Masquage Dynamique des Données avec DataSunrise : Masquage avec des scripts Lua
DataSunrise est une solution de sécurité robuste qui offre des capacités de masquage dynamique des données pour une vaste gamme de bases de données. Cette fonctionnalité permet de masquer les données sensibles en temps réel, garantissant ainsi qu’elles restent protégées même lorsqu’elles sont accessibles par des utilisateurs autorisés. Dans cet article, nous allons explorer comment DataSunrise gère le masquage dynamique des données et comment vous pouvez personnaliser cette fonctionnalité en utilisant des scripts Lua.
Comprendre le Masquage Dynamique des Données dans DataSunrise
Le masquage dynamique des données dans DataSunrise fonctionne en modifiant la requête SQL lors de la phase de requête pour la plupart des algorithmes de masquage standard. Cependant, pour des méthodes de masquage plus complexes, DataSunrise modifie les données de réponse elles-mêmes. Cette flexibilité permet une personnalisation élevée et garantit que les données sensibles sont correctement protégées.
DataSunrise prend en charge le masquage dynamique des données pour de nombreuses bases de données, mais le masquage à la réponse uniquement pour les bases de données suivantes :
- PostgreSQL
- Greenplum
- Amazon Redshift
- MySQL
- MariaDB
- MongoDB
- Amazon
- Athena
- Elasticsearch
- Amazon S3
- Amazon DynamoDB
- TiDB
- GaussDB
- AlloyDB
- Hydra
- SQL Server
Personnalisation du Masquage des Données avec des Scripts Lua
Une des fonctionnalités puissantes de DataSunrise est la capacité de personnaliser les méthodes de masquage des données en utilisant des scripts Lua. Lua est un langage de programmation léger de haut niveau conçu pour l’extension des applications. DataSunrise exploite les capacités de Lua pour permettre aux utilisateurs de définir leurs propres méthodes de masquage des données.
Voici un exemple de script Lua qui masque les premières et dernières parties des noms :
if columnType == 1 then
for i = 1, #batchRecords do
local parts = {}
for part in string.gmatch(batchRecords[i], "%S+")
do
table.insert(parts, part)
end
parts[1] = '*****'
parts[#parts] = '*****'
batchRecords[i] = table.concat(parts, ' ')
end
end
Ce script fonctionne en séparant le nom en parties et en remplaçant les premières et dernières parties par des astérisques.
Comment Ajouter et Tester un Script Lua dans DataSunrise
Pour ajouter un script Lua à DataSunrise et le tester, suivez ces étapes :
Étape 1 : Créez un script Lua.
- Dans la console DataSunrise, accédez à la section Configuration du sous-menu Scripts Lua et cliquez sur Créer un Script Lua.
- Dans le champ Script, entrez votre script Lua. Assurez-vous de remplacer le script d’exemple par le vôtre.
- Cliquez sur Enregistrer pour enregistrer la règle.
Image 1. Créer un script Lua
Étape 2 : Créez une nouvelle règle de masquage avec la méthode Lua.
- Dans la console DataSunrise, accédez à la section Masquage des Données et cliquez sur Ajouter une Règle.
- Choisissez la base de données et les colonnes auxquelles vous souhaitez appliquer la règle de masquage.
- Dans la liste déroulante Méthode de Masquage, sélectionnez Masquage avec script Lua.
- Dans le menu Script Lua, choisissez le script Lua que vous avez créé à l’étape 1.
- Cliquez sur Enregistrer pour enregistrer la règle.
- Pour tester la règle, exécutez une requête sur les colonnes masquées. Les résultats devraient montrer les données masquées.
Image 2. Créer une nouvelle règle de masquage avec la méthode Lua.
Dans les images ci-dessous, vous pouvez voir le résultat avec des colonnes masquées et non masquées dans MySQL :
Image 3. Résultats non masqués
Image 4. Résultats masqués
Rappelez-vous, l’efficacité du masquage des données dépend largement de la complexité de la méthode de masquage. En utilisant des scripts Lua, vous pouvez créer des méthodes de masquage complexes qui offrent un niveau de protection plus élevé pour vos données sensibles.
Conclusion
DataSunrise offre une solution puissante et flexible pour le masquage dynamique des données. Que vous utilisiez l’une des nombreuses bases de données prises en charge ou que vous personnalisiez vos méthodes de masquage avec des scripts Lua, DataSunrise dispose des outils nécessaires pour protéger vos données sensibles.