Protezione dei dati Sandbox con Salesforce Data Mask

Nota Questo contenuto riguarda Salesforce Data Mask. Vedere Accelerazione e anonimizzazione in Proprio da Salesforce.

Data Mask utilizza la tecnologia di mascheramento nativa della piattaforma per mascherare i dati sensibili in qualsiasi Sandbox completo o parziale. Quando si mascherano i dati Sandbox, non è possibile smascherarli. Questo processo irreversibile assicura che i dati non vengano replicati in modo leggibile o riconoscibile in un altro ambiente. Ovviamente tutto questo non influisce sui dati di produzione, quindi se si cambia idea, è comunque possibile aggiornare i dati dall'ambiente di produzione e creare una nuova organizzazione Sandbox.

Nota Molti prodotti Salesforce mascherano i dati in modi diversi per mantenere i dati protetti e conformi. Data Mask utilizza la tecnologia di offuscamento nativa della piattaforma per mascherare i dati sensibili in Sandbox completi o parziali.Le maschere di mascheramento dati selezionano i tipi di dati sensibili (ad esempio, informazioni personali o PCI) inclusi nei prompt AI nelle organizzazioni di produzione.

È possibile configurare quattro diversi livelli di mascheramento, in base alla sensibilità dei dati.

• Sostituire i dati privati nei propri Sandbox con caratteri casuali.
• Sostituire i dati privati con parole mappate in modo simile.
• Sostituire i dati privati utilizzando il mascheramento basato su schema.
• Eliminare i dati sensibili.

• Considerazioni su Data Mask
  Quando si esegue Data Mask nel Sandbox, è importante capire come vengono gestite le regole e i record.
• Tipi di Data Mask supportati
  I tipi di mascheramento dei dati sono supportati in questi oggetti.
• Come funzionano i diversi tipi di mascheramento
  Data Mask utilizza diversi livelli o tipi di mascheramento per consentire all'utente di mantenere la riservatezza dei dati di produzione sensibili in un Sandbox. Ad esempio, è possibile sostituire i dati sensibili nei Sandbox con caratteri casuali o parole mappate in modo analogo o eliminarli.
• Procedure consigliate per Data Mask
  Si consiglia di mascherare i campi che normalmente contengono informazioni personali (PII) o altri dati sensibili. Questi campi sono un buon punto di partenza.
• Installazione del pacchetto gestito in un'organizzazione di produzione
  Data Mask è un pacchetto gestito che si installa nell'organizzazione di produzione. Il processo di mascheramento può essere eseguito da qualsiasi nuovo Sandbox creato dall'organizzazione di produzione. Per installare e utilizzare Data Mask, è necessario abilitare alcune funzionalità nell'organizzazione di produzione e specificare le autorizzazioni utente. Dopo l'installazione del pacchetto, Salesforce lo aggiorna automaticamente con nuove funzionalità e correzioni di bug. Data Mask attualmente supporta l'API versione 50.0.
• Creazione o modifica di una configurazione di Data Mask
  Il processo di mascheramento può essere configurato in due modi. Se viene configurato in produzione, quando viene creato o aggiornato un Sandbox, la configurazione appare nel Sandbox. Oppure, configurare il processo di mascheramento in un Sandbox esistente.
• Creazione di librerie personalizzate
  Creare una libreria personalizzata separata dalle librerie Data Mask predefinite. Le librerie personalizzate possono contenere qualsiasi valore di stringa, ad esempio testo lungo, interi e caratteri non in inglese.
• Esecuzione di un processo Data Mask
  Il pacchetto Data Mask può essere installato e configurato nell'organizzazione di produzione, ma i processi di mascheramento dei dati possono essere eseguiti solo nelle organizzazioni Sandbox. In questo modo, i dati nell'organizzazione di produzione non vengono accidentalmente mascherati. Al termine della configurazione, è possibile mascherare i dati Sandbox. Eseguire il mascheramento ogni volta che si desidera sostituire o eliminare i dati nel Sandbox. Oppure, impostare l'esecuzione automatica della maschera ogni volta che si aggiorna il Sandbox.