DataSunrise Maskierung für Percona Server
DataSunrise Maskierung für Percona Server schützt die Vertraulichkeit sensibler Daten vor unbeabsichtigten Datenlecks und Bedrohungen von innen. Nach der Verschleierung bleiben die Informationen weiterhin für die Durchführung gültiger Testzyklen durch externe Entwickler nutzbar. Bestimmen Sie, welcher Teil der Informationen verborgen werden muss, erstellen Sie eine Maskierungsregel, die Ihren Unternehmensanforderungen entspricht, oder wählen Sie aus verschiedenen vordefinierten Mustern (für Kreditkartennummer, E-Mail, Telefon usw.).
Datenverschleierung für Percona Server für MySQL
Die Beauftragung externer Entwickler zur Durchführung von Tests und Anwendungsentwicklungen ist gängige Praxis, birgt jedoch einige Sicherheitsrisiken. Unternehmen, die persönliche Informationen von Kunden oder Unternehmensgeheimnisse speichern, müssen darauf achten, die Vertraulichkeit ihrer Datenbankinhalte zu schützen. Das DataSunrise Datenmaskierungstool ändert die ursprünglichen Datensätze, die in Percona Server für MySQL-Datenbanken gespeichert sind, durch fiktive Daten oder zufällige Zeichen. Die Datensätze werden ausreichend verändert, sodass sie nicht mittels Reverse Engineering wiederhergestellt werden können, während sie auf der Anwendungsebene weiterhin sinnvoll bleiben.
Maskierung ist auch ein effektives Tool zur Zuweisung von Zugriffsberechtigungen für verschiedene geschäftliche Bedürfnisse, wie das Teilen von Unternehmensdaten mit externen Partnern oder Callcenter-Abteilungen. Sozialversicherungs- und Kreditkartennummern können durch realistische Werte ersetzt werden.
DataSunrise ist darauf ausgelegt, effektiv und einfach zu sein. Die Software wird mit minimalem Aufwand bereitgestellt und die anpassbaren Einstellungen ermöglichen eine maximale Vereinfachung der Arbeit mit dem System. Sie führt die Maskierung dynamisch zum Zeitpunkt einer Anfrage durch, was bedeutet, dass keine Kopie der Datenbank erforderlich ist.
Wie die Maskierung für Percona Server von DataSunrise durchgeführt wird
Schauen wir uns die Maskierungsfähigkeiten von DataSunrise am Beispiel dieser Tabelle mit persönlich identifizierbaren Informationen an:
Als erstes müssen wir Maskierungsregeln für die Spalten erstellen, die wir verbergen möchten. Die Regel-Einstellungen ermöglichen die Auswahl eines Maskierungszeitplans, die Benutzer, vor denen die Spalten verborgen werden, und die Wahl des Maskierungstyps. Es gibt fertige Muster für verschiedene Datentypen (wie Datum, Kreditkartennummer, E-Mail usw.).
Wir haben verschiedene Verschleierungstypen für alle Spalten angewendet, außer denen mit Namen und Telefonnummern. Nach dem Speichern der Regeln haben wir versucht, dieselbe Tabelle erneut abzurufen. DataSunrise fungiert als Proxy für Percona Server für MySQL-Datenbankbenutzer, sodass es die Abfrage unserer Anwendung abfängt und gemäß den Maskierungsregeln ändert. Die aktualisierte Abfrage geht an die Datenbank und gewährt dem Benutzer maskierte Daten. Das Ergebnis wird unten angezeigt:
Die DataSunrise Datenmaskierungslösung ersetzt echte Daten durch fiktive Werte, sodass sie weiterhin für Tests und Anwendungsentwicklung verfügbar bleiben. Sie minimiert das Risiko eines Datenlecks und bietet die Möglichkeit, die Datenbank mit Drittorganisationen zu teilen, ohne die Datenschutz- und Sicherheitsvorschriften für vertrauliche Daten zu verletzen.