E










Procedimiento de Instalación y Configuración de Oracle Data Masking







Documento:
Procedimiento de Instalación y Configuración de Oracle Data Masking
Versión:
1.0
Proyecto:
Seguridad BD Oracle - INE
Alcance:
Acerta - INE
Elaboró:
Miguel Ruiz-Velasco Sobrino
Fecha:
27/11/2014







Contenido

Contenido 2
Introducción 3
Instrucciones de instalación 4
Determinar la información aenmascarar 5
Identificar tablas con información a enmascarar y sus relaciones. 5
Documentación de las tablas identificadas. 11
Determinar templates de enmascaramiento. 15
Aplicar enmascaramiento a tablas con información a proteger y tablas relacionadas. ¡Error! Marcador no definido.






Introducción
Oracle Data Masking es un producto para organizaciones que tienen retos de los siguientes tipos:
Seestá compartiendo información confidencial o de identificación personal con áreas de desarrollo y pruebas que no tienen una necesidad de negocio de conocerlas.
Se usan bases de datos productivas para pruebas que incluyen información personal o confidencial. Toda la información confidencial se debería borrar o modificar más allá de toda reconstrucción posible
No hay procedimientos establecidos,documentados y aplicados apegados a estándares de limpieza de datos antes de distribuir datos sensibles de producción a las áreas de desarrollo y aseguramiento de calidad.
Los procesos y procedimientos necesarios para proveedor a los entornos de desarrollo y control de calidad con datos adecuadamente sanitizados son manuales, inconsistentes y consumen gran cantidad de tiempo.


Oracle Data Masking packpara Enterprise Manager, parte del portafolio exhaustivo de productos para seguridad de bases de datos, ayuda a las organizaciones a cumplir con leyes de privacidad y protección de datos como Sarbanes-Oxley, Payment Card Industry (PCI) Data Security Standard (DSS), Health Insurance Portability and Accountability Act (HIPAA), además de diversas leyes que restringen el uso de datos como la LeyFederal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP), que restringen el uso de datos personales reales. Con Oracle Data Masking, la información sensible como direcciones, teléfonos y nombres se puede reemplazar con valores realistas, permitiendo los que los datos de producción se usen de forma segura en el desarrollo, pruebas o incluso compartirlo con otras organizacionesexternas para propósitos no productivos.

Oracle Data Masking usa una biblioteca de plantillas y reglas de formato, transformando consistentemente los datos para mantener la integridad referencial de las aplicaciones.
Data Masking, también conocido como codificación de datos o generación de datos anónimos, es el proceso de reemplazar información sensible copiada de las bases de datos de producción aentornos de pruebas o no productivos con datos realistas, pero depurados, basado en reglas de enmascaramiento. Data Masking es ideal para casi cualquier situación donde se requiera compartir información confidencial o regulada con usuarios no-productivos; como por ejemplo, usuarios internos como desarrolladores o socios externos de negocio, como proveedores u otras dependencias. Estos usuariosque no son de producción necesitan acceso a algunos campos de los datos originales, pero no necesitan ver cada columna de cada tabla, especialmente cuando la información está protegida legalmente.
Data Masking permite a las organizaciones generar datos realistas y completamente funcionales con características similares a los datos originales al reemplazar la información personal o confidencial. Estocontrasta con el encriptado o las Bases de Datos Virtuales, que simplemente esconden los datos, pero los datos originales pueden ser accedidos con la llave o acceso apropiado. Con el enmascaramiento de datos, los datos originales no pueden ser recuperados o accedidos. Los nombres, direcciones, teléfonos y otros datos personales son ejemplos de tipos de datos que se deben proteger de ser...