データ・マスク

データ・マスキングでは、非本番環境のデータを完全にマスクまたは不明瞭化して、機密情報または個人を特定できる情報(PII)をその環境にアクセスするユーザーから保護します。PIIをマスクすることで、ユーザーはテストおよび開発環境で本番と同様のデータを使用してユーザー承認テストを実施し、引き続きSarbanes-Oxley、PCI DSS、HIPAAなどの規制要件に準拠できます。一部のアプリケーション・サブスクリプションには、データ・マスキング機能が付属しています。このオプションは、アドオンのサブスクリプションとして購入することもできます。

データは、Oracleが提供するテンプレートに基づいてマスクされます。テンプレートでは、様々なタイプのPIIデータ・フィールドに適用されるマスキング・ルールを定義します。例については、データのマスク方法を参照してください。

非本番環境に適用する前に、データ・マスキングの次の影響に注意してください:

• データ・マスキングには最大24時間のダウンタイムが必要です。
• データ・マスキングは元に戻せません。
• 多くの場合、マスクされたデータを使用すると、値が異なるため、ソース・データとは異なる顕著な結果になります。このデータを利用するプロセスによって、異なる結果が得られる場合があります。注目すべき例は次のとおりです。
  • マスクされた非本番環境から送信された電子メール通知はすべて、同じ破棄ドメイン"sendmail-test-discard@oracle.com"にルーティングされ、個々の電子メール・アドレスには配信されません。
  • 住所: マスキングでは、「郵便番号」、「市区町村」および「国」の値がシャッフルされます。したがって、データベース上のマスクされた個人には、割り当てられた自宅住所と矛盾するデータがある可能性があります。さらに、住所コンポーネントを利用するプロセスでは、シャッフルされた値によって異なる結果が得られます。例として、資格を決定するプロセスや、福利厚生と給与計算を実行するプロセスがあります。
  • 生年月日は、1945年1月1日から1990年12月31日の範囲内でランダムに割り当てられるため、個人の年齢はマスキング後に異なります。これは、年齢ベースのレポートと処理に影響します。
  • 個人名: 個人名のコンポーネントは、データベース間で別々にシャッフルされるため、結果として生成される氏名は、割り当てられた個人の性別と矛盾する可能性があります。
  • レコード文書、障害、運転免許、パスポート、ビザおよび労働許可は、これらのタイプのデータに適用されるマスキング手法が原因で、利用するレポートやプロセスで使用できなくなる可能性があります。
  • 国別識別子は削除されます。給与計算プロセスには国別識別子は必要ありませんが、給与レポート、給与明細およびアウトバウンド給与抽出には国別識別子は含まれません。

データ・マスキングの実行に必要なステップまたはプロセスについては、アプリケーション固有のドキュメントを参照してください。

データは、Oracleによって提供される事前定義済テンプレートに従ってマスクされます。次の表に、適用されるデータ・マスキング手法の例を示します。