Data Masking

Overview

組織内で個人情報または機密情報のように管理が必要なデータは照会時マスキングされて表示するようポリシーを設定できます。Data Maskingメニューでポリシーを設定するコネクションを選択してポリシーを生成し、マスキングが必要なデータをカラム基準で規則を登録し管理できます。

データマスキングポリシー生成

新しいマスキングポリシーをコネクション基準で登録します。

1. Database設定メニューでPolicies > Data Maskingメニューに移動します。
2. 右上のCreate Policyボタンをクリックします。
3. ポリシー生成のための以下の情報を入力します。
   1. Policy Name ：ポリシーを画面で区別できる名前です。
   2. Target Connection ：ポリシーを適用するコネクションを選択します。1個のポリシー当たり1個のコネクションを接続できます。
4. Saveボタンで保存します。

該当ポリシーがData Maskingポリシーリストに生成されたことを確認できます。

データマスキングポリシーに規則登録

ポリシーを生成した後、実際にポリシーを適用するデータの経路を規則として登録します。

1. Data Maskingメニューで生成したポリシーをクリックします。
2. ポリシー詳細情報および規則登録画面が表示され、右側でAdd Rule Listボタンをクリックします。
3. ポリシーを適用するデータの経路を順番に選択します。
   1. Database Name ：規則登録のための必須値です。
   2. Table Name ：規則登録のための必須値です。
   3. Column Name ：規則登録のための必須値です。
4. マスキングパターンを適用します。
   1. 3番で選択したカラムに適用するマスキングパターンを1個以上選択します。
   2. 基本的に20余種類の個人情報および機密情報をマスキングするパターンを提供します。
   3. Masking Patternメニューで正規表現を通じて直接検出パターンとマスキングパターンを生成できます。
5. 該当データ照会が必要なユーザーまたはグループに限ってマスキング規則を例外処理できます。
   • Allowed Users ：該当規則を例外処理するユーザーまたはグループを選択します。
6. Okボタンで保存します。

Rule Listタブで規則が登録されたことを確認できます。これでユーザーが該当データを照会する場合、適用したマスキングパターンに従って’*****@gmail.com’のようにマスキングされて表示されます。

マスキングポリシーが適用されたカラムに対するアクセスログ確認

1. ポリシーリストで生成したポリシーの個別項目（行）をクリックして詳細ページに移動します。
2. Logsタブを選択します。
3. Logの内容を確認します。
   1. Name ：QueryPieユーザーのDisplay Nameです。
   2. Connection ：ポリシーが制御している対象コネクションです。
   3. Database Name ：ポリシーが制御している対象論理DB名です。
   4. Table Name ：ポリシーが制御している対象テーブル名です。
   5. Column Name ：ポリシーが制御している対象単一または複数のカラム名です。
   6. Rows ：クエリが返す行数です。
   7. Action At ：クエリを実行した時点です。