Método de ofuscación de datos (Data Privacy)
El enmascaramiento de datos con el método de oscurecimiento sustituye los valores de datos con valores formateados que coinciden con el formato original. De forma similar, sin opciones avanzadas, algunas clases de datos no están soportadas con una salida con formato y recurrirán a la sustitución.
La práctica recomendada para enmascarar es utilizar las opciones de entrada de Advanced Masking con las opciones Repeatable, Irreversible y Validate. Estas opciones proporcionan una confianza muy alta en que el enmascaramiento conservará el formato, mantendrá la exclusividad y mantendrá la integridad referencial. Los datos se enmascaran de forma coherente en la empresa.
Las opciones de oscurecimiento avanzadas le permiten personalizar las opciones específicas de la clase de datos que genera la salida enmascarada y mantiene prácticamente todo el significado del formato de datos. Es la opción recomendada para todas las clases de datos.
Acerca del oscurecimiento de las opciones de datos
Método de oscurecimiento
El método de oscurecimiento incluye el formato de conservación y el método de identificador.
- Conservar formato (valor predeterminado): Enmascara de acuerdo con los requisitos de formato, manteniendo el programa de utilidad de datos máximo específico de esta clase de datos.
- Método de enmascaramiento de identificador: Enmascara letras y dígitos de en cualquier identificador de la empresa. Enmascarar letras con letras, dígitos con dígitos y mantener las mayúsculas y minúsculas de las letras. Este método se recomienda para las clases de datos de identificador, tal como el ID de cliente, el ID de producto, etc.
Reversibilidad (Irreversible y reversible)
La reversibilidad determina si puede revertir el enmascaramiento para recuperar los valores originales.
- Irreversible: Se utiliza para enmascaramiento permanente. Esta opción utiliza la tokenización que conserva el formato (SHA-256).
- Reversible: Proporcione una clave de cifrado para el enmascaramiento reversible. Esta opción utiliza el cifrado que conserva el formato (SHA-256).
- Las claves de cifrado deben ser series alfanuméricas de 16 bits. Se proporciona una clave de cifrado predeterminada y puede editar la clave.
- Las claves de cifrado deben ser series alfanuméricas de 16 bits. Se proporciona una clave de cifrado predeterminada y puede editar la clave.
Coherencia (Repetible y aleatoria)
Utilice esta opción para especificar si los valores enmascarados son coherentes con los valores de entrada. Para mantener la coherencia de los valores enmascarados en todos los datos, se recomienda utilizar el mismo valor enmascarado repetidamente para el mismo valor de entrada.
- Repetible: Utilice esta opción para repetir el mismo valor enmascarado para un valor de entrada repetido. El mismo valor de entrada está enmascarado en el mismo valor de salida.
Por ejemplo, cada vez que aplica el enmascaramiento a un nombre de persona Rebecca Hsu, el resultado enmascarado devuelve el mismo nombre de persona que Jennifer González, para todas las instancias de enmascaramiento. - Aleatorio: Utilice esta opción para proporcionar valores enmascarados aleatorios para un valor de entrada repetido. El mismo valor de entrada está enmascarado con el valor de salida aleatorio.
Por ejemplo, cuando se oculta el nombre Rebecca Hsu, cada instancia de enmascaramiento independiente devuelve otro nombre enmascarado aleatorio. Es posible que el nombre esté enmascarado en Jennifer González para la primera instancia y luego el nombre podría ser Susan Lee para la segunda instancia.
Nota: Para obtener valores enmascarados aleatorios para el mismo valor de entrada, la opción Validación de entrada debe establecerse en "Sin validación".
Validación de entrada (Validación de entrada y Sin Validación)
Utilice esta opción para especificar si se validan valores de entrada.
- Validación de entrada: Utilice esta opción para enmascarar valores que coincidan con el formato de entrada y elimine filas con valores que no tengan el formato correcto.
Por ejemplo, si el formato esperado es un número de teléfono de EE. UU. y uno de los valores es (19) 235-127-2318923, se elimina esa fila porque el formato no coincide con un número de teléfono estándar de EE. UU. - Sin validación: Utilice esta opción para retener y enmascarar todos los valores de entrada, independientemente del formato.
Más opciones específicas de oscurecimiento
En función del método de oscurecimiento que elija, es posible que estén disponibles las siguientes opciones. Son específicos de cada método y clase de datos.
- Las opciones avanzadas que son específicas del formato de reserva incluyen opciones especiales para las clases de datos de fecha y dirección de correo electrónico. Consulte Conservar el método de formato.
- Las opciones avanzadas que son específicas del método Identificador incluyen:
- Opciones de formato de caracteres (opcional)
- Recortar
- Copiar o sustituir
Consulte Método de enmascaramiento de identificador.