O Data Management (DMS) classifica campos sensíveis em três níveis — Baixo, Médio e Alto — para permitir a aplicação de diferentes políticas de mascaramento de dados e controle de acesso conforme a sensibilidade dos dados.
Os níveis de sensibilidade de campo aplicam-se apenas a bancos de dados conectados no DMS ou por meio de endpoints de proxy do DMS. Não há suporte para bancos de dados conectados por outras ferramentas de terceiros.
Como funcionam os níveis de sensibilidade
Cada nível determina a exibição dos valores dos campos durante consultas e a necessidade de permissões explícitas para consultar, exportar ou alterar esses campos.
|
Nível |
Exibição do valor do campo |
Permissões necessárias para consultar, exportar ou alterar |
|
Baixo |
Texto simples |
— |
|
Médio |
Texto cifrado |
Sim |
|
Alto |
Texto cifrado (sensibilidade superior ao nível Médio) |
Sim |
Bancos de dados gerenciados no modo Security Collaboration têm o nível de sensibilidade Baixo como padrão.
Níveis de sensibilidade
O DMS oferece três níveis de sensibilidade, cada um derivado de uma classificação anterior do DMS:
Baixo — Derivado do nível Interno. Exibe os valores dos campos em texto simples. Bancos de dados gerenciados no modo Security Collaboration utilizam o nível Baixo como padrão de sensibilidade.
Médio — Derivado do nível Sensível. Exibe os valores dos campos como texto cifrado. No SQLConsole, campos Médios sem as permissões adequadas aparecem como asteriscos (
*) ou em formato de mascaramento personalizado.Alto — Derivado do nível Confidencial. Exibe os valores dos campos como texto cifrado, com sensibilidade superior ao nível Médio. No SQLConsole, campos Altos sem as permissões adequadas aparecem como asteriscos (
*) ou em formato de mascaramento personalizado.
Observações de uso
Para consultar, exportar ou alterar campos com sensibilidade Média ou Alta, solicite as permissões necessárias para esses campos no DMS.
Um administrador de banco de dados (DBA) ou administrador do DMS pode configure processos de aprovação especiais para exportar ou alterar dados que contenham campos com sensibilidade Média ou Alta.