Masquage Dynamique des Données avec DataSunrise : Masquage avec des scripts Lua

DataSunrise est une solution de sécurité robuste qui offre des capacités de masquage dynamique des données pour une large gamme de bases de données. Cette fonctionnalité permet de masquer les données sensibles en temps réel, assurant qu’elles restent protégées même lorsqu’elles sont accessibles par des utilisateurs autorisés. Dans cet article, nous allons examiner comment DataSunrise gère le masquage dynamique des données et comment vous pouvez personnaliser cette fonctionnalité en utilisant des scripts Lua.

Comprendre le Masquage Dynamique des Données dans DataSunrise

Le masquage dynamique des données dans DataSunrise fonctionne en modifiant la requête SQL au stade de la requête pour la plupart des algorithmes de masquage standard. Cependant, pour des méthodes de masquage plus complexes, DataSunrise modifie les données de réponse elles-mêmes. Cette flexibilité permet un degré élevé de personnalisation et garantit que les données sensibles sont adéquatement protégées.

DataSunrise supporte le masquage dynamique des données pour de nombreuses bases de données, mais le masquage sur la réponse seulement pour les bases de données suivantes :

• PostgreSQL
• Greenplum
• Amazon Redshift
• MySQL
• MariaDB
• MongoDB
• Amazon
• Athena
• Elasticsearch
• Amazon S3
• Amazon DynamoDB
• TiDB
• GaussDB
• AlloyDB
• Hydra
• SQL Server

Personnaliser le Masquage des Données avec des Scripts Lua

Une des fonctionnalités puissantes de DataSunrise est la possibilité de personnaliser les méthodes de masquage des données en utilisant des scripts Lua. Lua est un langage de programmation léger et de haut niveau conçu pour l’extension des applications. DataSunrise exploite les capacités de Lua pour permettre aux utilisateurs de définir leurs propres méthodes de masquage des données.

Voici un exemple de script Lua qui masque les premières et dernières parties des noms:

if columnType == 1 then
    for i = 1, #batchRecords do
            local parts = {}
            for part in string.gmatch(batchRecords[i], "%S+")
            do
                table.insert(parts, part)
            end
            parts[1] = '*****'
            parts[#parts] = '*****'
            batchRecords[i] = table.concat(parts, ' ')
        end
    end

Ce script fonctionne en divisant le nom en parties et en remplaçant les premières et dernières parties par des astérisques.

Comment Ajouter et Tester un Script Lua dans DataSunrise

Pour ajouter un script Lua à DataSunrise et le tester, suivez ces étapes :

Étape 1 : Créez un script Lua.

• Dans la console DataSunrise, allez dans la section Configuration du sous-menu Scripts Lua et cliquez sur Créer un Script Lua.
• Dans le champ Script, entrez votre script Lua. Assurez-vous de remplacer le script exemple par le vôtre.
• Cliquez sur Enregistrer pour sauvegarder la règle.

Image 1. Créer un script Lua

Étape 2 : Créez une nouvelle règle de masquage avec la méthode Lua.

• Dans la console DataSunrise, allez dans la section Masquage des Données et cliquez sur Ajouter une Règle.
• Choisissez la base de données et les colonnes auxquelles vous voulez appliquer la règle de masquage.
• Dans la liste déroulante Méthode de Masquage, sélectionnez Masquage avec script Lua.
• Dans le menu Script Lua, choisissez le script Lua que vous avez créé à l’étape 1.
• Cliquez sur Enregistrer pour sauvegarder la règle.
• Pour tester la règle, exécutez une requête sur les colonnes masquées. Les résultats devraient montrer les données masquées.

Image 2. Créer une nouvelle règle de masquage avec la méthode Lua.

Dans les images ci-dessous, vous pouvez voir les résultats avec des colonnes masquées et non masquées dans MySQL :

Image 3. Résultats non masqués

Image 4. Résultats masqués

Rappelez-vous, l’efficacité du masquage des données dépend en grande partie de la complexité de la méthode de masquage. En utilisant des scripts Lua, vous pouvez créer des méthodes de masquage complexes qui offrent un niveau de protection plus élevé pour vos données sensibles.

Conclusion

DataSunrise offre une solution puissante et flexible pour le masquage dynamique des données. Que vous utilisiez l’une des nombreuses bases de données supportées ou que vous personnalisiez vos méthodes de masquage avec des scripts Lua, DataSunrise dispose des outils nécessaires pour protéger vos données sensibles.