Introduzione al Manager di Conformità Regolamentare del Database di DataSunrise
Manager di Conformità Regolamentare del Database di DataSunrise – DDRC
Negli ultimi anni si sono verificati massicci furti di dati che hanno colpito centinaia di milioni di persone. Di conseguenza, i legislatori di tutto il mondo stanno rendendo i requisiti di protezione dei dati più rigorosi e introducendo nuove normative e requisiti di privacy. Queste normative possono essere difficili da implementare per le organizzazioni che devono conformarsi alla legislazione nazionale ed internazionale sulla protezione dei dati personali. La protezione dei dati personali è un must per qualsiasi azienda o organizzazione oggi.
DataSunrise sta rendendo le cose complicate più facili e semplici. Questo potrebbe essere vero anche per un’esigenza così complessa come la conformità con regolamenti nazionali ed internazionali rigorosi. Gli utenti si aspettano che il loro fornitore di sicurezza del database garantisca l’automazione della conformità.
Introduzione al nuovo Manager di Conformità di DataSunrise, chiamato formalmente Conformità Regolamentare del Database di DataSunrise (DDRC).
DDRC aiuta a gestire, automatizzare e amministrare le normative come GDPR, PCI DSS, HIPAA o SOX.
DDRC è integrato con la DataSunrise Database Security Suite per analizzare la conformità, configurare e applicare le politiche di sicurezza per proteggere i dati in vari database SQL e NoSQL. DataSunrise consente di configurare politiche e regole di sicurezza tra cui il mascheramento dinamico dei dati, l’auditing dei dati, bloccare l’accesso non autorizzato e prevenire le iniezioni SQL.
In pochi semplici passaggi, l’utente può selezionare una o più normative da rispettare ed eseguirle immediatamente. DataSunrise Data Discovery troverà automaticamente le informazioni sensibili da proteggere e auditare in conformità con le normative scelte. Le nuove politiche di sicurezza saranno automatizzate. DataSunrise Data Masking e Database Security oscureranno i dati sensibili e/o bloccheranno le query sospette e dannose a un database.
Inoltre, dopo che gli utenti hanno protetto con successo i dati personali, possono impostare la frequenza della generazione automatica dei report. I seguenti tipi di report periodici saranno generati:
- Audit report sui dati sensibili: un report su tutte le query ai dati sensibili.
- Security report sui dati sensibili: un report su tutte le query non autorizzate e le iniezioni SQL ai dati sensibili.
- Operations error report sui dati sensibili: un report sulle operazioni fallite con i dati sensibili.
Come risultato, non solo i database saranno protetti e conformi alle normative di sicurezza, ma DataSunrise monitorerà continuamente l’attività degli utenti o l’accesso a oggetti di database selezionati. I rapporti di audit saranno generati.
Inizia a proteggere il tuo database ora e sii conforme!
Rivediamo i passaggi necessari per essere conformi alla normativa sulla protezione dei dati personali di tua scelta.
Prima di iniziare il processo di conformità con il GDPR, che in effetti richiederà solo pochi minuti, rivedi l’aspetto attuale di DataSunrise. Nella sezione ‘Configurazione’ nel riquadro di sinistra, fai clic su ‘Utenti del Database’. Qui abbiamo un elenco di utenti che sono stati già aggiunti al nostro sistema. Inoltre, possiamo aggiungere e rimuovere utenti, nonché configurare e eliminare gruppi di utenti. Qui sulla pagina abbiamo anche i gruppi di utenti che useremo in seguito. Questi gruppi sono Chief_Information_Officer, Financial_Department, Sales_Department, Third_Party_Contractors e Suppliers. Più tardi questi gruppi saranno assegnati diversi ruoli per accedere alle informazioni sensibili. Abbiamo l’utente “postgres” qui che sarà nel gruppo Suppliers, il gruppo a cui assegnaremo i diritti di accesso più bassi.
Entriamo nel gruppo Suppliers.
Qui puoi vedere il nostro utente “postgres” che abbiamo messo nel gruppo Suppliers insieme ad altri utenti, è il gruppo a cui daremo in seguito i diritti di accesso più bassi alle informazioni sensibili. Gli utenti fuori da un gruppo non avranno accesso alle informazioni sensibili.
Ora iniziamo il processo di conformità GDPR. È necessario seguire i seguenti semplici passaggi per essere conformi con il GDPR:
- Vai al Compliance Manager nel riquadro di sinistra della GUI di DataSunrise.
- Imposta un Nome Logico e l’istanza del database che vuoi conformare con la normativa di tua scelta. Il Nome Logico sarà utilizzato come prefisso di riferimento durante la creazione di Gruppi di Oggetti, Attività Periodiche, Regole & Report.
- Specifica un Database, Schema e Tabella in modo che DataSunrise possa cercare informazioni sensibili. Abbiamo scelto di proteggere la tabella Customers dallo schema Public del database New_DB. Se non specifichi i Parametri di Data Discovery, il tuo intero database o i tuoi database saranno scansionati per trovare dati sensibili.
- Imposta quindi i Criteri di Ricerca. Puoi cercare per Standard o per Tipi di Informazioni. Con DataSunrise puoi essere conforme a GDPR, HIPAA, PCI DSS, ISO27001. Per essere conforme a tutte le normative esistenti sulla protezione dei dati, devi selezionare tutte le caselle di controllo delle normative disponibili. Nell’immagine abbiamo optato per essere conformi al GDPR.
- Imposta poi la Frequenza di Scoperta delle informazioni sensibili. DataSunrise recupererà automaticamente i nuovi dati sensibili aggiunti a intervalli impostati, che potrebbero essere anche di pochi minuti. La funzionalità di Scoperta Periodica trova nuovi dati sensibili e li protegge. Di conseguenza, i tuoi database saranno protetti 24/7, compresi i nuovi dati sensibili aggiunti.
- Infine, fai clic su “Passo Successivo”.
Il passo successivo visualizza la tabella selezionata con i metodi utilizzati per il mascheramento delle informazioni personali dei clienti. Selezionando le caselle di controllo nella colonna Check e quindi facendo clic su “Personalizza Mascheramento” è possibile selezionare ulteriormente i metodi di mascheramento. Quindi fare clic su “Passo Successivo”.
Il passo successivo assegna ruoli ai Gruppi Utenti DS. Inoltre, è possibile configurare un nuovo gruppo di utenti. Per gli ultimi due gruppi, Third_Party_Contractors e Suppliers, abbiamo assegnato i diritti di accesso più bassi alle informazioni sensibili. Gli utenti fuori da un gruppo non avranno accesso alle informazioni sensibili.
Dopo di ciò, configura le impostazioni di reportistica. Utilizzeremo il formato PDF. Clicca su Fine e sei pronto.
La pagina successiva mostra che ora sei conforme al GDPR e elenca le nuove politiche di sicurezza create. Fantastico! Bastano solo pochi clic e sei conforme alla regolamentazione GDPR in vigore dal 25 maggio 2018!
Immaginiamo che l’utente “postgres” sia stato attivo nel nostro database. E come possiamo capire cosa stava facendo quell’utente e a che ora? Possiamo vederlo negli Eventi di Audit e nei Report di Audit.
Ora, generiamo un report. Per farlo, vai alla sezione Eventi nel riquadro di sinistra e quindi fai clic su Generazione Report. Dopodiché, fai clic sul tipo di report che desideri (audit, sicurezza o operazioni). Sceglieremo un report di audit. Quindi scorri verso il basso e fai clic su “Avvia Ora” per generare immediatamente il report.
Clicca sull’icona di download nella sezione Report per scaricare il report PDF. Apriamo il report PDF e vediamo quali informazioni contiene.
Poiché si tratta di un report di audit, mostra che l’utente “postgres” ha eseguito una query Select su dati sensibili nel nostro database. Abbiamo assegnato i diritti di accesso più bassi a questo utente nei Gruppi Utenti DS, tuttavia, questo utente può eseguire questo tipo di query. Ma tutto ciò che questa query restituisce dal nostro database PostgreSQL sono solo dati mascherati.
Oltre a un report di audit, è possibile avere anche un report di sicurezza su tutte le query bloccate ai dati sensibili e un report di errore operazionale sulle operazioni fallite con i dati sensibili.
DataSunrise si assicura che tu sia conforme a tutta la legislazione esistente sulla protezione dei dati personali (GDPR, PCI DSS, HIPAA o SOX) e probabilmente impiegherai meno tempo di quello che hai passato a leggere questo post.
