DataSunrise Mascheramento per Percona Server
Il mascheramento dei dati di DataSunrise per Percona Server protegge la riservatezza dei dati sensibili da fughe di dati involontarie e minacce interne. Dopo l’offuscamento, le informazioni rimangono utilizzabili per eseguire cicli di test validi da sviluppatori esterni. Indicare quale parte delle informazioni deve essere nascosta, creare una regola di mascheramento appropriata per le sue necessità aziendali o selezionare tra vari modelli predefiniti (per numero di carta di credito, email, telefono, ecc.).
Offuscamento dei Dati per Percona Server per MySQL
Assumere sviluppatori esterni per condurre test e sviluppare applicazioni è una pratica comune, sebbene presenti alcune minacce alla sicurezza. Le aziende che memorizzano informazioni personali dei clienti o segreti aziendali devono prestare attenzione per proteggere la riservatezza dei contenuti dei loro database. Lo strumento di mascheramento dei dati di DataSunrise modifica i record originali memorizzati sui database Percona Server per MySQL con dati fittizi o caratteri casuali. I record subiscono abbastanza modifiche da non poter essere recuperati mediante ingegneria inversa, rimanendo comunque significativi a livello di applicazione.
Il mascheramento è anche uno strumento efficace per l’assegnazione dei privilegi di accesso per varie esigenze aziendali, come la condivisione di dati aziendali con partner esterni o il reparto call center. I numeri di previdenza sociale e le carte di credito possono essere sostituiti con valori realistici.
DataSunrise è progettato per essere efficace e semplice. Il software viene implementato con il minimo sforzo e le sue impostazioni personalizzabili consentono di semplificare al massimo il lavoro con il sistema. Esegue il mascheramento dinamicamente al momento della richiesta, il che significa che non è necessario copiare il database.
Come DataSunrise esegue il Mascheramento per Percona Server
Vediamo le capacità di mascheramento di DataSunrise sull’esempio di questa tabella con informazioni identificabili personalmente:
Prima di tutto dobbiamo creare regole di mascheramento per le colonne che vogliamo nascondere. Le impostazioni delle regole consentono di selezionare l’orario del mascheramento, gli utenti a cui nascondere le colonne e il tipo di mascheramento. Esistono modelli pronti per diversi tipi di dati (come data, numero di carta di credito, email, ecc.).
Abbiamo applicato diversi tipi di offuscamento per tutte le colonne tranne quelle con nomi e numeri di telefono. Dopo aver salvato le regole, abbiamo provato a recuperare di nuovo la stessa tabella. DataSunrise funziona come proxy per gli utenti del database Percona Server per MySQL, quindi intercetta la query dalla nostra applicazione e la modifica secondo le regole di mascheramento. La query aggiornata viene inviata al database e concede all’utente i dati mascherati. Il risultato è riportato di seguito:
La soluzione di mascheramento dei dati di DataSunrise sostituisce i dati reali con valori fittizi, rendendoli disponibili per i test e lo sviluppo di applicazioni. Minimizza il rischio di fuga di dati sensibili e offre l’opportunità di condividere il database con organizzazioni terze senza violare le normative sulla privacy e sicurezza dei dati riservati.
