Utiliser le masquage des données pour masquer des informations sensibles

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Pour masquer les données sensibles stockées dans une ou plusieurs colonnes des tables en cours de migration, vous pouvez utiliser les actions des règles de transformation du masquage des données. À partir de la version 3.5.4, AWS DMS vous pouvez utiliser des actions de règles de transformation de masquage des données dans le mappage des tables, ce qui vous permet de modifier le contenu d'une ou plusieurs colonnes pendant le processus de migration. AWS DMS charge les données modifiées dans les tables cibles.

AWS Database Migration Service propose trois options pour les actions relatives aux règles de transformation du masquage des données :

Ces actions de règles de transformation de masquage des données peuvent être configurées dans le mappage des tables de votre tâche de réplication, comme pour les autres règles de transformation. La cible de la règle doit être définie au niveau de la colonne.

Masquage de nombres dans les données de colonne avec un caractère de masquage

L'action de règle de transformation « Masquage des données : masque de chiffres » vous permet de masquer les données numériques dans une ou plusieurs colonnes en remplaçant les chiffres par un seul caractère imprimable ASCII que vous spécifiez (à l'exception des caractères vides ou des espaces).

Voici un exemple qui masque tous les chiffres de la cust_passport_no colonne de la customer_master table avec le caractère de masquage '#' et charge les données masquées dans la table cible :

                {
    "rules": [
        {
            "rule-type": "selection",
            "rule-id": "1",
            "rule-name": "1",
            "object-locator": {
                "schema-name": "cust_schema",
                "table-name": "%"
            },
            "rule-action": "include"
        },
        {
            "rule-type": "transformation",
            "rule-id": "2",
            "rule-name": "2",
            "rule-target": "column",
            "object-locator": {
                "schema-name": "cust_schema",
                "table-name": "customer_master",
                "column-name": "cust_passport_no"
            },
            "rule-action": "data-masking-digits-mask",
            "value": "#"
        }
    ]
}
            

Par exemple, si la colonne cust_passport_no de la table source contient l'enregistrement « C6 BGJ566669 K », la AWS DMS tâche écrira ces données dans la table cible sous "C#BGJ######K" le format.

Remplacement des nombres de la colonne par des nombres aléatoires

La règle de transformation « Masquage des données : randomisation des chiffres » vous permet de remplacer chaque chiffre numérique d'une ou de plusieurs colonnes par un nombre aléatoire. Dans l'exemple suivant, AWS DMS remplace chaque chiffre de la cust_passport_no colonne de la table source customer_master par un nombre aléatoire et écrit les données modifiées dans la table cible :

            {
    "rules": [
        {
            "rule-type": "selection",
            "rule-id": "1",
            "rule-name": "1",
            "object-locator": {
                "schema-name": "cust_schema",
                "table-name": "%"
            },
            "rule-action": "include"
        },
        {
            "rule-type": "transformation",
            "rule-id": "2",
            "rule-name": "2",
            "rule-target": "column",
            "object-locator": {
                "schema-name": "cust_schema",
                "table-name": "customer_master",
                "column-name": "cust_passport_no"
            },
            "rule-action": "data-masking-digits-randomize"
        }
    ]
}
            

Par exemple, la AWS DMS tâche transformera la valeur de la cust_passport_no colonne de la table source "C6BGJ566669K" en "C1BGJ842170K" et l'écrira dans la base de données cible.

Remplacement des données de colonne par une valeur de hachage

La règle de transformation « Masquage des données : masque de hachage » permet de remplacer les données de colonne par un hachage généré à l'aide de l'algorithme. SHA256 La longueur du hachage sera toujours de 64 caractères. La longueur de colonne de la table cible doit donc être de 64 caractères au minimum. Vous pouvez également ajouter une action de règle de change-data-type transformation à la colonne pour augmenter la largeur de la colonne dans la table cible.

L'exemple suivant génère une valeur de hachage de 64 caractères pour les données de la cust_passport_no colonne de la table source customer_master et charge les données transformées dans la table cible après avoir augmenté la longueur de la colonne :

{
"rules": [
{
"rule-type": "selection",
"rule-id": "1",
"rule-name": "1",
"object-locator": {
"schema-name": "cust_schema",
"table-name": "%"
},
"rule-action": "include"
},
{
"rule-type": "transformation",
"rule-id": "2",
"rule-name": "2",
"rule-target": "column",
"object-locator": {
"schema-name": "cust_schema",
"table-name": "customer_master",
"column-name": "cust_passport_no"
},
"rule-action": "change-data-type",
"data-type": {
"type": "string",
"length": "100",
"scale": ""
}
},
{
"rule-type": "transformation",
"rule-id": "3",
"rule-name": "3",
"rule-target": "column",
"object-locator": {
"schema-name": "cust_schema",
"table-name": "customer_master",
"column-name": "cust_passport_no"
},
"rule-action": "data-masking-hash-mask"
}
]
}
        

Par exemple, si la colonne cust_passport_no de la table source contient une valeur“C6BGJ566669K”, AWS DMS task écrira un hachage dans “7CB06784764C9030CCC41E25C15339FEB293FFE9B329A72B5FED564E99900C75” la table cible.

Limites