Introduciendo el Gestor de Cumplimiento Regulatorio de Bases de Datos DataSunrise
Gestor de Cumplimiento Regulatorio de Bases de Datos DataSunrise – DDRC
En los últimos años hemos presenciado violaciones masivas de datos que afectan a cientos de millones de personas. Como resultado, los legisladores de todo el mundo están haciendo que los requisitos de protección de datos sean más estrictos e introduciendo nuevas regulaciones y requisitos de privacidad. Esas regulaciones podrían ser difíciles de implementar para organizaciones que deben cumplir con la legislación nacional e internacional de protección de datos personales. La protección de datos personales es una necesidad para cualquier empresa u organización hoy en día.
DataSunrise está haciendo las cosas complicadas más fáciles y simples. Eso podría ser cierto incluso para una necesidad tan compleja como el cumplimiento con regulaciones nacionales e internacionales estrictas. Los usuarios esperan que su proveedor de seguridad de bases de datos asegure la automatización del cumplimiento.
Presentando el nuevo Gerente de Cumplimiento de DataSunrise, formalmente llamado Cumplimiento Regulatorio de Base de Datos DataSunrise (DDRC).
DDRC ayuda a gestionar, automatizar y administrar las regulaciones como GDPR, PCI DSS, HIPAA o SOX.
DDRC está integrado con la Suite de Seguridad de Bases de Datos DataSunrise para analizar el cumplimiento, configurar y aplicar políticas de seguridad para proteger los datos en varias bases de datos SQL y no SQL. DataSunrise permite configurar políticas y reglas de seguridad que incluyen enmascaramiento dinámico de datos, auditoría de datos, bloqueo de acceso no autorizado y prevención de inyecciones SQL.
En solo unos pocos pasos simples, el usuario puede seleccionar una o más regulaciones con las que cumplir y ejecutarlo de inmediato. DataSunrise Data Discovery encontrará automáticamente la información sensible para ser protegida y auditada de acuerdo con las regulaciones elegidas. Las nuevas políticas de seguridad serán automatizadas. DataSunrise Data Masking y Database Security ofuscarán los datos sensibles y/o bloquearán consultas sospechosas y maliciosas a una base de datos.
Además, después de que los usuarios hayan protegido con éxito los datos personales, pueden establecer la frecuencia de generación automática de informes. Se generarán los siguientes tipos de informes periódicos:
- Informe de auditoría sobre datos sensibles: un informe sobre todas las consultas a datos sensibles.
- Informe de seguridad sobre datos sensibles: un informe sobre todas las consultas no autorizadas e inyecciones SQL a datos sensibles.
- Informe de errores operativos sobre datos sensibles: un informe sobre operaciones fallidas con datos sensibles.
Como resultado, no solo las bases de datos estarán protegidas y cumplirán con las regulaciones de seguridad, sino que DataSunrise también controlará continuamente la actividad de los usuarios o el acceso a los objetos de la base de datos seleccionados. Se generarán informes de auditoría.
¡Comience a asegurar su base de datos ahora y cumpla con las regulaciones!
Revisemos los pasos que se deben tomar para cumplir con la regulación de protección de datos personales de su elección.
Antes de comenzar el proceso de cumplir con el GDPR, que en realidad solo tomará unos minutos, revise cómo se ve DataSunrise ahora. En la sección ‘Configuración’ en el panel izquierdo haga clic en ‘Usuarios de Base de Datos’. Aquí tenemos una lista de usuarios que ya han sido añadidos a nuestro sistema. También podemos agregar y eliminar usuarios, y también configurar y eliminar grupos de usuarios. Aquí en la página también tenemos los grupos de usuarios que utilizaremos más adelante. Estos grupos son Chief_Information_Officer, Financial_Department, Sales_Department, Third_Party_Contractors y Suppliers. Más adelante, estos grupos recibirán diferentes roles para acceder a información sensible. Tenemos aquí al usuario “postgres” que estará en el grupo de Suppliers, el grupo al que asignaremos los derechos de acceso más bajos.
Entremos en el grupo de Suppliers.
Aquí puedes ver a nuestro usuario “postgres” que pusimos anteriormente en el grupo de Suppliers junto con otros usuarios, es el grupo al que más adelante daremos los derechos de acceso más bajos a información sensible. Los usuarios fuera de un grupo no tendrán acceso a información sensible.
Ahora comencemos el proceso de cumplimiento con el GDPR. Necesitas hacer los siguientes pasos muy simples para cumplir con el GDPR:
- Vaya al Gestor de Cumplimiento en el panel izquierdo de la interfaz gráfica de usuario (GUI) de DataSunrise.
- Establezca un Nombre Lógico y la Instancia de Base de Datos que deseas que cumpla con la regulación de tu elección. El Nombre Lógico se usará como prefijo para tu referencia al crear Grupos de Objetos, Tareas Periódicas, Reglas e Informes.
- Especifica una Base de Datos, Esquema y Tabla para que DataSunrise pueda buscar información sensible. Hemos seleccionado proteger la tabla Customers del esquema Public de la base de datos New_DB. Si no especifica los Parámetros de Descubrimiento de Datos, toda tu base de datos será escaneada para encontrar datos sensibles.
- Luego establece los Criterios de Búsqueda. Puedes buscar por Estándares o por Tipos de Información. Con DataSunrise puedes cumplir con GDPR, HIPAA, PCI DSS, ISO27001. Para cumplir con todas las regulaciones de protección de datos existentes, debes marcar todas las casillas de verificación de regulaciones disponibles. En la imagen optamos por cumplir con el GDPR.
- Después establece la Frecuencia de Descubrimiento de información sensible. DataSunrise recuperará automáticamente los nuevos datos sensibles agregados en intervalos establecidos, que podrían ser incluso minutos. La función de Descubrimiento Periódico encuentra nuevos datos sensibles y los protege. Como resultado, tus bases de datos estarán protegidas 24/7 incluyendo los nuevos datos sensibles añadidos.
- Luego haga clic en “Next Step”.
El siguiente paso muestra la tabla seleccionada con los métodos utilizados para el enmascaramiento de información personal del cliente. Marcando las casillas en la columna Check y luego haciendo clic en “Customize Masking” puedes seleccionar adicionalmente los métodos de enmascaramiento. Haga clic en “Next Step”.
El siguiente paso asigna roles para los Grupos de Usuarios de DS. También puedes configurar un nuevo grupo de usuarios. Para los últimos dos grupos, Third_Party_Contractors y Suppliers, hemos asignado los derechos de acceso a información sensible más bajos. Los usuarios fuera de un grupo no tendrán acceso a información sensible.
Luego establece la configuración de informes. Utilizaremos el formato PDF. Haga clic en Finish y listo.
La siguiente página muestra que ahora cumples con el GDPR y enumera las nuevas políticas de seguridad creadas. ¡Increíble! Solo unos pocos clics y cumples con la regulación GDPR que entró en vigor el 25 de mayo de 2018.
Imaginemos que el usuario “postgres” estaba activo en nuestra base de datos. ¿Y cómo podemos entender qué estaba haciendo ese usuario y a qué hora? Podemos verlo en los Eventos de Auditoría y los Informes de Auditoría.
Ahora, generemos un informe. Para hacerlo, vaya a la sección Eventos en el panel izquierdo y luego a Report Gen. Luego haga clic en el tipo de informe que desea (auditoría, seguridad u operaciones). Nosotros haremos un informe de auditoría. Luego, desplácese hacia abajo y haga clic en “Start Now” para generar el informe de inmediato.
Haga clic en el icono de descarga en la sección de Informes para descargar el informe en PDF. Vamos a abrir el informe en PDF y ver qué información contiene.
Como es un informe de auditoría, muestra que el usuario “postgres” ha ejecutado una consulta Select a datos sensibles en nuestra base de datos. Asignamos los derechos de acceso más bajos a este usuario en los Grupos de Usuarios de DS, pero aún así, este usuario puede ejecutar este tipo de consulta. Pero todo lo que devuelve esta consulta de nuestra base de datos PostgreSQL son solo datos enmascarados.
Además de un informe de auditoría, puedes tener adicionalmente un informe de seguridad sobre todas las consultas bloqueadas a datos sensibles y un informe de errores de operaciones sobre operaciones fallidas con datos sensibles.
DataSunrise se asegura de que cumpla con toda la legislación de protección de datos personales existente (GDPR, PCI DSS, HIPAA o SOX) y probablemente te llevará menos tiempo del que has tardado en leer esta publicación.
