Solution

Oracle Data Masking

Giới thiệu

Thông tin kỹ thuật

Giới thiệu

Oracle Data Masking là một giải pháp trong bộ công cụ Oracle Enterprise Manager (hoặc Oracle Data Safe trên môi trường Oracle Cloud), được thiết kế nhằm bảo vệ dữ liệu nhạy cảm thông qua việc che mờ dữ liệu (data masking) ngoài môi trường sản xuất như môi trường phát triển, môi trường kiểm thử hoặc môi trường phân tích.

Mục tiêu chính của Data Masking là ngăn chặn việc rò rỉ dữ liệu thật trong các môi trường không cần dữ liệu gốc, đồng thời đảm bảo tuân thủ các quy định bảo mật như GDPR, HIPAA, PCI-DSS…

lợi ích mang lại

Giảm thiểu rủi ro rò rỉ dữ liệu.

Đáp ứng yêu cầu tuân thủ pháp lý và bảo mật.

Cho phép truy cập môi trường dữ liệu giả lập an toàn.

Hạn chế truy cập dữ liệu thật trong môi trường sản xuất.

Chuẩn hóa quá trình bảo vệ dữ liệu nhạy cảm.

Oracle Maximum Security Architecture
Tính năng chính

“Che mờ” dữ liệu trong môi trường ngoài sản xuất.

Dữ liệu được làm mờ một cách nhất quán.

Dữ liệu được che mờ nhưng vẫn giữ định dạng ban đầu.

Cung cấp nhiều định dạng mờ chuẩn cho các loại dữ liệu.

Người dùng tự định nghĩa các quy tắc làm mờ riêng.

Khả năng của Oracle Data Masking
Static Data Masking (Làm mờ dữ liệu tĩnh)
  • Thực hiện trực tiếp trên môi trường phát triển, kiểm thử… để thay thế dữ liệu nhạy cảm bằng dữ liệu giả lập.
  • Sau khi làm mờ, dữ liệu gốc sẽ không thể khôi phục được.
  • Đảm bảo rằng môi trường phát triển, kiểm thử không sử dụng dữ liệu thật.
Deterministic Masking (Làm mờ nhất quán)
  • Đảm bảo dữ liệu giống nhau được làm mờ theo cùng một giá trị, kể cả ở các bảng khác nhau.
  • Duy trì tính nhất quán logic (ví dụ: khóa ngoại, số căn cước, mã nhân viên…).
Format-Preserving Masking (Giữ định dạng ban đầu)
  • Dữ liệu làm mờ vẫn giữ nguyên định dạng, độ dài, kiểu dữ liệu như ban đầu.
  • Giúp ứng dụng, báo cáo hoặc script không bị lỗi do thay đổi định dạng dữ liệu.
    • Số điện thoại 0909xxxxxx → 0938xxxxxx
    • Email abc@gmail.com → xyz@dummy.com
Pre-defined Masking Formats (Định dạng làm mờ dựng sẵn)
  • Oracle cung cấp hàng chục mẫu làm mờ sẵn cho các loại dữ liệu phổ biến như:
    • Tên, địa chỉ, ngày sinh.
    • Số thẻ tín dụng, email, số CMND/CCCD.
    • Mã số thuế, tài khoản ngân hàng…
Custom Masking Logic (Tùy biến thuật toán làm mờ)
  • Hỗ trợ người dùng tự định nghĩa hàm làm mờ bằng PL/SQL hoặc biểu thức logic.
  • Phù hợp cho các trường hợp nghiệp vụ đặc thù, yêu cầu tính linh hoạt cao.
Conditional Masking (Làm mờ có điều kiện)
  • Làm mờ dữ liệu chỉ khi thỏa mãn điều kiện cụ thể (ví dụ: chỉ làm mờ khách hàng VIP, dữ liệu sau năm 2020…).
  • Tăng khả năng kiểm soát và linh hoạt trong bảo vệ dữ liệu.
Masking Referential Integrity (Giữ toàn vẹn quan hệ)
  • Khi làm mờ, các mối quan hệ giữa các bảng (foreign key) được duy trì.
  • Đảm bảo hệ thống không bị lỗi logic hoặc hỏng liên kết dữ liệu.
High Performance Masking (Làm mờ hiệu suất cao)
  • Cho phép xử lý hàng triệu bản ghi với tối ưu hóa hiệu suất qua cơ chế song song (parallel execution).
  • Phù hợp với hệ thống lớn, nhiều dữ liệu.
Tại sao lại chọn dịch vụ của OSAS?

Nhiều năm kinh nghiệm trong lĩnh vực thiết kế, xây dựng và bảo trì cơ sở dữ liệu.

Đội ngũ chuyên gia có kiến thức chuyên môn cao về công nghệ, kiến trúc của hệ thống cơ sở dữ liệu.

Nhiều năm kinh nghiệm trong việc tư vấn và triển khai các giải pháp chuyên sâu về cơ sở dữ liệu cho các đơn vị trong và ngoài nước.

Quy trình làm việc chuyên nghiệp, hiệu quả.

Cam kết bảo mật thông tin khách hàng.

Hỗ trợ khách hàng 24/7, đáp ứng xử lý sự cố theo mức độ SLA.

Scroll to Top