Come Eseguire il Mascheramento Statico dei Dati di DataSunrise per MongoDB
DataSunrise ha ora la capacità di Mascheramento Statico dei Dati per MongoDB. In precedenza, solo il Mascheramento Dinamico era supportato. Ora è possibile utilizzare tutte le funzionalità di DataSunrise con una varietà di metodi di mascheramento, inclusi la crittografia preservante il formato (FPE), la tokenizzazione preservante il formato (FPT) e lo script Lua per implementare algoritmi di mascheramento personalizzati.
È possibile scegliere facilmente quali campi devono essere mascherati e come. Per documenti incorporati, tutti i campi con un nome specificato saranno mascherati. Ciò garantisce una sicurezza completa quando si trattano dati sensibili, indipendentemente dai suoi obiettivi di sicurezza, come attività aziendali o dare accesso ai database a società di outsourcing e IT di terze parti.
DataSunrise supporta il Mascheramento Statico dei Dati di documenti convalidati solo. Altrimenti, si verificherà un errore durante il processo di Mascheramento Statico.
Concedere Permessi di Lettura e Scrittura
Per eseguire il Mascheramento Statico dei Dati su un database MongoDB, è necessario un utente del database con i permessi corrispondenti.
Per il database di origine, eseguire:
use <Source_DB>
db.grantRolesToUser("<User_name>", ["read"])
Per il database di destinazione, eseguire:
use <Target_DB>
db.grantRolesToUser("<User_name>", ["readWrite"])
Creare un’Istanza per MongoDB
Prima di tutto, è necessario creare un’Istanza per MongoDB in DataSunrise. Questo è necessario per creare un profilo del database. L’inizio è lo stesso per ogni database: basta inserire i dettagli di connessione per il suo MongoDB.
Assicurarsi di salvare la password in DataSunrise, CyberArk, o AWS Secrets Manager. In caso contrario, se non si salva la password in un’istanza, deve essere memorizzata in un’attività di Mascheramento Statico. Il processo di Mascheramento Statico non può essere avviato senza la password salvata.
Premere Test e dopo la connessione avvenuta con successo premere Salva.
Aggiungere Nuova Attività di Mascheramento Statico dei Dati
Aprire la Console Web di DataSunrise, la sottosezione Mascheramento Statico, e cliccare Nuovo per creare una nuova attività di Mascheramento Statico.
In Istanza di Origine e Destinazione, selezionare le istanze di database di origine e destinazione dal menu a tendina e inserire le credenziali per l’utente del database.
Premere il pulsante Seleziona e scegliere la collezione richiesta da utilizzare nel processo di Mascheramento Statico dei Dati come collezione di origine:
Premere il pulsante Aggiungi Colonna e inserire il nome esatto del campo che si desidera mascherare:
Aggiungere tutti i campi richiesti da mascherare:
Se necessario, selezionare il campo richiesto, cliccare su Imposta Metodo di Mascheramento e selezionare un metodo di mascheramento per questo particolare campo. Ripetere per altre colonne secondo necessità. Tutti i metodi di mascheramento sono disponibili per MongoDB tranne per la chiamata di funzione.
Poiché questa è un’Attività Periodica di Mascheramento Statico, si può scegliere la frequenza richiesta per l’esecuzione dell’attività.
Premere Salva.
Avvio del Mascheramento Statico dei Dati
Entrare nell’attività di Mascheramento Statico dei Dati appena creata e premere Avvia:
Personalizzazione del Processo di Mascheramento Statico dei Dati
Ci sono tre parametri principali per configurare il Mascheramento Statico dei Dati per MongoDB:
- MongoDbDataSearchRecursionLimit – limite di profondità della ricerca annidata per sia il Mascheramento Dinamico che Statico.
- StaticMaskingParallelLoadThreadsCount – numero di thread utilizzati per il trasferimento parallelo dei dati durante il Mascheramento Statico.
- MongoBulkOperationSize – volume di dati (numero di documenti) trasferiti da un’operazione di inserzione in blocco. Più alto è il valore di questo parametro, più veloce è l’operazione di inserimento, ma maggiore è il consumo di memoria.
Conclusione
DataSunrise è un fornitore affidabile di soluzioni per la protezione dei database MongoDB. Il Mascheramento Statico dei Dati garantisce la protezione completa dei dati sensibili all’interno della sua azienda insieme ad altre soluzioni come Scoperta dei Dati Sensibili, Monitoraggio delle Attività, Firewall del Database e altre.
Si noti che il Mascheramento In-Place non è supportato per MongoDB nella versione 8.0.0. A partire dal 2024, il mascheramento statico in-place è ora pienamente supportato. Per ulteriori dettagli, si prega di fare riferimento al nostro articolo aggiornato su questo argomento.
Mantenga i suoi dati al sicuro con DataSunrise e segua i nostri prossimi aggiornamenti per rimanere informato.