Modelle für sensible Daten aktualisieren

Nachdem Sie sensible Spalten in der Zieldatenbank erkannt haben, kann es aus verschiedenen Gründen erforderlich sein, ein Modell für sensible Daten zu aktualisieren. Möglicherweise wurde die Datenbank geändert, oder Sie müssen die Discovery-Ergebnisse optimieren. Mit der Daten-Discovery können Sie inkrementelle Discovery-Vorgänge ausführen und manuelle Änderungen an Ihrem Modell für sensible Daten vornehmen.

Sie können die XML-Version eines Modells für sensible Daten auch manuell in einem Texteditor bearbeiten. Um ein XML-Format des Modells für sensible Daten zu erhalten, müssen Sie es zuerst generieren und dann von der Seite des Modells für sensible Daten herunterladen. Siehe Modell für sensible Daten im XML-Format herunterladen oder hochladen.

Inkrementelle Discovery sensibler Daten in der Zieldatenbank ausführen

Wenn Spalten in Ihrer Zieldatenbank hinzugefügt, gelöscht oder geändert werden, nachdem Sie einen Daten-Discovery-Job durchgeführt haben, können Sie ein inkrementelles Discovery ausführen, um das Modell der sensiblen Daten zu aktualisieren. Dieser Vorgang vergleicht die sensiblen Spalten im Modell für sensible Daten mit denen in der Zieldatenbank und informiert Sie über die Unterschiede. Bei Bedarf können Sie die Schemas und sensiblen Typen anpassen, die von der Daten-Discovery während der inkrementellen Discovery in der Zieldatenbank verwendet werden.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Klicken Sie auf den Namen des Modells für sensible Daten, für das Sie eine inkrementelle Discovery für sensible Daten ausführen möchten.

4. Klicken Sie auf die Registerkarte Inkrementelle Discovery, und wählen Sie unter Ergebnisse des Discovery-Jobs die Option Discovery jetzt ausführen aus.

5. Wählen Sie zwischen den Inkrementellen Discovery-Optionen: Führen Sie die inkrementelle Discovery mit demselben Geltungsbereich aus wie die anfängliche Erkennung sensibler Daten dieses Modells für sensible Daten, oder passen Sie den Geltungsbereich für die inkrementelle Discovery an.

   • Die zuvor ausgewählten Tabellen werden für den Geltungsbereich berücksichtigt (entweder alle Tabellen oder die ausgewählte Teilmenge), wenn Sie die Ausführung mit demselben Geltungsbereich wählen.

   • Beachten Sie, dass die Ergebnisse der vorherigen inkrementellen Discovery nicht angezeigt werden, nachdem Sie diesen Vorgang gestartet haben.

6. Um den Geltungsbereich vor der Ausführung des inkrementellen Discovery-Jobs zu ändern, wählen Sie Geltungsbereich für die inkrementelle Discovery anpassen aus, klicken Sie auf Weiterleiten, und konfigurieren Sie die Ausführung auf der Seite Discovery jetzt ausführen:

   a) Für Inkrementelle Discovery-Informationen: Geben Sie einen Namen für den Discovery-Job ein, und wählen Sie ein Compartment aus, in dem der Discovery-Job gespeichert werden soll. Sie können optional Tags hinzufügen, indem Sie auf Tag hinzufügen klicken. Klicken Sie auf Weiter.

   b) Für Discovery für alle Schemas oder nur für bestimmte Schemas: Wählen Sie die Schemas aus, nach denen die inkrementelle Discovery durchsucht werden soll, und klicken Sie auf Weiter.

   c) Für Tabellen für ausgewählte Schemas auswählen: Um den Discovery-Job für ausgewählte Tabellen im Schema auszuführen, klicken Sie auf die drei Punkte und dann auf Tabellen für Schema auswählen. Um den Discovery-Job für alle Tabellen für die ausgewählten Schemas auszuführen, überspringen Sie diesen Schritt. Klicken Sie auf Weiter.

   d) Für Gruppe des sensiblen Typs auswählen: Wählen Sie aus, ob sensible Typen aus den allgemeinen sensiblen Typen oder aus allen sensiblen Typen ausgewählt werden sollen. Verwenden Sie die allgemeinen sensiblen Typen, um aus den 21 beliebtesten sensiblen Typen in der von Oracle erstellten Gruppe auszuwählen. Indem Sie die Auswahl sensibler Typen einschränken, die wahrscheinlich in der Zieldatenbank vorhanden sind, verkürzen Sie die Zeit, die zum Erstellen eines Modells für sensible Daten benötigt wird. Sie können zusätzliche sensible Typen im Abschnitt Alle sensiblen Typen auswählen.

   e) Wählen Sie unter Discovery-Optionen auswählen eine oder beide der folgenden Optionen aus:

    - **Collect, display, and store sample data**
   
    - **Discover application-level (non-dictionary) referential relationships**
   

   f) Klicken Sie auf Discovery sofort ausführen. Beachten Sie, dass die Ergebnisse der vorherigen inkrementellen Discovery nicht angezeigt werden, nachdem Sie diesen Vorgang gestartet haben.

7. (Optional) Informationen zum Anzeigen der Details des letzten inkrementellen Discovery-Jobs finden Sie oben in der Registerkarte Inkrementelle Discovery.

8. (Optional) Um die Ergebnisse anzuzeigen, zeigen Sie den Abschnitt Ergebnisse des Discovery-Jobs an.

9. (Optional) Um Genehmigen, Ablehnen oder Auf SDM anwenden, wählen Sie die Dropdown-Liste Aktionen aus, und wählen Sie eine der Optionen aus.

10. Nachdem der Discovery-Job erfolgreich abgeschlossen wurde, prüfen Sie die Informationen auf der Registerkarte Historie der inkrementellen Discovery. Klicken Sie auf die drei Punkte, um entweder Details der Schemas anzuzeigen, Details der sensiblen Typen anzuzeigen, Details anzuzeigen, die OCID zu löschen oder zu kopieren.

11. (Optional) Um die Arbeitsanforderungen anzuzeigen, klicken Sie auf die Registerkarte Arbeitsanforderungen.

Historie der inkrementellen Discovery anzeigen

Die Daten-Discovery verwaltet eine Historie jedes inkrementellen Discovery-Jobs in einem Modell für sensible Daten (SDM). Für jeden Job können Sie anzeigen, wann die inkrementelle Discovery ausgeführt wurde, die ausgewählten Schemas für die inkrementelle Discovery, die ausgewählten sensiblen Typen, welche Spaltenänderungen genehmigt oder abgelehnt wurden und ob die Änderungen auf das SDM angewendet wurden.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Wählen Sie den Namen des Modells für sensible Daten aus, dem Sie sensible Spalten hinzufügen möchten.

4. Wählen Sie die Registerkarte Historie der inkrementellen Discoverys.

5. Wählen Sie die drei Punkte aus, um entweder Details der Schemas anzeigen, Details sensibler Typen anzeigen, Details anzeigen, Löschen oder OCID kopieren zu wählen.

6. Wenn Sie Details anzeigen auswählen, werden die Ergebnisse des Discovery-Jobs angezeigt.

   • Auf der Seite Ergebnisse des Discovery-Jobs werden die Details für die inkrementelle Discovery in einer schreibgeschützten Tabelle angezeigt.

   • Sie können Informationen zu jeder erkannten Spalte anzeigen, einschließlich Schema, Tabelle, Spalte, Spaltenstatus in der Zieldatenbank (z.B. NEW oder DELETED), sensiblem Typ, übergeordneter Spalte, Datentyp, geschätzter Zeilenanzahl, geplanter Aktion und ob die Änderung auf das SDM angewendet wurde.

7. Um zur Historie der inkrementellen Discovery zurückzukehren, klicken Sie auf Schließen.

Sensible Spalten zu einem Modell für vertrauliche Daten hinzufügen

Sie können einem vorhandenen Model für sensible Daten auf der Seite des Modells für sensible Daten neue sensible Spalten hinzufügen.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Wählen Sie den Namen des Modells für sensible Daten aus, dem Sie sensible Spalten hinzufügen möchten.

4. Wählen Sie die Registerkarte Sensible Säulen.

5. Wählen Sie in der Dropdown-Liste Aktionen die Option Spalten hinzufügen aus.

6. (Optional) Wenn die Schemas in der Zieldatenbank seit der angegebenen Uhrzeit und dem angegebenen Datum aktualisiert wurden, klicken Sie auf Datenbankschemas aktualisieren.

7. Suchen Sie sensible Spalten, indem Sie mindestens eines der folgenden Elemente eingeben oder auswählen und dann auf Suchen klicken:

   • Schemaname

   • Tabellenname

   • Spaltenname

   Eine Liste der sensiblen Spalten, die Ihren Auswahlkriterien entsprechen, wird angezeigt.

8. Um dem Modell für sensible Daten bestimmte Spalten hinzuzufügen, wählen Sie Bestimmte Spalten auswählen aus, und klicken Sie auf Spalten hinzufügen.

9. Um dem Modell für sensible Daten alle Spalten hinzuzufügen, aktivieren Sie das Kontrollkästchen neben der Spaltenüberschrift Schemaname, oder klicken Sie auf Alle Spalten. Die Spalten werden dem Modell für sensible Daten hinzugefügt, und das Modell für sensible Daten wird automatisch gespeichert.

Zuvor entfernte Spalten zu einem Modell für sensible Daten hinzufügen

Sie können die Liste der zuvor entfernten Spalten aus einem Modell für sensible Daten (SDM) anzeigen und diese Spalten nach Bedarf wieder zum SDM hinzufügen.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Klicken Sie auf den Namen des Modells für sensible Daten, dem Sie Spalten hinzufügen möchten.

4. Wählen Sie die Registerkarte Sensible Spalte aus.

5. Wählen Sie in der Dropdown-Liste Aktionen die Option Zuvor entfernte Spalten anzeigen/hinzufügen aus.

6. Wenn Sie eine oder mehrere Spalten wieder dem Modell für sensible Daten hinzufügen möchten, wählen Sie eine der folgenden Optionen aus:

   • Bestimmte Spalten auswählen

   • Alle Spalte

7. Wenn Sie Bestimmte Spalten auswählen ausgewählt haben, wählen Sie die Spalten aus, die Sie wieder aus der Liste hinzufügen möchten.

8. Klicken Sie auf Spalten zu Modell für sensible Daten hinzufügen.

Sensible Spalten aus einem Modell für vertrauliche Daten entfernen

Manchmal gibt die Daten-Discovery Spalten zurück, die Sie nicht in das Modell für sensible Daten aufnehmen möchten. Sie können sie auf der Seite des Modells für sensible Daten aus dem Modell für sensible Daten entfernen.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Wählen Sie den Namen des Modells für sensible Daten aus, dem Sie sensible Spalten hinzufügen möchten.

4. Wählen Sie die Registerkarte Sensible Säulen.

5. Wählen Sie in der Dropdown-Liste Aktionen die Option Spalten entfernen aus.

6. (Optional) Wählen Sie einen sensiblen Typ aus, der die sensiblen Spalten, die Sie entfernen möchten, am besten beschreibt.

7. Geben Sie mindestens eines der folgenden Elemente ein oder wählen sie aus, und klicken Sie auf Suchen:

   • Schema

   • Tabelle

   • Spalte

   • Datenpräsenz

   Eine Liste der sensiblen Spalten, die Ihren Auswahlkriterien entsprechen, wird angezeigt.

8. Um bestimmte Spalten aus dem Modell der sensiblen Daten zu entfernen, wählen Sie die zu entfernenden Spalten aus, und klicken Sie auf Spalten entfernen.

9. Um alle Spalten aus dem Modell für sensible Daten zu entfernen, aktivieren Sie das Kontrollkästchen neben der Spaltenüberschrift Schema. Die Spalten werden aus dem Modell für sensible Daten entfernt, und das Modell für sensible Daten wird automatisch gespeichert.

Sensiblen Typ für eine sensible Spalte aktualisieren

Erfahren Sie, wie Sie den sensiblen Typ einer sensiblen Spalte direkt aus dem Modell für sensible Daten ändern.

1. Wählen Sie unter Data Safe - Datenbanksicherheit die Option Daten-Discovery aus.

2. Wählen Sie unter Data Discovery die Option Modelle für sensible Daten aus.

3. Wählen Sie den Namen des Modells für sensible Daten aus, aus dem Sie den sensiblen Typ aktualisieren möchten.

4. Wählen Sie die Registerkarte Sensible Säulen.

5. Wählen Sie in der Dropdown-Liste Aktionen die Option Spalten hinzufügen aus.

6. (Optional) Wenn die Schemas in der Zieldatenbank seit der angegebenen Uhrzeit und dem angegebenen Datum aktualisiert wurden, klicken Sie auf Datenbankschemas aktualisieren.

7. Suchen Sie sensible Spalten, indem Sie mindestens eines der folgenden Elemente eingeben oder auswählen und dann auf Suchen klicken:

   • Schemaname

   • Tabellenname

   • Spaltenname

   Eine Liste der sensiblen Spalten, die Ihren Auswahlkriterien entsprechen, wird angezeigt.

8. Um bestimmte Spalten auszuwählen, die dem Modell für sensible Daten hinzugefügt werden sollen, wählen Sie Bestimmte Spalten auswählen aus.

9. Um alle Spalten auszuwählen, die Sie dem Modell für sensible Daten hinzufügen möchten, aktivieren Sie das Kontrollkästchen neben der Spaltenüberschrift Schemaname, oder klicken Sie auf Alle Spalten. Die Spalten werden dem Modell für sensible Daten hinzugefügt, und das Modell für sensible Daten wird automatisch gespeichert.

10. Um den sensiblen Typ einer sensiblen Spalte zu aktualisieren, wählen Sie den neuen sensiblen Typ aus der Dropdown-Liste aus.

11. Wählen Sie Spalten hinzufügen aus.

Referenzielle Beziehung zu einem Modell für sensible Daten hinzufügen oder daraus entfernen

Sie können eine referenzielle Beziehung zwischen Datenbankspalten in Ihrem Modell zu sensiblen Daten hinzufügen oder daraus entfernen.

Referenzielle Beziehungen werden bei Vorgängen, wie Datenmaskierung, genutzt. Während die Datenmaskierung stellt die Beziehung die Integrität und Konsistenz des angewendeten Maskierungsformats sicher. Beziehungen können potenziell auch bei der inkrementellen Discovery genutzt werden, indem das Modell für sensible Daten (oder manuelles Hinzufügen von Spalten zum Modell für sensible Daten) verwendet wird, um andere zugehörige Spalten abzurufen.

Sie können referenzielle Beziehungen manuell eingeben oder durch inkrementelle Discovery ermitteln. Weitere Informationen finden Sie unter Inkrementelle Discovery sensibler Daten in der Zieldatenbank ausführen.

Wenn Sie eine Beziehung auf Datenbankebene manuell eingeben, wird deren Vorhandensein anhand der Datenbank geprüft.

Sie können referenzielle Beziehungen auf Anwendungsebene löschen, nicht datenbankdefinierte referenzielle Beziehungen. Sie können jeweils nur eine Beziehung zum Löschen auswählen.

So fügen Sie eine referenzielle Beziehung hinzu:

1. Navigieren Sie zur Daten-Discovery-Landingpage.

2. Wählen Sie links unter Daten-Discovery die Option Modelle für sensible Daten aus. Eine Liste der Modell für sensible Datene, auf die Sie zugreifen können, wird angezeigt.

3. Wählen Sie den Namen des Modells für sensible Daten aus, für das Sie referenzielle Beziehungen verwalten möchten.

4. Wählen Sie die Registerkarte Referenzielle Beziehung aus.

5. Wählen Sie Referenzielle Beziehung hinzufügen aus.

6. Wählen Sie eine Beziehung auf Anwendungsebene (nicht dictionary-basiert) oder Datenbankebene (dictionary-definiert) aus.

7. Wählen Sie einen übergeordneten Schemanamen und einen untergeordneten Schemanamen aus.

8. Wählen Sie einen übergeordneten Tabellennamen und einen untergeordneten Tabellennamen aus.

9. Wählen Sie einen übergeordneten Spaltennamen und einen untergeordneten Spaltennamen aus.

10. (Optional) Um der Liste der übergeordneten und untergeordneten Spalten eine weitere Spalte hinzuzufügen, wählen Sie Hinzufügen aus.

    • Durch das Hinzufügen von Spalten wird eine zusammengesetzte Beziehungszuordnung in Oracle Data Safe erstellt, und das neue Maskierungsformat wird gemäß der Benennungskonvention schema.parenttable.datetime erstellt.

    • Das Maskierungsformat schema.parenttable.datetime wendet die Gruppenmaskierung automatisch mit dem Mischenformat an, wenn ein Maskierungsjob initiiert wird. Siehe Beispiel für Gruppenmaskierung mit "Mischen".

11. Umschalten Sie unter Spalten zum Modell für sensible Daten hinzufügen auf Ein, wenn Sie die Spalten zum Modell für sensible Daten hinzufügen möchten. Andernfalls werden nur referenzielle Beziehungen erstellt.

12. (Optional) Wählen Sie einen sensiblen Typ für jede Spalte aus.

    • Die Auswahl eines sensiblen Typs ist nur verfügbar, wenn Sie die referenzielle Beziehung zum Modell für sensible Daten hinzufügen.

    • Wenn Sie einen sensiblen Typ auswählen, wird sichergestellt, dass die übergeordnete und untergeordnete Spalte mit demselben Maskierungsformat wie beide Spalten dem Modell für sensible Daten mit demselben sensiblen Typ hinzugefügt werden. Wenn kein sensibler Typ ausgewählt ist, wird auch der sensible Typ der übergeordneten Spalte in der untergeordneten Spalte verwendet.

13. Wählen Sie Beziehung hinzufügen aus.

So löschen Sie eine referenzielle Beziehung:

1. Navigieren Sie zur Daten-Discovery-Landingpage.

2. Wählen Sie links unter Daten-Discovery die Option Modelle für sensible Daten aus. Eine Liste der Modell für sensible Datene, auf die Sie zugreifen können, wird angezeigt.

3. Wählen Sie den Namen des Modells für sensible Daten aus, für das Sie referenzielle Beziehungen verwalten möchten.

4. Wählen Sie die Registerkarte Referenzielle Beziehung aus.

5. Suchen Sie eine referenzielle Beziehung auf Anwendungsebene, die in der Tabelle gelöscht werden soll, wählen Sie die drei Punkte am Ende der Zeile aus, und wählen Sie Referenzielle Beziehung löschen aus.