DataSunrise Maskierung für IBM DB2 Big SQL
Die Datenmaskierung für IBM DB2 Big SQL ermöglicht es Ihnen, versehentliche Datenlecks zu verhindern, indem die Ausgabe der Datenbank für bestimmte Benutzer oder Clientanwendungen verschleiert wird, ohne den zugrunde liegenden Datenbankinhalt zu beeinflussen.
DataSunrise umfasst sowohl dynamische als auch statische Datenmaskierung, die den vollständigen Schutz Ihrer wertvollen Datenbestände garantiert. Die dynamische Datenmaskierung ändert die Ausführungsergebnisse von Client-Abfragen in Echtzeit, während die statische Maskierung dazu beiträgt, eine Test- oder Berichtsumgebung zu erstellen, ohne Ihre Originaldaten offenzulegen.
Die dynamische Maskierung für DB2 Big SQL ist praktisch, wenn versehentliche, von Insidern verursachte Datenlecks verhindert werden müssen. Die Maskierung ändert die Abfrageergebnisse für bestimmte Clients abhängig von dem verwendeten Maskierungsalgorithmus. Die Verschleierung erfolgt in Echtzeit, was bedeutet, dass keine eigenständige Kopie der maskierten Tabelle erstellt wird.
Die statische Maskierung wird häufig verwendet, um eine realistische Test- oder Entwicklungsumgebung für Drittspezialisten zu erstellen. Die statische Maskierung für DB2 Big SQL umfasst die Erstellung einer eigenständigen Kopie Ihrer Datenbanktabelle, wobei die ursprünglichen sensiblen Daten durch verschleierte Daten ersetzt werden. Diese sterile Umgebung ermöglicht es dritten Testern oder Entwicklern, ihre Arbeit zu erledigen, ohne Ihre wertvollen Daten an Außenstehende preiszugeben.
Nehmen wir an, wir haben eine Tabelle mit sensiblen Daten, die wir vor einigen Datenbankclients verbergen müssen.
Um dies zu tun, gehen wir zur DataSunrise-Webkonsole und erstellen eine Maskierungsregel.
- In den Einstellungen der Regel geben wir die Datenbankbenutzer oder Anwendungen an, für die die Maskierung angewendet werden soll.
- Dann wählen wir die Ziel-Datenbankspalten aus, deren Inhalt wir verschleiern möchten.
- Anschließend wählen wir eine Maskierungsmethode für die ausgewählten Spalten. DataSunrise bietet eine Vielzahl integrierter Maskierungsalgorithmen, die fast alle vorhandenen Datentypen abdecken. Sie können auch Ihre eigenen dedizierten benutzerdefinierten Funktionen für Maskierungszwecke verwenden.
- Die Datenmaskierungseinstellungen beinhalten auch Zeitpläne, sodass Sie die Regel zu vordefinierten Zeiten ausführen können.
- Sie können auch Benachrichtigungen per E-Mail oder Instant Messenger erhalten, wenn die Regel ausgelöst wird.
Wie Sie sehen können, verwenden wir verschiedene Maskierungsmethoden für unterschiedliche Arten sensibler Daten. Als Ergebnis wird verhindert, dass alle unsere sensiblen Daten an Außenstehende weitergegeben werden.
