Homepage
Guide
Come Eseguire il Mascheramento Statico dei Dati DataSunrise per MongoDB

Come Eseguire il Mascheramento Statico dei Dati DataSunrise per MongoDB

Come Migrare il Template CloudFormation di DataSunrise da Launch Configuration (LC) a Launch Template (LT) nella Risorsa del Gruppo di Auto Scaling Come Inviare Eventi DataSunrise a un Canale Microsoft Teams tramite Webhook in Entrata utilizzando i Subscribers Come Delegare I Dati Dell’Audit Del Database In AWS S3 E Leggerli Usando Il Servizio AWS Athena Come Convertire la Configurazione di Prova o BYOL di DataSunrise alla Fatturazione Oraria Backend DB: PostgreSQL (RDS) o Aurora PostgreSQL Come Risolvere gli Errori “La Connessione è Stata Terminata” o “Connessione Terminata Inaspettatamente” nelle Applicazioni che Usano i Proxy di DataSunrise Esplorare le Prestazioni di DataSunrise in Condizioni di Alto Traffico L’Approccio di DataSunrise alla Configurazione delle Sanzioni per il Rilevamento di SQL Injection Come Bloccare Host Specifici in DataSunrise per Migliorare la Sicurezza del Database Risoluzione dei Problemi di Misurazione e Fatturazione Oraria AWS in DataSunrise su AWS Marketplace Modifica della Formazione del Cloud Mascheramento Dinamico dei Dati con DataSunrise: Mascheramento con Script Lua Come Scegliere il Database per la Memorizzazione Audit: Un’Analisi delle Prestazioni Come Eseguire pgbench tramite il Proxy DataSunrise su PostgreSQL 14 con Autenticazione SCRAM Controlla la Visibilità dei Nomi delle Tabelle Installare il pacchetto DataSunrise dal Repository DEB (per Debian 12/Ubuntu 22) Autenticazione SSO di DataSunrise Basata su SAML (Okta) Autenticazione SSO di DataSunrise Basata su OpenID (Okta) Come Cercare Dati Sensibili in Immagini Ospitate su AWS S3 Come Implementare DataSunrise con Modello Terraform su Azure Come Integrare DataSunrise con SQL Server Always On Cluster Come Distribuire DataSunrise in Microsoft Azure Utilizzando Azure Resource Manager Come Eseguire il Mascheramento Statico dei Dati DataSunrise per MongoDB Come Configurare la Traccia di Audit del Database per MySQL su MS Azure Come Configurare la Traccia di Audit di Database per MS Azure PostgreSQL Come Configurare DataSunrise per Mascherare i Dati per Amazon Athena Come Aggiornare La Versione OS di RHEL sui Server Esistenti di DataSunrise Come Integrare DataSunrise con AWS Database Activity Streams per Ottenere i Risultati degli Audit per AWS Aurora PostgreSQL Come Configurare i Certificati SSL per il Proxy di Database di DataSunrise Generazione di Report in DataSunrise Come Nascondere gli Schemi dagli Utenti in Redshift Introduzione alla Nuova Console Centralizzata di DataSunrise Audit Log di AWS RDS PostgreSQL in DataSunrise Mascheramento del Testo Non Strutturato su AWS S3 Mascheramento Dinamico dei Dati Come Audire le Azioni Amministrative nel Tuo Oracle RDS e EC2 DataSunrise Regole Migliori Pratiche Il Lua script scopre i dati sensibili nei file JSON Come Verificare se DataSunrise Riceve Traffico Come Rimuovere una Procedura o una Funzione da un Database Principi Base del Mascheramento Dinamico Installare DataSunrise dal Repository RPM (per RHEL, CentOS 8/9) Installa DataSunrise dal repository DEB (Debian, Ubuntu) Guida alla Sicurezza Regole di Sicurezza contro le Iniezioni SQL Guida all’Audit Regole di Apprendimento e Audit Priorità delle Regole Guida al Mascheramento Dinamico dei Dati Guida al Mascheramento Statico dei Dati

DataSunrise ora ha la capacità di Mascheramento Statico dei Dati per MongoDB. In precedenza, era supportato solo il Mascheramento Dinamico dei Dati. Ora puoi utilizzare tutte le funzionalità di DataSunrise con una varietà di metodi di mascheramento incluso la Cifratura che Mantiene il Formato (FPE), la Tokenizzazione che Mantiene il Formato (FPT) e gli script Lua per implementare algoritmi di mascheramento personalizzati.

Puoi facilmente scegliere quali campi devono essere mascherati e come. Per i documenti incorporati, tutti i campi con un nome specificato saranno mascherati. Questo garantisce una sicurezza completa quando si manipolano dati sensibili, indipendentemente dai tuoi obiettivi di sicurezza, come attività aziendali o dare accesso ai database a società di outsourcing e aziende IT di terze parti.

DataSunrise supporta il Mascheramento Statico dei Dati solo dei documenti validati. Altrimenti, si verificherà un errore durante il processo di Mascheramento Statico.

Concessione di Permessi di Lettura e Scrittura

Per eseguire il Mascheramento Statico dei Dati su un database MongoDB, è necessario un utente del database con i permessi corrispondenti.

Per il database sorgente, eseguire:

use <Source_DB>
db.grantRolesToUser("<User_name>", ["read"])

Per il database di destinazione, eseguire:

use <Target_DB>
db.grantRolesToUser("<User_name>", ["readWrite"])

Creazione di un’Istanza per MongoDB

Innanzitutto, è necessario creare un’Istanza per MongoDB in DataSunrise. Questo è necessario per creare un profilo del database. L’inizio è lo stesso per ogni database: basta inserire i dettagli di connessione per il tuo MongoDB.

Assicurati di salvare la tua password in DataSunrise, CyberArk o AWS Secrets Manager. Altrimenti, se non salvi la tua password in un’istanza, deve essere conservata in un’attività di Mascheramento Statico. Il processo di Mascheramento Statico non può essere avviato senza la password salvata.

Premi Test e dopo una connessione riuscita premi Save.

Aggiungi Nuova Attività di Mascheramento Statico dei Dati

Apri la Console Web di DataSunrise, sottosezione Mascheramento Statico, e clicca New per creare una nuova attività di Mascheramento Statico.

In Istanza Sorgente e Destinazione, seleziona le istanze di database sorgente e destinazione dal menu a tendina e inserisci le credenziali per l’utente del database.

Premi il pulsante Select e scegli la collezione necessaria da usare nel processo di Mascheramento Statico dei Dati come collezione di origine:

Premi il pulsante Add Column e inserisci il nome esatto del campo che vuoi mascherare:

Aggiungi tutti i campi richiesti da mascherare:

Se necessario, seleziona il campo richiesto, clicca Set Masking Method e seleziona un metodo di mascheramento per questa specifica colonna. Ripeti per le altre colonne come necessario. Tutti i metodi di mascheramento sono disponibili per MongoDB eccetto per Function call.

Poiché questa è un’Attività di Mascheramento Statico Periodica puoi scegliere la frequenza richiesta per l’esecuzione dell’attività.

Premi Save.

Esecuzione del Mascheramento Statico dei Dati

Entra nella nuova attività di Mascheramento Statico dei Dati creata e premi Start:

Personalizzazione del Processo di Mascheramento Statico dei Dati

Ci sono tre principali parametri per configurare il Mascheramento Statico dei Dati per MongoDB:

MongoDbDataSearchRecursionLimit – limite di profondità per la ricerca nidificata sia per il Mascheramento Dinamico che Statico.
StaticMaskingParallelLoadThreadsCount – numero di thread utilizzati per il trasferimento parallelo dei dati durante il Mascheramento Statico.
MongoBulkOperationSize – volume di dati (numero di documenti) trasferito da un’operazione di inserimento in blocco. Più alto è il valore di questo parametro, più veloce è l’operazione di inserimento, ma maggiori sono i consumi di memoria.

Conclusione

DataSunrise è un fornitore affidabile di soluzioni di protezione del database MongoDB. Il Mascheramento Statico dei Dati garantisce la protezione completa dei dati sensibili all’interno della tua azienda insieme ad altre soluzioni come la Rilevazione dei Dati Sensibili, il Monitoraggio delle Attività, il Firewall del Database e altri.

Si prega di notare che In-Place Masking non è supportato per MongoDB nella versione 8.0.0. A partire dal 2024, il mascheramento statico in-place è ora completamente supportato. Per maggiori dettagli, fare riferimento al nostro articolo aggiornato su questo argomento.

Proteggi i tuoi dati con DataSunrise e segui i nostri prossimi aggiornamenti per rimanere aggiornato.