Como classificar, localizar e mascarar PII em bancos de dados…

• O perfil de conexão DTP para seu banco de dados no IRI Workbench usando JDBC
• O DSN ODBC para esse banco de dados de origem

1. Configuração – Definir classes de dados e regras de mascaramento
2. Verificar – Executar o Assistente de pesquisa de classe de dados de esquema
3. Revisar e ajustar – Editor de biblioteca de classes de dados
4. Máscara – Executar o assistente de mascaramento de banco de dados de classe de dados

Configuração – Definir classes de dados e regras de mascaramento

• Classe CREDIT_CARD que usa \b((4\d{12}(\d{3})?))|(?:5[1-5][0-9]{2}|222[1-9] |22[3-9][0-9]|2[3-6][0-9]{2}|27[01][0-9]|2720)[0-9]{12}|( 3[47]\d{13})|(3(0[0-5]|[68]\d)\d{11})|(6(011|5\d{2})\d{12 })|((2131|1800|35\d{3})\d{11})|(8\d{15})\b como um combinador.
• Classe EMAIL que usa \b[\w._%+-]+@[\w.-]+\.[A-Za-z]{2,4}\b
• Classe PHONE_US que usa ^(\+?(1)([ .-]?)?)?(\(?([2-9]\d{2})\)?([ .-]?)? )([2-9]\d{2})([ .-]?)(\d{4})([ #eExXtT]*)(\d{2,6})?&
• Classe PIN_US que usa \b([0-9]{3}[-]?[0-9]{2}[-]?[0-9]{4})\b
• Classe LAST_NAME que usa o arquivo de conjunto C:/IRI/cosort100/sets/names/names_last.set

1. Selecione menu IRI> Nova regra .
2. Selecione Regras de campo e clique em Avançar .
3. Selecione Função de redação , use SSN para o início do nome da regra para que leia SSNRedactionRule e clique em Avançar .
4. Selecione Definir máscara botao de radio. Digite 1 na posição inicial e 5 em Comprimento . Clique em Adicionar à tabela e Concluir .

1. Selecione menu IRI> Nova regra .
2. Selecione Regras de campo e clique em Avançar .
3. Selecione Funções de criptografia e descriptografia e clique em Avançar . Não renomeie a regra.
4. Selecione o enc_fp_aes256_alphanum opção à esquerda. Digite segredo para a Senha . Consulte esta página sobre as opções de gerenciamento de chaves de criptografia.
5. Clique em Concluir .

1. Selecione menu IRI> Nova regra .
2. Selecione Regras de campo e clique em Avançar .
3. Selecione Substituição de pseudônimo , renomeie-o como LNamePseudonymRule e clique em Avançar .
4. Clique em Usar sua própria lista de pseudônimos , e Navegar para o arquivo de pesquisa, C:/git/workbench-demos/Database_Classification_Masking/sets/lnames.set
5. Selecione Usar sorteio aleatório da lista de pseudônimos . Observe que a pseudonimização recuperável também é possível, mas é mais complicada devido a prováveis ​​alterações nos dados de origem.
6. Clique em Concluir .

Verificar – Executar o Assistente de pesquisa de classe de dados de esquema

Revisar e ajustar – Editor de biblioteca de classes de dados

1. Você pode adicionar as tabelas à página de exclusão no assistente de classificação acima para que ela não seja adicionada à biblioteca de classes de dados
2. Se a tabela tiver dados no futuro, atribua as classes de dados manualmente aqui. Então também
   • Desmarque-os no assistente de mascaramento
   • Deixe-os e o assistente de mascaramento criará scripts de trabalho que são executados, mas não mascaram
3. ou remova a fonte de dados da biblioteca de classes de dados

Máscara – Execute o assistente de mascaramento de banco de dados de classe de dados

1. carregue-os em tabelas no IRI Workbench (que pode criar arquivos de carregador automaticamente);
2. modifique o trabalho para fazer alterações; e/ou, 
3. execute novamente o assistente para direcionar a saída para as tabelas.

1. Para evitar a possibilidade de resultados de pesquisa falsos positivos em cartões de crédito e números de identificação nacional, você pode executar automaticamente uma verificação de validade computacional durante as pesquisas por meio de valores de correspondência de padrões. Selecione ou crie um script de validação de classe de dados para associar à definição de classe de dados.
2. Se você usar o FieldShield no Voracity, poderá classificar esses arquivos simultaneamente ou posteriormente na chave de índice primária da tabela de destino para acelerar carregamentos em massa e consultas comuns.