Maskierungs-Policys bearbeiten

Nachdem Sie die anfängliche Maskierungs-Policy für eine Zieldatenbank generiert haben, müssen Sie sie wahrscheinlich bearbeiten. Möglicherweise müssen Sie sensible Spalten, die kein zugeordnetes MaskierungsFormat aufweisen, bearbeiten, Maskierungsformate ändern, Bedingungen auf einige Maskierungsformate anwenden, zugehörige Spalten als Gruppe maskieren (Gruppenmaskierung) oder Spalten zur Maskierungs-Policy hinzufügen oder daraus entfernen.

Spalten korrigieren, die bearbeitet werden müssen

Wenn Ihre Maskierungs-Policy mindestens eine Spalte enthält, die nicht automatisch mit einem Maskierungsformat verknüpft werden, müssen Sie diese Spalten bearbeiten. Dies kann in folgenden Szenarios geschehen:

• Die sensible Spalte wurde von einem benutzerdefinierten sensiblen Typ ermittelt, aber dem sensiblen Typ ist kein Standardmaskierungsformat zugewiesen.

• Data Safe hat versucht, ein Maskierungsformat zu verknüpfen, dies war jedoch nicht möglich. Dies hätte in den folgenden Szenarien geschehen können:

  • Die Spalte enthält einen Wert, der mit dem Spaltenformat nicht kompatibel ist

  • Das zugewiesene Maskierungsformat generiert Daten, die die Spaltengröße überschreiten

  • Das Maskierungsformat kann keine ausreichende Anzahl von eindeutigen Werten gewährleisten, was zu einem Verlust der Datenintegrität führen könnte

Auf der Registerkarte Zu bearbeitende Maskierungsspalte ist die Liste der Spalten, die Ihre Aufmerksamkeit erfordern, schnell verfügbar.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, um die Details anzuzeigen.

4. Wählen Sie die Registerkarte Zu bearbeitende Maskierungsspalten.

5. Suchen Sie die Zeilen mit einem Ausrufezeichen neben der Maskierungs-Policy. Bewegen Sie den Mauszeiger auf das Ausrufezeichen, um mehr über das Problem zu erfahren.

6. Wählen Sie ein anderes Maskierungsformat für die Zeilen aus, oder bearbeiten Sie die vorhandenen Maskierungsformate, um die Probleme zu lösen. Wenn ein Maskierungsformat erfolgreich aktualisiert wird, wird die Meldung Maskierungsformat wurde erfolgreich aktualisiert angezeigt.

Maskierungsformat für eine sensible Spalte ändern oder bearbeiten

Standardmäßig verknüpft Oracle Data Safe jede sensible Spalte in einer Maskierungs-Policy mit einem Maskierungsformat. Bei Bedarf können Sie ein anderes Maskierungsformat auswählen oder das Standardmaskierungsformat bearbeiten.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, um die Details anzuzeigen.

4. Wählen Sie die Registerkarte Maskierungsspalten aus, in der alle Spalten mit den zugehörigen Maskierungsformaten aufgelistet sind.

5. Suchen Sie die Zeile für die Spalte, für die Sie das Maskierungsformat ändern möchten.

   Sie können das Maskierungsformat einer Spalte, die Teil einer zusammengesetzten Beziehung ist, nicht ändern. Das Standardmaskierungsformat wird gemäß der Benennungskonvention schema.parenttable.datetime erstellt. Dieses schema.parenttable.datetime-Maskierungsformat wendet die Gruppenmaskierung automatisch mit dem Mischenformat an, wenn ein Maskierungsjob initiiert wird. Weitere Informationen finden Sie unter Referenzielle Beziehung zu einem Modell für sensible Daten hinzufügen oder daraus entfernen und Beispiel für Gruppenmaskierung mit "Mischen".

6. Ändern Sie das Maskierungsformat, indem Sie im Menü ... am Ende der Zeile die Option Maskierungsformat anzeigen/bearbeiten auswählen.

7. (Optional) Wiederholen Sie Schritt 6, um die Maskierungsformate anderer Spalten zu ändern.

8. Stellen Sie sicher, dass die markierten Zeilen diejenigen sind, die die gewünschten Aktualisierungen des Maskierungsformats enthalten.

   Ihre Aktualisierungen wurden noch nicht gespeichert. Wenn Sie diese Seite verlassen, ohne zu speichern, gehen Ihre Änderungen verloren.

9. Um alle Aktualisierungen des Maskierungsformats gleichzeitig zu speichern, wählen Sie im Abschnitt Maskierungsspalte im Menü Aktionen die Option Maskierungsformate speichern aus.

Spalten zu einer Maskierungs-Policy hinzufügen

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, um die Details anzuzeigen.

4. Wählen Sie die Registerkarte Maskierungsspalten.

5. Wählen Sie im Menü Aktionen im Abschnitt Maskierungsspalten die Option Spalten hinzufügen aus.

6. (Optional) Wenn die Schemas in der Zieldatenbank seit der angegebenen Uhrzeit und dem angegebenen Datum aktualisiert wurden, klicken Sie auf Datenbankschemas aktualisieren.

7. Suchen Sie nach Spalten, indem Sie einen oder mehrere Schema-, Tabellen- oder Spaltennamen eingeben oder auswählen und dann auf Suchen klicken.

   Eine Liste der Spalten, die Ihren Auswahlkriterien entsprechen, wird angezeigt.

8. (Optional) Ändern Sie den sensiblen Typ einer Spalte, indem Sie einen neuen sensiblen Typ aus der Spalte Sensibler Typ auswählen.

9. Wählen Sie die Spalten, die Sie Ihrer Maskierungs-Policy hinzufügen möchten, und klicken Sie auf Spalten hinzufügen. Um alle Spalten auszuwählen, aktivieren Sie das Kontrollkästchen neben der Spaltenüberschrift Schema.

   Die Spalten werden der Maskierungs-Policy hinzugefügt.

Zuvor entfernte Spalten zu einer Maskierungs-Policy hinzufügen

Sie können die Liste der Spalten anzeigen, die in der Vergangenheit aus einer Maskierungs-Policy entfernt wurden, und sie bei Bedarf wieder zur Maskierungs-Policy hinzufügen.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, für die Sie zuvor entfernte Spalten anzeigen oder hinzufügen möchten.

4. Wählen Sie die Registerkarte Maskierungsspalten, und wählen Sie Zuvor entfernte Spalten hinzufügen aus.

   Im Bereich Zuvor entfernte Spalten hinzufügen werden das Schema, die Tabelle, die Spalte und der Datentyp für jede zuvor entfernte Spalte angezeigt.

5. Um alle zuvor entfernten Spalten wieder zur Maskierungs-Policy hinzuzufügen, wählen Sie Alle Spalten aus.

6. Um der Maskierungs-Policy bestimmte Spalten hinzuzufügen, wählen Sie Bestimmte Spalten auswählen und dann einzelne Spalten aus der Liste aus.

7. Klicken Sie auf Spalten zu Maskierungs-Policy hinzufügen.

Spalten aus einer Maskierungs-Policy entfernen

Sie können Spalten aus der Maskierungs-Policy entfernen, die Sie nicht maskieren möchten, aus der Zieldatenbank. Beachten Sie, dass das zugrunde liegende Modell für sensible Daten hiervon nicht betroffen ist.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, um die Details anzuzeigen.

4. Wählen Sie die Registerkarte Maskierungsspalten aus, in der alle Spalten mit den zugehörigen Maskierungsformaten aufgelistet sind.

5. Um eine einzelne Spalte zu entfernen, klicken Sie auf das Symbol ... rechts neben Maskierungsspalte, das in der Liste Maskierungsspalten entfernt werden soll.

   a) Klicken Sie auf die Option Löschen.

   b) Klicken Sie im Dialogfeld auf Löschen, um das Entfernen der Spalte zu bestätigen.

6. Um mehrere Spalten zu entfernen, klicken Sie im Menü Aktionen über der Liste Maskierungsspalten auf Spalten entfernen. Das Fenster Spalten entfernen wird angezeigt.

   a) (Optional) Wählen Sie einen sensiblen Typ, der die Spalten am besten beschreibt, die Sie entfernen möchten.

   b) Geben Sie einen oder mehrere Schema-, Tabellen- oder Spaltennamen ein, oder wählen Sie diese aus, und klicken Sie auf Suchen. Eine Liste der sensiblen Spalten, die Ihren Auswahlkriterien entsprechen, wird angezeigt.

   c) Wählen Sie die Spalten, die Sie aus Ihrer Maskierungs-Policy entfernen möchten, und klicken Sie auf Spalten entfernen. Um alle Spalten auszuwählen, aktivieren Sie das Kontrollkästchen neben der Spaltenüberschrift Schema. Die Spalten werden aus der Maskierungs-Policy entfernt, und die Maskierungs-Policy wird automatisch gespeichert.

Tags, Maskierungsskripte und Maskierungsoptionen für eine Maskierungs-Policy aktualisieren

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Klicken Sie auf den Namen der Maskierungs-Policy, um die Details anzuzeigen

4. Im Menü Aktionen können Sie Skripte hochladen oder Maskierungsoptionen bearbeiten auswählen.

5. (Optional) Um Pre- und Post-Maskierungsskripte hochzuladen, gehen Sie folgendermaßen vor, nachdem Sie Skripte hochladen ausgewählt haben:

   a) Löschen Sie Ihre SQL-Datei in dem Bereich Pre-Maskierungsskript hochladen. Sie können auch auf den Auswahllink klicken, zu Ihrer SQL-Datei suchen und diese auswählen und auf Öffnen klicken.

   b) Löschen Sie Ihre SQL-Datei im Bereich Post-Maskierungsskript hochladen. Sie können auch auf den Auswahllink klicken, zu Ihrer SQL-Datei suchen und diese auswählen und auf Öffnen klicken.

6. (Optional) Um die Ausführung der Maskierungs-Policy anzupassen, gehen Sie nach der Auswahl von Maskierungsoptionen bearbeiten wie folgt vor:

   a) Deaktivieren oder aktivieren Sie die Redo Log-Generierung während der Maskierung. Diese Option ist standardmäßig deaktiviert. Mit der Redo Log-Generierung können Sie eine Flashback-Datenbank verwenden, um die ursprünglichen, nicht maskierten Daten abzurufen, nachdem sie maskiert wurden.

   b) Geben Sie den Wert für die parallele Ausführung an:

   • Keine - Bei der Ausführung des Datenmaskierungsprozesses wird keine Parallelisierung verwendet.

   • Standard - Der Standardwert ist die optimale Anzahl von CPUs, die parallel verwendet werden sollen. Dies wird von Oracle Database berechnet.

   • Parallelitätsgrad - Ermöglicht die Eingabe einer Ganzzahl, um die Anzahl der CPUs festzulegen, die parallel verwendet werden sollen. Der Parallelisierungsgrad wird durch die Anzahl der verfügbaren CPUs begrenzt. Wenn die in Parallelitätsgrad eingegebene Ganzzahl die Anzahl der verfügbaren CPUs überschreitet, wird standardmäßig die maximale CPUs verwendet, die bei der Verarbeitung verfügbar sind. Informationen zur Auswahl eines Ganzzahlwertes finden Sie unter Parallele Ausführung verwenden.

   c) Geben Sie an, wie ungültige Objekte nach der Datenmaskierung neu kompiliert werden sollen:

   • Keine - Ungültige Objekte werden nicht neu kompiliert.

   • Standard - Ungültige Objekte werden nur dann seriell neu kompiliert, wenn die Kompilierung der vorherigen Objekte abgeschlossen ist.

   • Parallel - Ungültige Objekte werden mit demselben Wert für die Parallelisierung neu kompiliert, wie oben angegeben. Wenn kein Wert für die Parallelisierung angegeben wurde, wird der von Oracle AI Database berechnete optimierte Wert verwendet.

   d) Aktivieren oder deaktivieren Sie das Löschen temporärer Tabellen, die während der Datenmaskierung erstellt wurden, nachdem die Maskierung abgeschlossen ist. Diese Option ist standardmäßig aktiviert. Bei der Datenmaskierung werden temporäre Tabellen erstellt, mit denen die ursprünglichen Werte für sensible Daten den Maskierungswerten zugeordnet werden. Behalten Sie diese Tabelle bei, um zu verfolgen, wie die Maskierung Ihre Daten geändert hat. Wenn Sie das Löschen der temporären Tabellen deaktivieren, wird die Sicherheit beeinträchtigt. Diese Tabellen müssen gelöscht werden, bevor die Datenbank für nicht privilegierte Benutzer verfügbar ist.

   e) Aktivieren oder deaktivieren Sie die Aktualisierung der Statistiken, die nach der Maskierung in maskierten Datenbanktabellen erfasst wurden. Diese Option ist standardmäßig aktiviert.

Maskierungs-Policy mit einem Modell für sensible Daten vergleichen

Wenn ein Modell für sensible Daten geändert wird, kann ein Vergleich mit einer zugehörigen Maskierungs-Policy initiiert werden. Der Vergleich identifiziert Unterschiede zwischen dem Modell für sensible Daten und der Maskierungs-Policy und ermöglicht Ihnen die Auswahl von Änderungen, die mit der Maskierungs-Policy synchronisiert werden.

So führen Sie einen Vergleich zwischen einer Maskierungs-Policy und dem zugehörigen Modell für sensible Daten aus:

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Datenmaskierung aus.

2. Wählen Sie unter Datenmaskierung die Option Maskierungs-Policys aus.

3. Wählen Sie eine Maskierungs-Policy aus der Liste aus.

4. Wählen Sie die Registerkarte Mit Modell für sensible Daten vergleichen aus.

   Diese Option ist nur verfügbar, wenn die Maskierungs-Policy mit einem Modell für sensible Daten verknüpft ist.

5. Klicken Sie auf die Schaltfläche Mit Modell für sensible Daten vergleichen.

6. Wenn der Vergleich abgeschlossen ist, klicken Sie auf Abbrechen.

7. Klicken Sie auf die Schaltfläche Maskierungs-Policy synchronisieren.

8. Wählen Sie alle Änderungen aus, die Sie synchronisieren möchten.

9. Klicken Sie auf die Schaltfläche Maskierungs-Policy synchronisieren.

   Die Maskierungs-Policy wird mit allen ausgewählten Änderungen aktualisiert.