Horizonte ha bisogno di Assistenza per vedere le informazioni per risolvere le domande, che Finance approva costi e che gli analisti lavorano senza dati personali inutili. Proteggere i dati richiede di riferire lo scopo, l'identità, la portata e le prove.
Concetti Chiave
Dati Protezione riservatezza, integrità y disponibilità. Per evitare errori di lettura non è sufficiente se qualcuno modifica le fatture senza autorizzazione o se gli utenti autorizzati non sono in grado di accedervi come li richiedono. Il programma inizia con i rischi e il valore dei dati per ogni processo.
Autentico conferma un'identità. Autorizzazione determina ciò che si può fare in un contesto. Figura Protegge il contenuto tramite chiavi. Audita conserva le prove di attività. La connessione di cifratura A può portare una consultazione eccessivamente privilegiata: i meccanismi sono integrati e non devono essere interagiti con una spiegazione.
The privilegio minimo concede ciò che è necessario per un incarico. The minimizzazione riduce i dati trattati per lo scopo. Un analista può richiedere importi per segmento e periodo senza nomi, documenti di identità e indirizzi. Un account autorizzato non coinvolge autorizzazione per qualsiasi uso futuro.
Accesso, protezione e Evidenza
La classificazione riguarda le sensibilità e il contesto dei controlli. Nessun dato pubblico ha alcun uso consentito. La combinazione di attributi A può consentire di identificare le persone. La responsabile definisce le categorie utili e le revisiona e stabilisce il trattamento per copie, esportazioni e derivati.
Maschera modifica o sostituisce i valori sensibile; presentazione selezionare un sottoinsieme rappresentativo. Per ridurre le righe non copre automaticamente le loro identità e per mascherare le colonne non necessariamente ridurre il loro volume. La combinazione A di entrambi può essere necessaria nelle prove, pur mantenendo le relazioni necessarie e valutando il rischio residuo.
La segregazione delle funzioni impedisce la concentrazione di decisioni incompatibili: chi gestisce autorizzazioni non deve approvare il proprio accesso eccezionale. La revisione degli accessi e la gestione delle eccezioni fanno parte del ciclo. Ogni autorizzazione dovrebbe avere un adeguato scopo, ragione e meccanismo di revisione del rischio.
Sicurezza a Oracle AI Data Platform
Configura l'accesso Servizio con Oracle Cloud Infrastructure Identity and Access Management e assegna a Oracle AI Data Platform autorizzazioni su ogni oggetto. Per l'analista di Horizonte, dare una lettura del prodotto autorizzato e controllare il autorizzazioni ereditato. per l'ingegneria, assegna le azioni necessarie sui processi di carico. Uso Audita Log consultare le operazioni registrate e collegarle all'identità, all'oggetto e al risultato.
Per proteggere gli attributi sensibile durante la preparazione, implementare flusso governativo di dati sensibile su Oracle AI Data Platform. Esso stabilisce regole per la classificazione e il trattamento, introduce raccomandazioni a steward e implementa decisioni con viste protette o copie mascherate. Pubblicare questi risultati con autorizzazioni per ruolo e confrontare regolarmente la configurazione con la politica approvata. Tale flusso collega la classificazione e il privilegio minimo di DAMA con compiti di ingegneria e la prova della sua conformità.
In Oracle Data Safe, registra una copia del database per testare e configurare Sospensione Dati: selezionare la tabella iniziale, i filtri e il trattamento del relativo tabelle. Combina la politica con la mascheratura per ridurre le righe e proteggere i valori. Controllare il rapporto di lavoro e verificare che i clienti, i contratti e le fatture mantengano i termini e le condizioni necessarie per il test.
Esempio programmato
Il Test Team di Horizonte richieste una copia completa di clienti e fatture. Essa mira a controllare la riconciliazione e le relazioni e ad evitare di identificare le persone reali. La responsabile accetta un rappresentante con casi e eccezioni regolari. Il custode conserva le relazioni di fatturazione cliente e protegge gli attributi sensibile.
A una base supportata, Oracle Data Safe può aiutare con sottosetting e mascheramento. Il trattamento appropriato è progettato per altri beni. Prima da consegnare, il computer controlla che il set consente di testare la fase e che non emette identificatori non necessari. L'approvazione e i controlli sono registrati. chiamata un ambiente "evidence" non cambia il rischio di contenuti.
Comune
- La cifra è uguale all'autorizzazione giusta. Controllare le identità, i ruoli e la portata della lettura o della modifica.
- Il piccolo campione A è anonimo. Può conservare gli identificatori e le combinazioni sensibile.
- La proposta A generata da IA è una politica approvata. Lo responsabile dovrebbe convalidare la portata, le eccezioni e l'applicazione.
Esercizi Decisione
A assistente di Assistenza ha accesso allo spazio di lavoro e ha bisogno di consultare i contratti. Il computer propone di dare autorizzazioni come amministratore perché la connessione utilizza già la crittografia. Quale decisione riduce il rischio e preserva l'obiettivo?
Soluzione
Definire la consultazione necessaria, dare il minimo autorizzazione su dati e strumenti, rivedere l'identità effettiva della connessione e controllare il risultato. La crittografia non garantisce l'amministrazione generale. Ci dovrebbero essere prove di accesso e un'adeguata revisione dell'uso. L' Winterspace autorizzazioni da solo non descrive tutta l'autorizzazione.