Presentamos el Administrador de Cumplimiento Regulatorio de Bases de Datos DataSunrise
Administrador de Cumplimiento Regulatorio de Bases de Datos DataSunrise – DDRC
En los últimos años se han registrado enormes violaciones de datos que han afectado a cientos de millones de personas. Como resultado, los legisladores de todo el mundo están haciendo que los requisitos de protección de datos sean más estrictos e introduciendo nuevas regulaciones y requisitos de privacidad. Dichas regulaciones podrían ser difíciles de implementar para las organizaciones que deben cumplir con la legislación nacional e internacional de protección de datos personales. La protección de los datos personales es imprescindible para cualquier empresa u organización en la actualidad.
DataSunrise está haciendo que las cosas complicadas sean más fáciles y sencillas. Esto puede ser cierto incluso para una necesidad tan compleja como el cumplimiento de estrictas regulaciones nacionales e internacionales. Los usuarios esperan que su proveedor de seguridad de bases de datos asegure la automatización del cumplimiento.
Presentamos el nuevo Administrador de Cumplimiento DataSunrise, anteriormente llamado Cumplimiento Regulatorio de Bases de Datos DataSunrise (DDRC).
El DDRC ayuda a gestionar, automatizar y administrar las regulaciones tales como GDPR, PCI DSS, HIPAA o SOX.
El DDRC está integrado con DataSunrise Database Security Suite para analizar el cumplimiento, configurar y aplicar políticas de seguridad que protejan los datos en diversas bases de datos SQL y NoSQL. DataSunrise permite configurar políticas y reglas de seguridad, incluyendo enmascaramiento dinámico de datos, auditoría de datos, el bloqueo de accesos no autorizados y la prevención de inyecciones SQL.
Con tan solo unos pocos pasos simples, el usuario puede seleccionar una o más regulaciones para cumplir y ejecutarlas de inmediato. DataSunrise Data Discovery encontrará automáticamente la información sensible que debe ser protegida y auditada de acuerdo con las regulaciones elegidas. Las nuevas políticas de seguridad serán automatizadas. DataSunrise Data Masking y la Seguridad de Bases de Datos ocultarán los datos sensibles y/o bloquearán consultas sospechosas y maliciosas a una base de datos.
Además, después de que los usuarios hayan protegido con éxito los datos personales, pueden establecer la frecuencia de generación automática de informes. Se generarán los siguientes tipos de informes periódicos:
- Informe de auditoría sobre datos sensibles: un informe de todas las consultas a datos sensibles.
- Informe de seguridad sobre datos sensibles: un informe de todas las consultas no autorizadas y las inyecciones SQL a datos sensibles.
- Informe de errores operativos sobre datos sensibles: un informe de todas las operaciones fallidas con datos sensibles.
Como resultado, no solo las bases de datos estarán protegidas y cumplirán con las regulaciones de seguridad, sino que DataSunrise también monitorizará de forma continua la actividad o el acceso de los usuarios a los objetos de la base de datos seleccionados. Se generarán los informes de auditoría.
¡Comienza a proteger tu base de datos ahora y cumple con las normativas!
Revisemos los pasos necesarios para cumplir con la regulación de protección de datos personales de tu elección.
Antes de comenzar el proceso para cumplir con el GDPR, el cual en realidad llevará solo minutos, revisa cómo luce DataSunrise actualmente. En la sección ‘Configuración’ del panel izquierdo haz clic en ‘Database Users’. Aquí tenemos una lista de usuarios que ya han sido agregados a nuestro sistema. También podemos agregar y eliminar usuarios, así como configurar y eliminar grupos de usuarios. Aquí en la página también tenemos los grupos de usuarios que usaremos más adelante. Estos grupos son Chief_Information_Officer, Financial_Department, Sales_Department, Third_Party_Contractors y Suppliers. Más adelante a estos grupos se les asignarán diferentes roles para acceder a la información sensible. Tenemos aquí al usuario “postgres” que estará en el grupo Suppliers, el cual es el grupo al que asignaremos los derechos de acceso más bajos.
Entremos en el grupo Suppliers.
Aquí puedes ver a nuestro usuario “postgres” que colocamos anteriormente en el grupo Suppliers junto con otros usuarios; es el grupo al que posteriormente le asignaremos los derechos de acceso más bajos a la información sensible. Los usuarios que no formen parte de un grupo no tendrán acceso a la información sensible.
Ahora comencemos el proceso de cumplimiento del GDPR. Debes realizar los siguientes pasos muy simples para cumplir con el GDPR:
- Ve al Administrador de Cumplimiento en el panel izquierdo de la interfaz gráfica de DataSunrise.
- Establece un Nombre Lógico y la Instancia de Base de Datos que deseas que cumpla con la regulación de tu elección. El Nombre Lógico se usará como prefijo para tu referencia al crear Grupos de Objetos, Tareas Periódicas, Reglas e Informes.
- Especifica una Base de Datos, Esquema y Tabla para que DataSunrise pueda buscar la información sensible. Hemos seleccionado proteger la tabla Customers del esquema Public de la base de datos New_DB. Si no especificas los Parámetros de Descubrimiento de Datos, toda tu(s) base(s) de datos serán escaneadas para encontrar datos sensibles.
- Luego, establece los Criterios de Búsqueda. Puedes buscar por Estándares o por Tipos de Información. Con DataSunrise puedes cumplir con el GDPR, HIPAA, PCI DSS, ISO27001. Para cumplir con todas las regulaciones de protección de datos existentes, necesitas marcar todas las casillas de regulación disponibles. En la imagen optamos por cumplir con el GDPR.
- Luego, establece la Frecuencia de Descubrimiento de información sensible. DataSunrise recuperará automáticamente los datos sensibles recién agregados a intervalos establecidos, que pueden ser incluso de minutos. La función de Descubrimiento Periódico encuentra nuevos datos sensibles y los protege. Como resultado, tu(s) base(s) de datos estarán protegidas 24/7, incluyendo los datos sensibles recién agregados.
- Luego haz clic en “Siguiente Paso”.
El siguiente paso muestra la tabla seleccionada con los métodos utilizados para el enmascaramiento de la información personal del cliente. Al marcar las casillas en la columna Check y luego hacer clic en “Personalizar Enmascaramiento” podrás seleccionar adicionalmente los métodos de enmascaramiento. Haz clic en “Siguiente Paso”.
El siguiente paso asigna roles para los Grupos de Usuarios DS. Además, puedes configurar un nuevo grupo de usuarios. Para los dos últimos grupos, Third_Party_Contractors y Suppliers, hemos asignado los derechos de acceso más bajos a la información sensible. Los usuarios que no pertenezcan a un grupo no tendrán acceso a la información sensible.
Después de eso, configura los ajustes de los informes. Utilizaremos el formato PDF. Haz clic en “Finalizar” y ya estás listo.
La siguiente página muestra que ahora cumples con el GDPR y enumera las nuevas políticas de seguridad creadas. ¡Increíble! Solo unos pocos clics y ya cumples con la regulación GDPR, que entró en vigor el 25 de mayo de 2018.
Imaginemos que el usuario “postgres” estaba activo en nuestra base de datos. ¿Y cómo podemos entender qué estaba haciendo ese usuario y a qué hora? Podemos verlo en los Eventos de Auditoría y los Informes de Auditoría.
Ahora, generemos un informe. Para ello, ve a la sección de Eventos en el panel izquierdo y luego a Report Gen. Después, haz clic en el tipo de informe que deseas (auditoría, seguridad u operaciones). Optaremos por un informe de auditoría. Luego, desplázate hacia abajo y haz clic en “Start Now” para generar el informe de inmediato.
Haz clic en el icono de descarga en la sección de Informes para descargar el informe en PDF. Abramos el informe en PDF y veamos qué información contiene.
Al tratarse de un informe de auditoría, se muestra que el usuario “postgres” ha ejecutado una consulta Select a datos sensibles en nuestra base de datos. Asignamos los derechos de acceso más bajos a este usuario en los Grupos de Usuarios DS, sin embargo, este usuario puede ejecutar este tipo de consulta. Pero todo lo que esta consulta devuelve de nuestra base de datos PostgreSQL son solo datos enmascarados.
Además de un informe de auditoría, también puedes obtener un informe de seguridad sobre todas las consultas bloqueadas a datos sensibles y un informe de errores operativos sobre operaciones fallidas con datos sensibles.
DataSunrise se asegura de que cumplas con toda la legislación vigente de protección de datos personales (GDPR, PCI DSS, HIPAA o SOX) y probablemente te llevará menos tiempo del que has empleado en leer este artículo.
