Enmascaramiento de DataSunrise para Greenplum
Imagine que los contratistas que contrató necesitan acceso a su base de datos Greenplum. El problema es que su base de datos almacena direcciones de clientes, números de tarjetas de crédito y ese tipo de datos. El enmascaramiento estático de datos no es una opción porque hacer una base de datos “ficticia” es un proceso costoso y que consume mucho tiempo. La solución es el enmascaramiento dinámico de datos. Cuando se emplea el enmascaramiento, DataSunrise enmascara la salida de la base de datos haciendo que sea ininteligible o ilegible.
Las pruebas o el desarrollo requieren que Greenplum esté completamente disponible, la solución puede ser lo suficientemente simple dependiendo de los casos: proporcionar la base de datos a terceros enmascarando los campos que deben permanecer privados, ya sea para poder resolver problemas con una conexión directa a la base de datos o por otras necesidades.
Se asegura una forma coherente de hacer que los campos que contienen datos sensibles se vuelvan indeterminados, confusos o estén ocultos a aquellos que no tienen derecho a verlos. DataSunrise funciona en dos direcciones – Enmascaramiento Dinámico y Estático de Datos de Greenplum – que están dedicadas a satisfacer sus necesidades específicas. El algoritmo de enmascaramiento de ambas opciones es el mismo: una consulta enviada es interceptada por el componente de Enmascaramiento de Datos de Greenplum, que se modifica conforme a las políticas de enmascaramiento. Estas se configuran de antemano para identificar a aquellos con el derecho de ver datos sensibles en campos específicos, y a continuación se ilustra cómo funciona todo esto:
El Enmascaramiento Dinámico de Datos de Greenplum se diferencia del estático por su capacidad para ocultar datos confidenciales de los usuarios sin privilegios en el momento en que envían una consulta a la base de datos. DataSunrise lo modifica haciendo que la base de datos oculte información valiosa para la empresa con caracteres crípticos o la reemplace con datos falsos que se asemejan a los reales, pero que no tienen valor.
El Enmascaramiento Estático de Datos de Greenplum crea una copia de la base de datos y enmascara los datos corporativos que son de suma importancia y cuya filtración pone en peligro la reputación de la empresa, antes de ser entregada a cualquier especialista externo. Con el enmascaramiento estático, una base de datos Greenplum duplicada parece idéntica a la original, excepto que los datos confidenciales se vuelven oscuros e ininteligible para las personas que no tienen necesidad empresarial de verlos.
Cuando se trata de la privacidad y confidencialidad en Greenplum, aumente la seguridad de sus datos sensibles dentro de la base de datos confiándola al componente funcional de Enmascaramiento de Datos de Greenplum. La información compartida con terceros permanece segura y disponible solo al nivel requerido para cumplir con su trabajo.
