri maskelemek için verilerin aşağıdaki gereksinimlere uyması gerekir:
- Veriler yapılandırılmış. Veriler ilişkisel tablolarda ya da CSV, Avro, bölümlenmiş veriler ya da Parke dosyalarında olmalıdır.
- Sütun üstbilgileri yalnızca alfasayısal karakterler (a-z, A-Z, 0-9) içerir. Sütun üstbilgileri, çok baytlı karakterler ya da özel karakterler gibi desteklenmeyen karakterler içeremez.
Maskeleme işlemini seçtiğinizde, maskeleme ölçütlerini ve maskeleme yöntemini belirtmeniz gerekir.
Maskeleme ölçütleri
Maskeleme ölçütü, maskelenecek kolonları tanıtır. Sütun özelliğinin tipini seçin ve OR işleciyle mantıksal olarak birleştirilen özelliğin bir ya da daha fazla belirli değerini belirtin.
| Kolon özelliğinin tipi | Açıklama | Belli değerler |
|---|---|---|
| İş terimi | Kolona atanan bir iş terimi. | Bir ya da daha çok yayınlanan iş terimlerini arayın ve seçin. |
| Veri sınıfı | Kolona atanan veri sınıfı. | Bir ya da daha çok yayınlanmış veri sınıfı arayın ve seçin. |
| Etiket | Varlıktaki bir sütuna atanan etiket. | Virgülle ayrılmış olarak bir ya da daha çok etiket girin. |
| Sütun adı | Bir sütunun adı. | Virgülle ayrılmış olarak bir ya da daha çok kolon adı girin. |
Örneğin, Data sınıfının kolon özelliğini ve California State Driver's License ve Nevada State Driver's License adlı lisansın belirli değerlerini seçtiniz. Daha sonra değerler, California State Driver's License ya da Nevada State Driver's License veri sınıfına atanan sütunlarda maskelenmiştir.
Maskeleme yöntemlerine genel bakış
Maskeleme yöntemleri arasındaki temel farklılıklar, verilerin orijinal özelliklerinin ne kadarının kaldığıdır. Korunan verilerin özgün özellikleri ne kadar kullanışlı, ancak daha az güvenli olursa, maskelenmiş veriler de o kadar kullanışlı olur. Bir maskeleme yöntemi seçtiğinizde, aşağıdaki etkenleri göz önünde bulundurun:
Veri bütünlüğü: Çizelgeler arasında gönderisel bütünlüğü korumak için yinelenen bir özgün değer için aynı maskelenmiş değerin yinelenip yinelenmeyeceğini belirler.
Veri biçimi: Özgün verilerin biçiminin korunmasını sağlar. Biçimin korunması, harflerin büyük ve küçük harflerle değiştirildiği, basamakların sayılarla değiştirildiği ve karakterlerin sayısının aynı olduğu anlamına gelir.
Aşağıdaki tabloda, her maskeleme yönteminin bu özellikleri nasıl etkilediği açıklanmaktadır.
| Yöntem | Açıklama | Dürüstlüğü mü koruyacak? | Veri biçimini korur mu? |
|---|---|---|---|
| Düzelt | Varsayılan olarak, değerleri on X karakterle değiştirir. En güvenli yöntem. Gelişmiş maskeleme seçeneklerinikullanarak verileri düzeltebilirsiniz. Yerine koyma karakterini ve yerine koyma karakterlerinin sayısını uyarlayabilirsiniz. Bazı atanmış veri sınıflarına sahip sütunlar için kısmi değiştirme seçebilirsiniz. |
Hayır | Hayır: Gelişmiş maskeleme seçeneklerini kullanmıyorsanız. Evet: Gelişmiş maskeleme seçeneklerini kullanıyorsanız. |
| YERİNEKOY | Değerleri, gönderisel bütünlüğü koruyan rasgele oluşturulmuş değerlerle değiştirin. | Evet | Hayır |
| Karartma | Değerleri, gönderisel bütünlüğü ve özgün veri biçimini koruyan değerlerle değiştirin. En az güvenli yöntem. | Evet | Evet |
Sanal veriler için maskeleme davranışı, veri alanı tanımına göre biraz farklıdır. Bkz. Sanal verileri maskeleme.
Düzelt
İki farklı yöntem kullanarak verileri düzeltebilirsiniz.
Temel redact yöntemi, her veri değerini tam olarak on harflik bir X dizgisiyle değiştirir. Düzeltilen verilerle, veri ve veri bütünlüğünün biçimi korunmaz. Redact en güvenli maskeleme yöntemidir, ancak en az kullanışlı maskelenmiş verilerle sonuçlanır.
Örneğin, 510-555-1234 telefon numarası XXXXXXXXXX ile değiştirilir. Diğer tüm telefon numaraları aynı değerle değiştirilir.
Gelişmiş maskeleme seçenekleriile veri sınıflarına dayalı ölçütler için gelişmiş düzelti seçenekleri belirtebilirsiniz. Varsayılan düzelti yönteminden farklı olarak, verileri maskelemek için kullanılan yerine koyma karakterleri, verileri düzeltebilmek için yapılandırdığınız belirli karakterlere bağlıdır. Verileri maskelemek için kullanılacak karakter sayısını da belirtebilirsiniz. Gelişmiş düzeltilen verilerle, verilerin biçimi korunmaz, ancak veri bütünlüğü korunur.
Örneğin, bir kolon tipi bir tamsayıysa ve tamsayıların düzeltilmesine ilişkin olarak 0 yapılandırıldıysa, veriler 0000000000 ile düzeltilmiştir. Kolon tipi bir dizeyse ve X, dizgilerin düzeltilmesine ilişkin olarak yapılandırıldıysa, veriler XXXXXXXXXX ile düzeltilmiştir. Tarih için bir sütun tipi yapılandırıldıysa ve 2022-06-30, düzelti tarihleri için yapılandırıldıysa, veriler 2022-06-30 ile düzeltilmiştir.
Ancak, gelişmiş maskeleme seçenekleri otomatik olarak uygulanmaz. Bunu bir projedeki seçilen veri varlıklarına uygulamanız ve maskelenmiş varlıkları bir katalogda yayınlamanız gerekir.
YERİNEKOY
Yerine koyma yöntemi, verileri özgün biçimle eşleşmeyen değerlerle değiştirir. Ancak, katalogdaki tüm varlıklar için yinelenen değerler için gönderisel bütünlüğü korur. Yerine konan değerler anlamsızdır ve değerlerin özgün biçimi belirlenemez. Yerine koyma değeri, Redact ve Obfuscate yöntemleri arasında güvenlik ve veri kullanışlılığı sağlar.
Örneğin, 510-555-1234 telefon numarası her zaman 500ddcc98133703531re3456ile değiştirilir.
Karartma
Gizleme yöntemi, veri değerlerini özgün biçimle eşleşen benzer biçimlendirilmiş değerlerle değiştirir ve yinelenen değerler için gönderisel bütünlüğü korur. Gizlenmiş değerler benzer şekilde biçimlendirildiğinden, geçerli değerler olabilir. Gizleme en az güvenli maskeleme yöntemidir, ancak en kullanışlı maskelenmiş verilerle sonuçlanır.
Örneğin, 510-555-1234 telefon numarası her zaman 415 -987-6543 ile değiştirilir.
Ancak, karartma yöntemi, aşağıdaki tipteki bilgileri içeren veri sınıflarını atamış olan sütunlardaki veri değerleriyle sınırlıdır:
- Kişisel bilgiler, örneğin, bir kişinin onursal ya da ad soneki gibi temel öznitelikleri.
- İletişim bilgileri; örneğin, e-posta adresleri, telefon numaraları, eyalet, posta adresleri, enlem ya da boylam.
- Finansal hesaplar; örneğin, kredi kartları, bankacılık ya da diğer finansal hesap numaraları.
- Örneğin, SSN (ABD sosyal güvenlik numaraları) ve CCN (kredi kartı numaraları) gibi hükümetler tarafından verilen kişisel kimlik numaraları.
- Kişisel demografik bilgiler; örneğin, din, etnik köken, medeni durum, hobiler ya da çalışan durumu.
- Bağlanırlık verileri; örneğin, IP adresi ya da makc adresi.
Verileri karartmak için bir kural oluşturursanız ve kural, gizlemeyi destekleyen bir veri sınıfı atanmamış verilerde zorlanıyorsa, yerine koyma yöntemi kullanılır.
Gelişmiş veri maskelemeile veri sınıflarına dayalı maskeleme ölçütleri için gelişmiş gizleme seçenekleri belirtebilirsiniz. Ancak, gelişmiş veri maskeleme otomatik olarak uygulanmaz. Bunu bir projedeki seçilen veri varlıklarına uygulamanız ve maskelenmiş varlıkları bir katalogda yayınlamanız gerekir.
Daha fazla bilgi
- Veri koruma kurallarının tasarlanması
- Veri koruma kuralları değerlendirmesi
- Veri koruma kurallarının yönetilmesi
- Gelişmiş maskeleme seçenekleri
Üst konu: Veri koruma kuralları