Guía de Enmascaramiento Dinámico de Datos
El objetivo principal del Enmascaramiento de Datos Dinámico de DataSunrise es prevenir la exposición accidental y deliberada de datos. Este objetivo se logra convirtiendo los datos reales originales en datos falsos.
Esta herramienta de protección de base de datos es muy conveniente cuando una empresa necesita proporcionar acceso a su base de datos (o bases de datos) con información sensible a desarrolladores externos para pruebas y desarrollo posterior. Como resultado, los desarrolladores externos pueden trabajar con datos de producción reales sin tener acceso completo a ellos. Además, muy a menudo una empresa necesita restringir el acceso a algunos datos para sus propios empleados. DataSunrise puede enmascarar datos sensibles tanto de forma dinámica como estática. El enmascaramiento de datos dinámico tiene las siguientes ventajas:
Pros y Contras
- Proporciona una capa adicional de seguridad de base de datos para la protección de datos sensibles.
- Los datos pueden ser protegidos en escenarios de solo lectura.
- El enmascaramiento de datos dinámico funciona en tiempo casi real.
- El enmascaramiento de datos dinámico, a diferencia del enmascaramiento de datos estático, no requiere el enmascaramiento preliminar de datos y es operativo inmediatamente después de la configuración.
Y desventajas:
- El enmascaramiento de datos dinámico no es adecuado para su uso en entornos de lectura/escritura porque los datos enmascarados podrían escribirse de nuevo en la base de datos, corrompiendo así los datos.
- Aumento de la carga de rendimiento debido al hecho de que todo el tráfico que va a la base de datos debe ser inspeccionado.
- Al configurar las reglas de enmascaramiento de datos dinámicos, es necesario hacer un mapeo detallado de las aplicaciones, usuarios y objetos de la base de datos. También es importante gestionar los derechos de acceso. Configurar y mantener dicha configuración puede consumir tiempo y recursos.
Configuración de la Regla de Enmascaramiento Dinámico de Datos
Con DataSunrise, el enmascaramiento dinámico de datos es una cuestión de unos pocos clics. Aquí se explica cómo puede enmascarar sus datos sensibles de manera dinámica utilizando un conjunto de reglas altamente personalizables:
- Haga clic en Enmascaramiento → Reglas de Enmascaramiento Dinámico → Añadir Regla.
- En la subsección Sección Principal, debe dar un nombre a su regla de enmascaramiento dinámico. Este nombre puede ser cualquiera. Después de eso, debe especificar el tipo de base de datos y la instancia. En el campo Comentario, puede agregar cualquier comentario.
- Por defecto, se selecciona la acción de Auditoría. Esto significa que DataSunrise auditará todas las consultas de los usuarios cuando se active la regla. De lo contrario, marque la casilla Omitir. Para registrar las respuestas de la base de datos (la salida), se selecciona la casilla Registrar Datos. Además, los administradores de bases de datos pueden configurar un horario para activar y desactivar la regla. Si no se configura ningún horario, la regla de enmascaramiento dinámico estará activa todo el tiempo.
Si deja la subsección Filtrar Sesiones como está por defecto, significa que cualquier consulta a la base de datos, independientemente de su dirección IP de origen, activará la regla. O puede añadir una condición y especificar para qué usuario (o grupo de usuarios) y en qué base de datos se enmascararán los datos de manera dinámica.
En Configuración de Enmascaramiento, seleccione las columnas a enmascarar haciendo clic en el botón Seleccionar. Navegue hasta las columnas, marque las necesarias y haga clic en Hecho.
Después de eso, seleccione un método de enmascaramiento o llame a una función especializada haciendo clic en Seleccionar y navegando hasta ella. Las columnas añadidas para enmascarar se muestran en la parte izquierda de la subsección de Configuración de Enmascaramiento. Haga clic en Guardar Regla para activar la nueva regla de enmascaramiento dinámico.
Si los datos en las columnas seleccionadas no están estructurados, puede seleccionar el método de enmascaramiento no estructurado de la lista desplegable. Después de eso, haga clic en Guardar Regla para activar la regla.
El enmascaramiento no estructurado significa, como su nombre indica, que DataSunrise puede enmascarar cualquier dato no estructurado que encuentre en las columnas especificadas. Estos datos no estructurados pueden venir en cualquier forma y formato, por ejemplo, un documento de Word. En cualquier caso, estos datos no estructurados serán enmascarados por la herramienta de Enmascaramiento de Datos de DataSunrise.
Eso es todo. A partir de ahora, todos sus datos sensibles, incluidos los no estructurados, se enmascaran dinámicamente para ver o recuperar ya sea para un usuario específico o un grupo de usuarios.
¡Con DataSunrise el Enmascaramiento Dinámico de Datos es solo una cuestión de unos pocos clics!