PDF《ORACLE DATA MASKING PACK》

3 通过自动更新获得应用程序数据屏蔽模板与集成 考虑到打包应用程序的复杂性,Oracle Data Masking Pack 和数据子集还以模板的形式提 供打包应用程序的元数据知识,以便于快速开始屏蔽敏感数据.最新版 Enterprise Manager 提供的可用模板有Oracle E-Business Suite 和Oracle Fusions Applications. 另外,还可以使用最新版 Oracle Enterprise Manager 的自动更新特性将这些模板直接下 载到软件库中,过程非常简便.下载的模板可立即用于数据屏蔽和数据子集生成.这 一功能使您能在下一个主要版本(比如即将推出的 PeopleSoft 模板)发布时,及时从 Oracle 获取最新的模板. 数据源屏蔽 传统上,如果要在生产环境之外为非生产目的而使用敏感和受管制信息,则需要对这 些信息进行模糊处理.为此,这种技术要求系统管理员隔离并围起一个克隆环境,直 到所有敏感数据被清除,然后才能进行共享.结果是,建立这样的环境不仅会增加漏 洞,还会减少可供生产使用的有限的关键资源.现在,使用最新版本的 Data Masking, 客户可以从源头利用屏蔽,而无需专门的环境.生产数据提取并屏蔽后可保存在经过 屏蔽的导出文件中,随后可以在不影响生产数据的情况下与非生产环境直接共享这些 文件.这样,敏感生产数据永远不离开生产环境. 安全、高性能、高效的集成式屏蔽执行 与传统的低速屏蔽过程不同,Oracle Data Masking Pack 通过高效的并行批量操作,用 屏蔽数据替换原始的敏感数据. Oracle Data Masking Pack 还能通过单一工作流进行克隆和屏蔽.具有安全高性能特性 的数据屏蔽与端到端数据库克隆工作流相结合,可确保企业快速从生产环境供应测试 系统,再不需要耗时数天甚至数周的纯手动过程. 图3. 集成的测试数据管理解决方案 集成式数据屏蔽和数据子集生成 随着数据量迅速增长以及 QA、测试和开发等非生产环境频繁更新,实施高效、高性能的 数据安全解决方案成为一项重大挑战. 在最新版 Data Masking Pack 中,我们通过将数据子集生成和数据屏蔽功能相集成来应 对这一挑战.这使企业可以直接从生产数据库供应规模减小的安全的测试系统,而不

4 ORACLE 产品介绍 需要复制整个生产数据库.企业可以选择执行屏蔽或子集生成操作(或者两种操 作),以便在不影响生产数据的情况下以单个工作流从生产环境供应非生产数据库. 这省却了对生产数据库完整副本的需要,既可大大降低存储成本,又可确保敏感数据 绝不会脱离生产环境. 在屏蔽环境中执行安全测试 捕获生产环境中的负载并在测试环境中重放以评估更改的影响,这一方式已证实是目前 最具实际意义、最有成效的测试类型.不过,提供这类测试的同时还要确保安全性, 这对企业来说是又一项挑战. Real Application Testing 与Oracle Database Masking 集成后,支持在遵守数据隐私和合 规性要求的前提下共享测试数据.这一增强使 Oracle Data Masking 能够对与应用程序 数据有关的所有测试数据构件和 Real Application Testing 构件进行一致的屏蔽,从而在 安全的环境中提供同样高质量的测试. 异构数据屏蔽 Oracle Data Masking Pack 支持通过 Oracle 数据库网关屏蔽异构数据库(如IBM DB2 和Microsoft SQLServer)中的数据. Oracle Enterprise Manager Oracle Data Masking Pack 是Oracle Enterprise Manager 无缝集成的重要功能之一. Oracle Enterprise Manager 是Oracle 的集成式企业 IT 管理产品线,它提供了业内唯一 的全面、集成式业务驱动型企业云管理解决方案.Oracle Enterprise Manager 利用 Oracle 体系的内置管理功能管理传统环境和云环境,帮助客户获得空前的效率提升,同 时显著提高服务水平,从而通过 IT 创造业务价值. 目前,针对 Oracle 数据库优化的自动数据屏蔽解决方案为 Oracle 所独有.利用该解决 方案,企业能够满足各种合规要求,如Sarbanes-Oxley、支付卡行业数据安全标准 (PCI DSS)、1996 年颁布的医疗保险携带和责任法案 (HIPAA) 以及限制使用实际客户数据的 其他众多法律和法规. 甲骨文(中国)软件系统有限公司 北京远洋光华中心办公室 地址:北京市朝阳区景华南街5号远洋光华中心C座21层 邮编:100020