Salesforce Data Mask を使用した Sandbox データの保護

メモ このコンテンツは、Salesforce Data Maskに関連します。「Accelerate and Anonymize in Own from Salesforce (Salesforce による所有の加速と匿名化)」を参照してください。

Data Mask ではプラットフォーム固有の難読化テクノロジーを使用して Sandbox 全体または一部で機密データをマスキングします。Sandbox データをマスキングする場合、マスキングを解除することはできません。この元に戻せないプロセスを使用すると、データを判読可能または認識可能な方法で別の環境に複製することはできなくなります。本番データは影響を受けないため、後でいつでも本番環境からデータを更新して、Sandbox 組織を作成できます。

メモ 多くの Salesforce 製品では、データのセキュリティとコンプライアンスを維持するために、さまざまな方法でデータをマスキングします。Data Maskは、プラットフォーム固有の難読化テクノロジーを使用して、完全または部分的なSandboxで機密データをマスキングします。Data Maskは、本番組織のAIプロンプトに含まれる機密データ型(PIIやPCIなど)を選択します。

データの機密性に応じて、4 つの異なるマスキングレベルを設定できます。

• Sandbox の非公開データをランダムな文字で置き換える。
• Sandbox の非公開データをマップされた同様の語句で置き換える。
• パターンベースのマスキングを使用して非公開データを置き換える。
• 機密データを削除する。

• Data Mask に関する考慮事項
  SandboxでData Maskを実行する場合、ルールとレコードの処理方法を理解することが重要です。
• サポートされる Data Mask タイプ
  データマスキング種別は次のオブジェクトでサポートされています。
• 各種マスキングのしくみ
  Data Mask では、機密性のある本番データが Sandbox で非公開に保たれるようにさまざまなレベルまたはタイプのマスキングが使用されます。たとえば、Sandbox の機密データを、ランダムな文字またはマップされた同様の語句に置き換えるか、除去することができます。
• Data Maskのベスト プラクティス
  一般に個人識別情報 (PII) やその他の機密データが含まれる項目をマスキングすることをお勧めします。次の項目から開始することをお勧めします。
• 本番組織への管理パッケージのインストール
  Data Mask は本番組織にインストールする管理パッケージです。本番組織から作成された任意の新しい Sandbox からマスクプロセスを実行できます。Data Mask をインストールするには、本番組織で特定の機能を有効にし、ユーザー権限を指定する必要があります。パッケージをインストールすると、Salesforce によって新しい機能とバグ修正で自動的にアップグレードされます。現在、Data Mask では API バージョン 50.0 がサポートされています。
• Data Mask 設定の作成または編集
  マスキングプロセスは、2 つの方法のいずれかで設定できます。本番環境で設定する場合、その後 Sandbox が作成または更新されると、設定が Sandbox に表示されます。または、既存の Sandbox でマスキングプロセスを設定します。
• カスタムライブラリの作成
  定義済みのData Maskライブラリとは別のカスタム ライブラリを作成します。カスタムライブラリには、ロングテキスト、整数、英語以外の文字など、任意の文字列値を含めることができます。
• Data Mask ジョブの実行
  Data Mask パッケージは本番組織にインストールして設定できますが、データマスキングジョブは Sandbox 組織でのみ実行できます。これにより、本番組織のデータが誤ってマスキングされることはありません。設定が完了したら、Sandbox データをマスクできます。Sandbox のデータを置換または削除する必要がある場合、そのたびにマスクを実行します。または、Sandbox を更新するたびに自動的に実行されるようにマスクを設定します。