{"id":426,"date":"2021-04-04T22:18:40","date_gmt":"2021-04-04T22:18:40","guid":{"rendered":"https:\/\/adrianotanaka.com.br\/?p=426"},"modified":"2022-03-11T19:17:44","modified_gmt":"2022-03-11T19:17:44","slug":"oracle-data-safe-data-discovery-e-data-masking","status":"publish","type":"post","link":"https:\/\/adrianotanaka.com.br\/index.php\/2021\/04\/04\/oracle-data-safe-data-discovery-e-data-masking\/","title":{"rendered":"Oracle Data Safe – Data Discovery e Data Masking"},"content":{"rendered":"\n

O Oracle Data Safe \u00e9 uma ferramenta que re\u00fane as principais informa\u00e7\u00f5es relacionadas \u00e0 seguran\u00e7a do seu banco de dados e atualmente ele \u00e9 gratuito para a analise de banco que est\u00e3o na cloud:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ele \u00e9 divido em 5 categorias: Security Assessment, User Assessment, Data Discovery, Data Masking e Activity Auditing, hoje vou falar um pouco sobre a parte de Discovery e de Masking que podem ser utilizados para descobrir que tipo de dados voc\u00ea possu\u00ed e aplicar uma m\u00e1scara para proteger os dados .<\/p>\n\n\n\n

Aqui fica o aviso: n\u00e3o rode o Data Masking em ambientes produtivos! Voc\u00ea pode acabar perdendo todos os seus dados.<\/p>\n\n\n\n

Ativa\u00e7\u00e3o<\/h2>\n\n\n\n

A ativa\u00e7\u00e3o do Data Safe \u00e9 bem simples e direta, basta ir na p\u00e1gina da ferramenta que fica na lista de servi\u00e7os do lado esquerdo na categoria Database Related Services ou usando a barra de pesquisa.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Na p\u00e1gina do servi\u00e7o, clique no bot\u00e3o Enable Data Safe:<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Se voc\u00ea possuir todas as permiss\u00f5es necess\u00e1rias, a seguinte mensagem de erro n\u00e3o vai aparecer:<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

A forma mais simples de ativar o Data Safe \u00e9 fazer parte do grupo de administradores do tenancy, mas caso isso n\u00e3o seja poss\u00edvel, voc\u00ea precisa das seguintes permiss\u00f5es de IAM:<\/p>\n\n\n\n

Allow group Data-Safe-Admins to manage data-safe in tenancy\nAllow group Data-Safe-Admins to inspect groups in tenancy<\/pre>\n\n\n\n
Aqui voc\u00ea pode ter acesso a outros tipos de permiss\u00f5es que podem ser dadas: https:\/\/docs.oracle.com\/en-us\/iaas\/data-safe\/doc\/create-oracle-data-safe-administrators-group.html<\/a><\/p>\n\n\n\n
Registrando um banco de dados<\/h2>\n\n\n\n
Ap\u00f3s o Data Safe ter sido ativado na sua conta, voc\u00ea pode adicionar uma novo database para ser analisado por ele, se o banco for do tipo Autonomous (aqui estou usando um Always Free), basta ir na p\u00e1gina do banco e clicar em Register que ele vai fazer o resto sozinho<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Se for um DBCS ou um banco On-Premise, o registro \u00e9 feito no console do Data Safe na aba Targets:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Ap\u00f3s o Target adicionado, voc\u00ea pode gerenciar(remover) ele na aba de Target:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Depois de adicionado o Data Safe j\u00e1 roda uma an\u00e1lise do banco  e voc\u00ea j\u00e1 pode come\u00e7ar a acompanhar na aba home:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Data Discovery<\/h2>\n\n\n\n
Como disse no come\u00e7o, a ideia aqui \u00e9 falar do Data Discovery que nos ajuda a entender melhor o nosso banco de dados, na aba Home, clique em Data Discovery e selecione o nosso target, aqui vou selecionar o banco orcl que j\u00e1  estava usando para alguns testes, nesse banco eu importei o Schema HR, adicionei uma coluna chamada CPF (que \u00e9 o dado que vamos procurar) na tabela employees e inseri alguns dados nela.<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Ap\u00f3s selecionar o Target, precisamos escolher o modelo de como vamos fazer a analise dos dados Sens\u00edveis, podemos usar uma analise j\u00e1 existente ou criar a nossa, nesse caso vamos criar uma nova, recomendo marcar a op\u00e7\u00e3o Show and Save Data para que ao final(Passo 3) ele exiba um exemplo do que encontrou.<\/p>\n\n\n\n
\"\"
Selecione um compartimento para salvar o modelo.<\/figcaption><\/figure><\/div>\n\n\n\n
Agora podemos escolher um ou v\u00e1rios schemas que ser\u00e3o analisados:<\/p>\n\n\n\n
\"\"
Escolha em qual schema deseja rodar a analise. <\/figcaption><\/figure><\/div>\n\n\n\n
Essa \u00e9 uma das melhores partes do Data Safe, ele j\u00e1 vem com diversos modelos de an\u00e1lise para o nosso discovery:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
No nosso caso que estamos procurando por CPF, voc\u00ea pode tanto usar a barra de pesquisa no canto superior direito quanto ir em Identification Information -> Personal Identifiers -> Brazil CPF Number.<\/p>\n\n\n\n
Caso clique no nome do padr\u00e3o, ele te exibe uma tela com o que ele vai procurar:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Perceba que ele j\u00e1 te da um resumo do tipo de dados que est\u00e1 procurando( Sensitive Type Description), ele tamb\u00e9m mostra que pode procurar tanto pelo nome da coluna (Column Name Pattern), pelo coment\u00e1rio e pelo formato do dado armazenado(Column Data Pattern) que \u00e9 o importante aqui para a nossa analise, al\u00e9m disso ele j\u00e1 nos da uma sugest\u00e3o do tipo de m\u00e1scara a ser aplicada (Default Masking Format), clique no checkbox e depois em Continue, um job vai ser criado:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Voc\u00ea pode aguardar com essa tela aberta ou ir na aba Jobs para acompanhar o status.<\/p>\n\n\n\n
Ap\u00f3s o Job ter finalizado, no passo 3 voc\u00ea consegue validar o que o Data Discovery encontrou, como pode ver, ele encontrou a coluna CPF da tabela EMPLOYEES e existem 107 poss\u00edveis linhas com o padr\u00e3o procurado:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Ao clicar em Report, voc\u00ea tem um resumo do que foi encontrado e j\u00e1 pode aplicar o Data Mask:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Al\u00e9m disso voc\u00ea pode exportar esse relat\u00f3rio em PDF ou XLS:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
No relat\u00f3rio voc\u00ea tem acesso ao que foi identificado no Data Discovery:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Data Masking<\/h2>\n\n\n\n
Agora que j\u00e1 conhecemos o conte\u00fado do nosso banco de dados, podemos aplicar o Mascaramento de dados  (Data Masking) e aqui fica o mesmo aviso que dei no come\u00e7o: N\u00c3O APLIQUE O DATA MASKING EM AMBIENTES PRODUTIVOS! <\/strong><\/p>\n\n\n\n
O procedimento para aplicar o Data Masking \u00e9 bem parecido com o que fizemos para o Data Discovery,  precisamos escolher um target e ap\u00f3s isso vamos preenchendo o wizard:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Na parte de escolhermos qual a Masking Policy, podemos usar tanto uma j\u00e1 existente ou uma nova, aqui vamos usar uma nova, nessa mesma tela, precisamos escolher como ele vai julgar o que \u00e9 dado sens\u00edvel, ele pode usar um Discovery que j\u00e1 criamos ou um novo, aqui vou usar um j\u00e1 existente (Pick From Library).<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Selecione o Discovery que executou no passo anterior:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Um job vai ser iniciado:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Note que no meu caso, nenhum dado Sens\u00edvel foi encontrado, isso se deve pois n\u00e3o tive nenhuma altera\u00e7\u00e3o em meu ambiente entre o Data Discovery e o Data Masking, por isso basta clicar em View All sensitive Columns<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Nosso campo de CPF vai ser exibido:<\/p>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
No passo 2 (Define Policy) \u00e9 onde a m\u00e1gica acontece,  nele vamos escolher o que queremos que seja feito com o nosso campo de CPF, se voc\u00ea clicar em Expand All , vai ver que o formato “Format preserving Randomization” j\u00e1 foi escolhido, essa politica vai alterar os valores do campo mas vai preservar o seu formato.<\/p>\n\n\n\n
Cliquem em Confirm  Policy e ele vai te perguntar quando deseja executar o Job que vai mascarar os dados, no meu caso eu escolhi Right Now para que seja executado assim que eu confirmar que est\u00e1 tudo certo:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Ele vai pedir para que confirme o ambiente onde est\u00e1 conectado e vai executar o mascaramento, caso esteja tudo certo, basta clicar em submit:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
E um job vai ser executado:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Resultado<\/h2>\n\n\n\n
Nesse primeiro exemplo, usei a op\u00e7\u00e3o de apenas substituir os valores mas preservar o formato, esse era o nosso conte\u00fado original:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
E abaixo nossos dados ap\u00f3s o Masking:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Note que o Masking foi aplicado apenas na coluna CPF e que os outros dados est\u00e3o como o original.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Permiss\u00f5es de banco<\/h2>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n
Para cada um dos recursos do Data Safe, uma permiss\u00e3o especifica a n\u00edvel de banco de dados \u00e9 necess\u00e1ria, nesse link: https:\/\/docs.oracle.com\/en-us\/iaas\/data-safe\/doc\/grant-and-revoke-roles-oracle-data-safe-service-your-target-database.html<\/a> voc\u00ea tem acesso a todas elas, \u00e9 importante notar que para cada tipo de ambiente (Db system ou Autonomous) existe um comando diferente, para poder executar o Data Masking a permiss\u00e3o necess\u00e1ria \u00e9 a DS$DATA_MASKING_ROLE que pode ser concedida com o seguinte comando:<\/p>\n\n\n\n
EXECUTE DS_TARGET_UTIL.GRANT_ROLE('DS$DATA_MASKING_ROLE');<\/pre>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
O Oracle Data Safe \u00e9 uma ferramenta que re\u00fane as principais informa\u00e7\u00f5es relacionadas \u00e0 seguran\u00e7a do seu banco de dados e atualmente ele \u00e9 gratuito para a analise de banco que est\u00e3o na cloud: Ele \u00e9 divido em 5 categorias: Security Assessment, User Assessment, Data Discovery, Data Masking e Activity Auditing, hoje vou falar um […]<\/p>\n","protected":false},"author":1,"featured_media":475,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"material-hide-sections":[],"footnotes":""},"categories":[8,6,14,1],"tags":[],"class_list":["post-426","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-oci","category-oracle","category-seguranca","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/426","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=426"}],"version-history":[{"count":17,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/426\/revisions"}],"predecessor-version":[{"id":476,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/426\/revisions\/476"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/media\/475"}],"wp:attachment":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=426"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=426"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}