Mascaramento de dados virtuais na Data Virtualization

Ações de mascaramento suportadas

Para opções de ofuscação e mascaramento avançado, as seguintes classes de dados são suportadas.

• Nome de Pessoa
• Nome
• Sobrenome
• Sufixo de nome
• Título honorífico
• Sexo
• Endereço de e-mail
• Data de nascimento
• Carteira de motorista
• Todos os 50 formatos de número de carta de condução do estado dos EUA
• Número do Seguro Social nos EUA
• Últimos quatro dígitos do Número de Seguridade Social dos EUA

• Etnia
• Cor dos olhos
• Cor do cabelo
• Atividade de hobby/lazer
• Estado civil
• Partido político
• Status do emprego
• Relacionamento
• Religião
• Código ou Nome do Idioma conforme ISO 369

• Nome da organização
• Identificador de Negócios Dun & Bradstreet
• Número do DUNS
• Empresa Fortune 1000
• Termos comerciais internacionais
• Código de entidade comercial e do governo

• Linha de endereço
• Linha de endereço 1
• Linha de endereço 2
• Linha de endereço 3
• Nome do país
• Códigos de país
• Nome da rua dos EUA
• Nome da capital do estado dos EUA
• CEP dos EUA
• Número do telefone dos EUA
• Códigos de Estado dos EUA
• Nomes do Estado dos EUA:
• Nomes do condado dos EUA.
• Nome do estado/município
• Cidade (Inglês)
• Códigos da província do Canadá:
• Nomes da província do Canadá:
• Latitude
• Longitude
• Código ISO 3166-2 do estado / província do país

• Endereço de Protocolo da Internet
• Endereço Internet Protocol Versão 6

• Identificador Identificador Banco
• Número da conta

• Número do Cartão de Crédito
• Cartão de Crédito Visa Card
• Cartão de crédito American Express
• Cartão de Crédito do Cartão Principal
• Descobrir Cartão de Crédito
• Cartão de Crédito Diners Club
• Cartão de Crédito do Departamento de Crédito do Japão

• Data
• Data/hora
• Mês
• Temperatura

• Número de Registro de Veículo Alemão

• Classificação Estatística Internacional de Doenças v10

Observações de uso

• O suporte ao mascaramento de dados em Data Virtualization é limitado aos seguintes tipos de dados:
  • Sequências de caracteres (CHAR, VARCHAR)
  • Numérico (SMALLINT, INT, BIGINT, DECIMAL, DOUBLE, REAL, DECFLOAT)
  • Data e hora (DATE, TIMESTAMP)
  • Booleano
• As colunas do tipo de dados TIME são sempre mascarados como 00:00:00.000 , independentemente de como a regra de mascaramento é definida
• Colunas de tipos CLOB, BLOB, BINARY e VARBINARY são mascaradas como NULL (ou como um valor vazio se a coluna for definida como NOT NULL) independentemente da ação de mascaramento.
• O mascaramento não é aplicado a predicados de consulta como as cláusulas WHERE, GROUP BY, JOIN, HAS, SELECT DISTINCT e ORDER BY em uma instrução SQL.
• Para que as regras de mascaramento de dados sejam aplicadas, os objetos virtuais devem ser capturados em um catálogo controlado e usar o tipo de conexão do Data Virtualization.
• As regras de mascaramento de dados não podem ser aplicadas diretamente às visualizações Os conjuntos de resultados de visualizações são mascarados de acordo com as regras de proteção de dados que se aplicam aos objetos que são referenciados pela visualização. É possível mascarar detalhes de identificação de tabelas que são referenciadas na definição de visualização.
• A edição de dados, incluindo parcial, de colunas de todos os tipos de dados numéricos resultará no mascaramento como 0..
• Defina as regras de proteção de dados utilizando a interface com o usuário do construtor de regras Data Virtualization suporta as opções de redação parcial descritas em Governando dados virtuais com regras de proteção de dados em Data Virtualization.
• Para assegurar os resultados corretos, use as designações de classes de dados apropriadas para as definições de coluna Por exemplo, não designe uma classe de dados de CEP a uma coluna do tipo DECIMAL
• A ofuscação de classes de dados não suportadas sempre executará o mascaramento do Identificador, que mascara letras com letras e dígitos com dígitos e mantém maiúsculas e minúsculas.
• Quando os valores NULL são substituídos ou ofuscados, um valor aleatório é fabricado (não determinístico) para as colunas com classes de dados suportadas. Os valores NULL em colunas com classes de dados não suportadas retornam à edição de dados padrão.
• Quando o método de mascaramento Identificador é usado com ofuscação, valores vazios são editados.
• Funções agregadas, como o SUM, podem causar overflow numérico no mascaramento de substituição. É possível converter a coluna em um tipo de grau mais alto, conforme mostrado no exemplo a seguir:

  SELECT SUM(CAST(VALUE AS DECIMAL(31,0))) FROM PROJECT1.CUSTOMERS

• Ao usar a opção validação de entrada em regras de ofuscação , qualquer valor de entrada que não seja conhecido pelos dicionários internos será considerado inválido e redaction será executado no lugar.
• A edição de dados produz o melhor desempenho possível. Substituição e ofuscação usam algoritmos mais avançados, resultando em maior sobrecarga.
• As colunas mascaradas não podem ser usadas em SELECT (incluindo visualizações) derivadas de uma operação de conjunto que envolve um operador de conjunto EXCEPT, EXCEPT ALL, INTERSECT, INTERSECT ALL ou UNION.

Limitações

• Importante:

  Quando você visualiza, faz download ou refina Data Virtualization ativos de dados em serviços Watson que não sejam Data Virtualization, em Cloud Pak for Data (por exemplo, IBM Knowledge Catalog, Watson Studio e Data Refinery) e nos casos em que se aplica o mascaramento de dados ou a filtragem em nível de linha, a visualização está sujeita apenas às regras de proteção de dados e ao controle de acesso ao catálogo ou ao projeto. Data Virtualization os controles de acesso não são aplicados.

  O controle de acesso à Data Virtualization não é aplicado quando o mascaramento de dados ou a filtragem em nível de linha se aplica à visualização em serviços ' Watson (que não sejam Data Virtualization). Os controles de acesso interno Data Virtualization, que são controlados pelo uso de Gerenciar acesso na interface do usuário Data Virtualization, não se aplicam à visualização dos outros serviços " Watson com mascaramento ou filtragem em nível de linha. Você deve definir suas regras para gerenciar o acesso aos catálogos, projetos, ativos de dados ou conexões para controle de acesso nos outros serviços do Watson .

• O método de mascaramento do identificador não é suportado em caracteres multibyte. Em vez disso, os caracteres de vários bytes serão redigidos com `X`.
• O mascaramento de classes de dados personalizadas não é suportado em Data Virtualization. O método de mascaramento do identificador é usado no lugar.
• As opções de formatação de caracteres na ofuscação não são suportadas e o mascaramento do Identificador, que mascara letras com letras e dígitos com dígitos e mantém letras maiúsculas e minúsculas, é executado no lugar.