DataSunrise Enmascaramiento para Apache Cassandra
El enmascaramiento de DataSunrise para Apache Cassandra es una herramienta creada específicamente para asegurar la privacidad de los datos y mantener segura la información corporativa. Para prevenir la exposición y fuga, los datos reales pueden ser ofuscados estática o dinámicamente. Los siguientes datos sensibles pueden ser descubiertos y ocultos: dirección, nombre, detalles de tarjetas de crédito, información médica, etc. Cuando el enmascaramiento de datos de Cassandra de DataSunrise se activa, hace que los datos sensibles sean inservibles o ilegibles para los lectores no autorizados.
Pueden haber muchos casos en los que los propietarios o administradores de bases de datos necesiten dar acceso directo a una base de datos propietaria a terceros. Estas situaciones surgen cuando el sistema se mejora, se modifica o se corrigen algunos problemas. Sin embargo, al hacer esto es necesario asegurarse de que los datos permanezcan intactos y seguros. Es entonces cuando puede utilizar una de las funciones de DataSunrise, a saber, el Enmascaramiento de Datos. El enmascaramiento de datos de Cassandra puede ser usado de manera estática o dinámica. Estos 2 modos de operación seguramente cumplirán con cada requerimiento de seguridad de base de datos de nuestros clientes. Sin embargo, los algoritmos de enmascaramiento en ambos casos son los mismos: una consulta a una base de datos es interceptada por el componente de Enmascaramiento de Datos de Cassandra. Después de eso, las reglas y políticas de enmascaramiento establecidas por el cliente entran en juego. Estas reglas y políticas gobiernan todo el proceso de enmascaramiento de datos. Las consultas no autorizadas solo devuelven datos falsos. El funcionamiento del Enmascaramiento de Datos de Cassandra de DataSunrise se ilustra a continuación:
Entonces, ¿cuál es la diferencia entre el enmascaramiento estático y dinámico de datos de Cassandra? Cuando utilizas el enmascaramiento estático de datos, el Suite de Seguridad de Base de Datos de DataSunrise crea una copia de la base de datos con toda la información sensible oculta. Como resultado se crea una copia duplicada de la base de datos que se ve idéntica a la base de datos original con la única excepción de que los datos dentro son falsos.
Puedes dar acceso a bases de datos enmascaradas sin temor. Eso previene fugas y exposición de datos mantenidos en las bases de datos propietarias de la compañía.
El enmascaramiento dinámico de datos de Cassandra es diferente del estático en el momento en que los usuarios no privilegiados y las peticiones no autorizadas recuperan datos falsos de las bases de datos protegidas por DataSunrise. Con el enmascaramiento dinámico, esto se hace sobre la marcha. Eso significa que no necesitas espacio de almacenamiento adicional para una copia duplicada de la base de datos como en el caso del enmascaramiento estático de datos.
Cada uno de los métodos de enmascaramiento de datos tiene sus propias ventajas y desventajas y nuestros clientes pueden elegir cuál es conveniente para ellos. Pero asegúrese de utilizar el enmascaramiento de datos de Cassandra de DataSunrise si desea que sus bases de datos estén totalmente protegidas.