Mascheramento DataSunrise per Percona Server
Il mascheramento di DataSunrise per Percona Server protegge la riservatezza dei dati sensibili da fughe di dati non intenzionali e minacce interne. Dopo l’offuscamento, le informazioni rimangono comunque utilizzabili per lo svolgimento di validi cicli di test da parte di sviluppatori esterni. Indichi quale parte delle informazioni deve essere nascosta, crei una regola di mascheramento adatta alle sue esigenze aziendali o scelga tra vari schemi predefiniti (per numero di carta di credito, e-mail, telefono, ecc.).
Offuscamento dei Dati per Percona Server per MySQL
Assumere sviluppatori esterni per condurre test e sviluppo di applicazioni è una pratica comune anche se presenta alcune minacce alla sicurezza. Le aziende che memorizzano informazioni personali dei clienti o segreti aziendali devono prestare attenzione per proteggere la riservatezza dei contenuti del loro database. Lo strumento di mascheramento dei dati di DataSunrise modifica i record originali archiviati nei database Percona Server per MySQL con dati fittizi o caratteri casuali. I record subiscono abbastanza modifiche da non poter essere recuperati tramite ingegneria inversa, pur rimanendo significativi a livello dell’applicazione.
Il mascheramento è anche uno strumento efficace di assegnazione dei privilegi di accesso per varie esigenze aziendali, come la condivisione dei dati aziendali con partner esterni o il reparto call center. I numeri di previdenza sociale e delle carte di credito possono essere sostituiti con valori realistici.
DataSunrise è progettato per essere efficace e semplice. Il software viene distribuito con il minimo sforzo e le sue impostazioni personalizzabili consentono di semplificare al massimo il lavoro con il sistema. Esegue il mascheramento in modo dinamico al momento di una richiesta, il che significa che non è necessario copiare il database.
Come il Mascheramento per Percona Server è eseguito da DataSunrise
Vediamo le abilità di mascheramento di DataSunrise sull’esempio di questa tabella con informazioni personali identificabili:
Per prima cosa dobbiamo creare delle regole di mascheramento per le colonne che vogliamo nascondere. Le impostazioni delle regole permettono di selezionare il programma di mascheramento, gli utenti dai quali le colonne saranno nascoste e la tipologia di mascheramento. Esistono schemi pronti per diversi tipi di dati (come data, numero di carta di credito, email, ecc.).
Abbiamo applicato diversi tipi di offuscamento per tutte le colonne tranne quelle con nomi e numeri di telefono. Dopo aver salvato le regole abbiamo provato a recuperare di nuovo la stessa tabella. DataSunrise funziona come un proxy per gli utenti del database Percona Server per MySQL, quindi intercetta la query dalla nostra applicazione e la modifica secondo le regole di mascheramento. La query aggiornata viene inviata al database e concede all’utente i dati mascherati. Il risultato dell’output è mostrato qui sotto:
La soluzione di mascheramento dei dati di DataSunrise sostituisce i dati reali con valori fittizi, mantenendoli disponibili per test e sviluppo di applicazioni. Minimizza il rischio di fuga di dati sensibili e offre l’opportunità di condividere il database con organizzazioni terze senza violare le normative sulla privacy e sicurezza dei dati confidenziali.
