optim seguridad tdm dm z os_miguel villalba
TRANSCRIPT
© 2014 IBM Corporation
Information Management
IBM® InfoSphere OptimTM Test Data Management
(TDM) and Data Privacy (DP) Solutions
© 2014 IBM Corporation
Information Management
2
Incremento del Riesgo
Obligación de proteger los
datos y cumplir con las
regulaciones
Externalización del
desarrollo y/o pruebas
Incremento de Costes
Los defectos se detectan
tarde en el ciclo
Demasiado tiempo en la
obtención de datos para
pruebas
Desafíos en la Gestión de la Prueba de Aplicaciones
Despliegue
Carencia de datos
realistas para pruebas
Inconsistencia de datos
para pruebas
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and Privacy
© 2014 IBM Corporation
Information Management
3
IBM® InfoSphere Optim™ Test Data Management Solution
Production or
Production Clone
Extract
Extract Files
Dev
QA
Test
Load
Insert / Update
Compare
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and Privacy
� Crea subconjuntos de “tamaño adecuado”
más rápido y más eficiente que un clónico en su
contexto de negocio
� Fácilmente refresca, restaura y mantiene
entornos para pruebas
� Compara datos para localizar y resolver
defectos de la aplicación más rápido
� Acelera la planificación del despliegue
© 2014 IBM Corporation
Information Management
4
IBM® InfoSphere Optim™ Data Privacy Solution
Production
Contextual,
Application- Aware,
Persistent Data
Masking
Contextual,
Application- Aware,
Persistent Data
Masking
EBS / Oracle
Custom /
Sybase
Siebel / DB2
Test
EBS / Oracle
Custom /
Sybase
Siebel / DB2
� Sustituye información confidencial con datos ficticios
� Aporta múltiples algoritmos de enmascaramiento
� Proporciona consistencia entre entornos y en repeticiones
� Habilita la prueba en instalaciones externas
� Protege datos privados en entornos no productivos
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and Privacy
© 2014 IBM Corporation
Information Management
55
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and PrivacyIBM InfoSphere Optim Data Masking Solution
Des-identifica la información
sensible con datos ficticios pero
realistas
JASON MICHAELSJASON MICHAELS ROBERT SMITHROBERT SMITH
© 2014 IBM Corporation
Information Management
66
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and PrivacyEnmascaramiento Manteniendo el Contexto de Negocio
PersNbr FstNEvtOwn LstNEvtOwn
27645 Elliot Flynn
27645 Elliot Flynn
Event TableEvent Table
PersNbr FstNEvtOwn LstNEvtOwn
10002 Pablo Picasso
10002 Pablo Picasso
Event TableEvent Table
Personal Info TablePersonal Info Table
PersNbr FirstName LastName
08054 Alice Bennett
19101 Carl Davis
27645 Elliot Flynn
Personal Info TablePersonal Info Table
PersNbr FirstName LastName
10000 Jeanne Renoir
10001 Claude Monet
10002 Pablo Picasso
Se mantiene la integridad referencial
mediante la propagación de claves
Patient InformationPatient InformationPatient Information
Patient No. SSN
Name
Address
City State Zip
Patient No. SSN
Name
Address
City State Zip
112233 123-45-6789
Amanda Winters
40 Bayberry Drive
Elgin IL 60123
123456 333-22-4444
Erica Schafer
12 Murray Court
Austin TX 78704
Los datos se enmascaran en su contexto
para preservar la integridad de los mismos
Satisface la Regulaciones de Privacidad
Reduce el riesgo en el robo de datos
Mantiene el valor de la prueba
• Cadenas de valores literales
• Substring & concatenación
• Números aleatorios y secuencialess
• Expresiones aritméticas
• Tablas de conversión
• Funciones definidas(CCN, email)
• Fechas
• Definido por el usuario
© 2014 IBM Corporation
Information Management
7
Acelera el
Despliegue
Refresca más rápido los
datos para pruebas
acelerando el despliegue
de la aplicación
Reduce Riesgos
Enmascara información
sensible para su
protección y cumplir con
la regulación
Reduce Costes
Automatiza la creación
de datos para pruebas
realistas y de “tamaño
adecuado”
• Entender que datos son necesarios para los casos de pruebas
• Crear subconjuntos relacionales de datos manteniendo la integridad
• Asegurar el enmascaramiento en el contexto de la aplicación
• Refrescar y mantener los entornos de pruebas fácilmente
• Automatizar la comparación del resultado de las pruebas para
identificar errores ocultos
• Soporte de aplicaciones propias y de ERPs o CRMs en entornos
heterogéneos
• Entender que datos son necesarios para los casos de pruebas
• Crear subconjuntos relacionales de datos manteniendo la integridad
• Asegurar el enmascaramiento en el contexto de la aplicación
• Refrescar y mantener los entornos de pruebas fácilmente
• Automatizar la comparación del resultado de las pruebas para
identificar errores ocultos
• Soporte de aplicaciones propias y de ERPs o CRMs en entornos
heterogéneos
InfoSphere Optim Test Data Management Solution Mejora la Calidad de la Prueba de las Aplicaciones
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and Privacy
© 2014 IBM Corporation
Information Management
8
Optim: Arquitectura z/OS
IMS
Origen
Ficheros
Origen
Fichero Optim Enmascarado
Subsistema
Producción
Subsistema
Pruebas
BD
Origen
IMS
Destino
Ficheros
Destino
BD
Destino
BD del Directorio
Optim
BD del Directorio
Optim
Understand &
Define
Monitor
& AuditSecure &
Protect
Information Governance Core Disciplines
Security and Privacy
Fichero Optim
Enmascarado
© 2014 IBM Corporation
Information Management
9
Financial
Insurance
Retail
Manuf.
Utility
Telecom
Pharma
Auto
IT
Refining
Chemical
Clientes IBM® InfoSphere Optim™ por Sectores