匿名化ポリシーの作成

匿名化ポリシーを構成して、データを匿名化するときに使用する手法を指定します。

始める前に

Data Privacy 構成では、ユースケースに応じてテーブル、sys_user など、および列を匿名化するように定義し、データの匿名化中に使用されるパラメーター化される手法のタイプを指定します。

注:

プライバシー構成を完了するには、最初にデータプライバシー手法構成を設定する必要があります。詳細については、「匿名化手法の作成」を参照してください。

必要なロール：data_privacy_admin および admin

手順

1. data_privacy_admin ロールに昇格させます。
   ロールの昇格の詳細については、「特権ロールへの昇格」を参照してください。
2. 移動先 システムセキュリティ > データプライバシー > 匿名化.
   すべての匿名化ポリシーが表示されます。公開されたポリシーは、匿名化ジョブをスケジュールするために使用できます。
3. [新しいポリシーを作成] を選択します。
4. データテーブルまたは列、ユーザー固有のデータ、リアルタイムデータのどれを匿名化するかを選択します。
   

   データ タイプ	説明
   データテーブルまたは列	データポリシーに一致するレコードは匿名化されます。
   ユーザー固有のデータ	匿名化するユーザーまたはユーザーグループのセットを選択します。
   リアルタイムデータ	列のセットのリアルタイムエントリを匿名化します。

   Data Privacy ポリシーは分類されたデータにのみ適用できます。データ分類の詳細については、「データ分類」を参照してください。

5. [作成] を選択します。
   ポリシー、[詳細を定義]、および [手法を割り当て (Assign techniques)]を完了するために必要な一連のステップがあります。ユーザー固有のデータのポリシーを定義する場合は、ユーザー参照の選択も必要です。
6. 新しい匿名化ポリシーの詳細を定義します。
   • [名前] フィールドにポリシー名を入力し、[説明] フィールドにポリシーの説明を入力します。
   • [データクラス] フィールドで、このポリシーで使用するデータクラスを選択します。

   注:

   エントリを匿名化しない場合は、エントリを空のままにするのではなく、[DoNothing] 手法を選択します。[プライバシー手法構成] フィールドの値が空になっているポリシーは、Data Privacy ジョブで使用されるときに実行できません。
   データクラスを選択した後に、定義されたデータクラスに対して返された各レコードの [手法を割り当て (Assign techniques)] フォームが表示されます。
7. 選択したデータクラスの匿名化手法を割り当てます。

   オプション	説明
   [手法の一括割り当て (Bulk Assign Techniques)] を選択します。	選択したデータクラスのすべてのデータレコードに匿名化を適用します。選択したデータタイプのすべてのエントリに適用するデータタイプと匿名化手法を選択します。さまざまなデータタイプの追加の一括割り当てについて、この手順を繰り返します。 データタイプのリストについては、「匿名化でサポートされているフィールドタイプ」を参照してください。
   各データ列レコードの [匿名化手法 (Anonymization technique)] を選択します。	データプライバシープロセッサーユーザーが、データプライバシージョブの作成時に匿名化するレコードを選択できます。選択したデータクラスの各データレコードに匿名化を個別に適用します。

   
8. オプション: スキャンする子テーブルを入力します。
   親の子テーブルは匿名化されます。テーブルに子がない場合、このオプションは使用できません。

   警告:

   子ジョブが失敗すると、親ジョブも失敗します。
9. オプション: [データパターンの匿名化] を選択した場合は、使用する匿名化手法を選択します。
10. オプション: データパターンの順序を設定します。
11. オプション:
    ヒント:

    [テスト] 機能を使用して、サンプル入力をテストします。スキャン時間、結果、検出されたパターンなどの測定基準を結果からレビューできます。
    [テスト] ボタンを選択してポリシーをテストします。
12. 重要:

    すべてのテーブルに正しい sys_dictionary エントリが必要です。
    [保存] を選択します。
13. [公開] を選択すると、スケジュール設定の匿名化ポリシーが更新され、匿名化ポリシーに戻ります。
    注:

    匿名化ジョブのスケジュール設定には、公開されたポリシーのみを使用できます。

次のタスク

匿名化ジョブの作成。