Translate lab documentation to English
This commit is contained in:
@@ -1,48 +1,48 @@
|
||||
# 03 - PII Row Column Cell
|
||||
|
||||
## Objetivo
|
||||
## Objective
|
||||
|
||||
Demonstrar controle fino de PII por linha, coluna e celula.
|
||||
Show fine-grained PII controls at row, column, and cell level.
|
||||
|
||||
## O Que Este Lab Mostra
|
||||
## What This Lab Shows
|
||||
|
||||
Antes do Oracle Deep Data Security, uma consulta ampla pode expor dados de funcionarios, SSN e salario. Depois dos data grants, cada persona ve apenas o que sua funcao permite.
|
||||
Before Oracle Deep Data Security, a broad query can expose employee records, SSNs, and salaries. After data grants are applied, each persona sees only what their business function allows.
|
||||
|
||||
## Personas
|
||||
|
||||
- `emma`: funcionaria.
|
||||
- `marvin`: gerente.
|
||||
- `victoria`: RH.
|
||||
- `emma`: employee.
|
||||
- `marvin`: manager.
|
||||
- `victoria`: HR user.
|
||||
|
||||
## Onde Executar Os Comandos
|
||||
## Where To Run The Commands
|
||||
|
||||
Execute os comandos a partir da raiz do repositorio:
|
||||
Run commands from the repository root:
|
||||
|
||||
```powershell
|
||||
cd C:\Users\rodrigo\Documents\Codex\oracle-deep-data-security-lab
|
||||
```
|
||||
|
||||
Conecte no banco com SQLcl ou SQL*Plus:
|
||||
Connect to the database with SQLcl or SQL*Plus:
|
||||
|
||||
```bash
|
||||
sql "<connect_string>"
|
||||
```
|
||||
|
||||
## Passo A Passo - Antes, Ambiente Vulneravel
|
||||
## Step By Step - Before, Vulnerable Environment
|
||||
|
||||
1. Acesse o banco:
|
||||
1. Connect to the database:
|
||||
|
||||
```bash
|
||||
sql "<connect_string>"
|
||||
```
|
||||
|
||||
2. Limpe o cenario:
|
||||
2. Reset the scenario:
|
||||
|
||||
```sql
|
||||
@scenarios/03-pii-row-column-cell/sql/99_reset.sql
|
||||
```
|
||||
|
||||
3. Crie a tabela de funcionarios, dados e personas:
|
||||
3. Create the employee table, data, and personas:
|
||||
|
||||
```sql
|
||||
@scenarios/03-pii-row-column-cell/sql/00_schema.sql
|
||||
@@ -50,38 +50,38 @@ sql "<connect_string>"
|
||||
@scenarios/03-pii-row-column-cell/sql/02_identities.sql
|
||||
```
|
||||
|
||||
4. Execute a consulta ampla:
|
||||
4. Run the broad query:
|
||||
|
||||
```sql
|
||||
@scenarios/03-pii-row-column-cell/sql/04_test_queries.sql
|
||||
```
|
||||
|
||||
Resultado esperado antes: todos os registros e colunas sensiveis podem aparecer, incluindo `SSN` e `SALARY`.
|
||||
Expected result before protection: all records and sensitive columns may appear, including `SSN` and `SALARY`.
|
||||
|
||||
## Passo A Passo - Depois, Com Deep Data Security
|
||||
## Step By Step - After, With Deep Data Security
|
||||
|
||||
1. Aplique os data grants:
|
||||
1. Apply the data grants:
|
||||
|
||||
```sql
|
||||
@scenarios/03-pii-row-column-cell/sql/03_data_grants.sql
|
||||
```
|
||||
|
||||
2. Execute novamente a consulta:
|
||||
2. Run the query again:
|
||||
|
||||
```sql
|
||||
@scenarios/03-pii-row-column-cell/sql/04_test_queries.sql
|
||||
```
|
||||
|
||||
3. Repita o teste simulando `emma`, `marvin` e `victoria`.
|
||||
3. Repeat the test by simulating `emma`, `marvin`, and `victoria`.
|
||||
|
||||
Resultado esperado depois:
|
||||
Expected result after protection:
|
||||
|
||||
- `emma` ve apenas seu proprio registro.
|
||||
- `marvin` ve seus subordinados, mas SSN fica oculto.
|
||||
- `victoria` ve dados sensiveis por papel de RH.
|
||||
- Atualizacoes ficam limitadas a colunas autorizadas.
|
||||
- `emma` sees only her own record.
|
||||
- `marvin` sees direct reports, but SSN is hidden.
|
||||
- `victoria` sees sensitive data through the HR role.
|
||||
- Updates are limited to authorized columns.
|
||||
|
||||
## Execucao Automatizada Opcional
|
||||
## Optional Automated Execution
|
||||
|
||||
Windows:
|
||||
|
||||
@@ -95,7 +95,7 @@ Linux/macOS:
|
||||
./scripts/run-scenario.sh 03-pii-row-column-cell "<connect_string>"
|
||||
```
|
||||
|
||||
## Detalhes Da Demo
|
||||
## Demo Details
|
||||
|
||||
Veja o passo a passo completo, evidencias e referencias oficiais em [RUNBOOK.md](RUNBOOK.md).
|
||||
See the complete walkthrough, evidence, and official references in [RUNBOOK.md](RUNBOOK.md).
|
||||
|
||||
|
||||
Reference in New Issue
Block a user