YugabyteDB-Regelkonformität

Einleitung

Wussten Sie, dass fast 60% der Organisationen Schwierigkeiten haben, die rechtlichen Anforderungen auf Grund komplexer Datenbankarchitekturen zu erfüllen? Da Unternehmen immer mehr sensible Daten speichern, ist die Einhaltung von GDPR, HIPAA, PCI-DSS und SOX von entscheidender Bedeutung.

YugabyteDB ist eine verteilte SQL-Datenbank, die grundlegende Prüfprotokollierungs- und Sicherheitsmaßnahmen bietet. Es fehlt jedoch an umfassender Regelkonformität, erweiterten Prüfungen und dynamischem Maskieren—Bereiche, in denen DataSunrise die Compliance-Haltung von YugabyteDB erheblich verbessert.

Wichtige Compliance-Anforderungen für YugabyteDB

GDPR: Schutz persönlicher Daten

Die Datenschutz-Grundverordnung (GDPR) schreibt den strengen Umgang mit persönlichen Daten von EU-Bürgern vor. YugabyteDB bietet:

• Grundlegende Auditierung durch die PostgreSQL-pgaudit-Erweiterung.
• Rollenbasierte Zugriffskontrolle (RBAC) zur Zugriffsbegrenzung.
• Verschlüsselung im Ruhezustand und in Bewegung zum Schutz der Daten.

Jedoch bietet YugabyteDB keine automatisierten Compliance-Berichte oder granulare Datenmaskierung, die für die GDPR von entscheidender Bedeutung sind.

HIPAA: Schutz von Gesundheitsinformationen

Das Gesetz über die Portabilität und Verantwortlichkeit der Krankenversicherung (HIPAA) verlangt strenge Schutzmaßnahmen für geschützte Gesundheitsinformationen (PHI). YugabyteDB erfüllt die grundlegenden HIPAA-Sicherheitsanforderungen mit:

• AES-256-Verschlüsselung für sensible Daten.
• Sitzungs- und objektspezifische Prüfprotokollierung über pgaudit.
• Zugriffskontrollen für Benutzer zur Beschränkung des unbefugten Datenbankzugriffs.

PCI-DSS: Schutz von Zahlungsdaten

Für Unternehmen, die Kreditkartentransaktionen abwickeln, ist die Einhaltung des Payment Card Industry Data Security Standard (PCI-DSS) obligatorisch. YugabyteDB bietet:

• Grundlegende Prüfprotokollierung von Transaktionen.
• Granulare Benutzerprivilegien über PostgreSQLs RBAC.
• Keine integrierte dynamische Maskierung zum Schutz von Karteninhaberdaten.

SOX: Sicherstellung der finanziellen Transparenz

Das Sarbanes-Oxley-Gesetz (SOX) erfordert Transparenz bei Finanzberichten. YugabyteDB unterstützt die SOX-Compliance durch:

• Verfolgen von Änderungen über die Protokollierungsfunktionen von PostgreSQL.
• Protokollierung von Benutzersitzungen zur Bereitstellung von Einblicken in die Datenbankaktivität.
• Mangel an automatisierter SOX-Compliance-Berichterstattung.

Nativ-Audit-Funktionen in YugabyteDB

1. Grundlegende Prüfprotokollierung

YugabyteDB bietet grundlegende Prüfprotokollierung über pgaudit. Es erfasst:

• Sitzungsebene Logs
• Objektebene Logs
• DDL- und DML-Operationen

Beispiel: Aktivieren von pgaudit für YSQL

CREATE EXTENSION IF NOT EXISTS pgaudit;
SET pgaudit.log = 'ALL';
SET pgaudit.log_parameter = ON;

2. Verschlüsselung und Zugriffskontrolle

• AES-256-Verschlüsselung sichert Daten im Ruhezustand.
• TLS-Verschlüsselung schützt Daten während der Übertragung.
• RBAC gewährt/beschränkt Benutzerprivilegien.

Beispiel: Konfigurieren von Benutzerrollen

CREATE ROLE compliance_officer WITH LOGIN PASSWORD 'SecurePass!';
GRANT SELECT, INSERT ON customers TO compliance_officer;

3. Offenlegung von Sicherheitslücken und Sicherheitsrichtlinien

YugabyteDB bietet eine Richtlinie zur Offenlegung von Sicherheitslücken zur Verfolgung von Sicherheitslücken in der Datenbank.

Verbesserung der YugabyteDB-Compliance mit DataSunrise

1. Erweiterte dynamische Datenmaskierung

Im Gegensatz zu YugabyteDB bietet DataSunrise Echtzeit-, rollenbasierte Maskierung zum Schutz sensibler Daten.

Schlüsselfunktionen

• Dynamische Datenmaskierung verhindert unbefugte Offenlegung.
• Adaptive Maskierungsregeln passen sich basierend auf Benutzerrollen und Sitzungsverständnissen an.
• Feldspezifische Maskierung stellt die Compliance mit GDPR, HIPAA und PCI-DSS sicher.

Beispiel: Rollenbasierte Maskierung mit DataSunrise

SELECT name, credit_card_number FROM customers;

2. Echtzeit-Prüfprotokollierung und Bedrohungserkennung

YugabyteDB bietet textbasierte Protokolle, aber DataSunrise fügt KI-gestützte Anomalieerkennung und grafische Dashboards für besseres Monitoring hinzu.

Schlüsselfunktionen

• Anhand von maschinellem Lernen gestützte Sicherheitsanalysen.
• Automatisierte Compliance-Berichterstattung im Einklang mit GDPR, SOX und PCI-DSS.
• Detaillierte forensische Protokolle für Sicherheitsanalysen.

3. Nahtlose Überwachung der Datenbankaktivität

DataSunrise verwandelt static Logs von YugabyteDB in ein interaktives, Echtzeit-Compliance-Dashboard.

Beispiel: Interaktives Dashboard

4. Integration mit verschiedenen Audit-Speichern

Im Gegensatz zu den nativen Protokollen von YugabyteDB stellt DataSunrise eine konsistente Maskierungseinrichtung sicher und bietet mehrere Audit-Storage-Optionen.

5. Automatisierte Durchsetzung der Compliance-Richtlinien

DataSunrise ermöglicht die Automatisierung der Compliance-Richtlinie über seinen Automatisierten Compliance-Manager:

• Granuläre Zugriffskontrollrichtlinien.
• Automatisierte Compliance-Berichterstattung.
• Branchenspezifische Compliance-Frameworks.

Beispiel: Einrichten einer Richtlinie im DataSunrise-Compliance-Manager

Um in wenigen Klicks eine Compliance-Richtlinie einzurichten, müssen Sie zur Registerkarte “Daten-Compliance” in DataSunrise gehen und auf “Daten-Compliance hinzufügen” klicken:

Definieren Sie anschließend die Datenbanken und Schemata, in denen diese Compliance stattfinden soll:

Sie müssen auch Compliance-Vorschriften definieren, denen Sie folgen werden:

Stellen Sie abschließend die Periodizität der automatischen Compliance-Prüfungen ein:

Dies stellt konsistente Datensicherheitsrichtlinien in allen YugabyteDB-Umgebungen sicher. Die erstellte Compliance maskiert alle sensiblen Daten wie folgt:

Schlussfolgerung

YugabyteDB bietet grundlegende Konformitäts- und Sicherheitsfunktionen, wie Prüfprotokollierung und Zugriffskontrollen. Allerdings fehlen ihm dynamische Datenmaskierung, KI-gesteuertes Monitoring und erweiterte Durchsetzung der Regelkonformität.

Unsere Plattform schließt diese Lücken und bietet Unternehmenssicherheit mit Echtzeit-Bedrohungserkennung, erweiterten Prüfungen und automatisierter Richtliniendurchsetzung.

Um zu erfahren, wie DataSunrise die Sicherheitslage von YugabyteDB stärkt, buchen Sie eine Online-Demo oder laden Sie das Tool herunter und erkunden Sie es selbst.