Enmascaramiento de DataSunrise para Percona Server
El enmascaramiento de DataSunrise para Percona Server protege la confidencialidad de los datos sensibles contra filtraciones de datos no intencionadas y amenazas internas. Después de obfuscados, los datos aún permanecen utilizables para realizar ciclos de prueba válidos por desarrolladores externos. Indique qué parte de la información debe estar oculta, cree una regla de enmascaramiento adecuada para las necesidades de su empresa o seleccione entre varios patrones predefinidos (para número de tarjeta de crédito, correo electrónico, teléfono, etc).
Obfuscación de Datos para Percona Server para MySQL
Contratar desarrolladores externos para realizar pruebas y desarrollar aplicaciones es una práctica común, aunque tiene algunas amenazas de seguridad. Las empresas que almacenan información personal de clientes o secretos corporativos deben prestar atención para proteger la confidencialidad de los contenidos de su base de datos. La herramienta de enmascaramiento de datos de DataSunrise cambia los registros originales almacenados en las bases de datos de Percona Server para MySQL con datos ficticios o caracteres aleatorios. Los registros sufren suficientes cambios para que no puedan ser recuperados mediante ingeniería inversa, mientras que aún permanecen significativos en la capa de aplicación.
El enmascaramiento también es una herramienta efectiva de asignación de privilegios de acceso para diversas necesidades empresariales, como compartir datos corporativos con socios externos o departamentos de centros de llamadas. Los números de seguridad social y de tarjetas de crédito pueden ser reemplazados con valores realistas.
DataSunrise está diseñado para ser efectivo y simple. El software se implementa con un esfuerzo mínimo y sus configuraciones personalizables permiten simplificar al máximo el trabajo con el sistema. Realiza el enmascaramiento dinámicamente en el momento de una solicitud, lo que significa que no hay necesidad de copiar la base de datos.
Cómo se lleva a cabo el enmascaramiento para Percona Server por DataSunrise
Veamos las capacidades de enmascaramiento de DataSunrise con el ejemplo de esta tabla con información personal identificable:
Primero, necesitamos crear reglas de enmascaramiento para las columnas que queremos ocultar. La configuración de las reglas permite seleccionar el horario de enmascaramiento, los usuarios a quienes se les ocultarán las columnas y elegir el tipo de enmascaramiento. Hay patrones listos para diferentes tipos de datos (como fecha, número de tarjeta de crédito, correo electrónico, etc).
Aplicamos diferentes tipos de obfuscación para todas las columnas excepto las de nombres y números de teléfono. Después de guardar las reglas, intentamos recuperar la misma tabla nuevamente. DataSunrise funciona como un proxy para los usuarios de la base de datos Percona Server para MySQL, por lo que intercepta la consulta de nuestra aplicación y la modifica según las reglas de enmascaramiento. La consulta actualizada va a la base de datos y otorga al usuario datos enmascarados. El resultado de salida se muestra a continuación:
La solución de enmascaramiento de datos de DataSunrise reemplaza los datos reales con valores ficticios, manteniéndolos disponibles para las pruebas y el desarrollo de aplicaciones. Minimiza el riesgo de filtración de datos sensibles y brinda la oportunidad de compartir la base de datos con organizaciones de terceros sin violar las regulaciones de privacidad y seguridad de los datos confidenciales.
