Enmascaramiento de Datos

El enmascaramiento permanente de datos oculta, u oculta, los datos en un entorno no de producción para proteger la información sensible o de identificación personal (PII) de los usuarios que acceden a ese entorno. Al enmascarar PII, permite a los usuarios realizar pruebas de aceptación de usuarios con datos similares a los de producción en entornos de prueba y desarrollo, sin dejar de cumplir con requisitos normativos como Sarbanes-Oxley, PCI DSS e HIPAA. Algunas suscripciones de aplicaciones incluyen la función de enmascaramiento de datos. También puedes comprar esta opción como una suscripción de complemento.

Los datos se enmascaran según una plantilla proporcionada por Oracle. La plantilla define las reglas de enmascaramiento aplicadas a los distintos tipos de campos de datos de PII. Para ver ejemplos, consulte How Your Data is Masked.

Asegúrese de conocer los siguientes impactos del enmascaramiento de datos antes de aplicarlos a los entornos de no producción:

• El enmascaramiento de datos requiere un tiempo de inactividad de hasta 24 horas.
• El enmascaramiento de datos es irreversible.
• En muchos casos, el uso de datos enmascarados da como resultado resultados distintos y notables que los datos de origen porque los valores son diferentes. Cualquier proceso que aproveche estos datos puede presentar resultados diferentes. Entre los ejemplos notables se incluyen:
  • Las notificaciones de correo electrónico enviadas desde el entorno que no es de producción enmascarado se envían al mismo dominio de desecho, "sendmail-test-discard@oracle.com" y no se entregarán a direcciones de correo electrónico individuales.
  • Direcciones: El enmascaramiento cambiará los valores de Código postal, Ciudad o Ciudad y País. Por lo tanto, las personas enmascaradas en la base de datos pueden tener datos que no sean coherentes con la dirección particular asignada. Además, cualquier proceso que aproveche los componentes de dirección dará resultados diferentes debido a los valores mezclados. Algunos ejemplos son los procesos para determinar la elegibilidad o para realizar cálculos de beneficios y nómina.
  • Las fechas de nacimiento se asignan aleatoriamente dentro del rango del 1 de enero de 1945 y el 31 de diciembre de 1990, por lo que las edades de las personas serán diferentes después del enmascaramiento. Esto afecta a la generación de informes y el procesamiento basados en la edad.
  • Nombres de personas: los componentes del nombre de una persona se mezclan por separado en la base de datos, por lo que el nombre completo resultante puede ser inconsistente con el género de la persona asignada.
  • Los documentos de registro, discapacidades, licencias de conducir, pasaportes, visados y permisos de trabajo probablemente no se podrán utilizar en ningún informe o proceso que los necesite debido a las técnicas de enmascaramiento aplicadas a estos tipos de datos.
  • Se eliminan los documentos de identidad. Aunque los procesos de cálculo de nómina no requieren un identificador nacional, los informes de nómina, las notas de pago y las extracciones de nómina de salida no contendrán identificadores nacionales.

Consulte la documentación específica de las aplicaciones para conocer los pasos o el proceso necesarios para ejecutar el enmascaramiento de datos.

Los datos se enmascaran según la plantilla predefinida proporcionada por Oracle. En la siguiente tabla se muestran algunos ejemplos de técnicas de enmascaramiento de datos que se aplican.