DataSunrise Masking per Snowflake
Il mascheramento di DataSunrise per Snowflake è uno strumento sviluppato da DataSunrise specificamente per garantire la sicurezza dei dati sensibili. Per evitare l’esposizione e le perdite di dati reali, gli amministratori del database Snowflake possono offuscare i dati in modo statico o dinamico. I seguenti tipi di dati sensibili possono essere individuati e nascosti: informazioni personali, finanziarie, mediche, ecc. Una volta attivato lo strumento di mascheramento dei dati di Snowflake, rende i dati sensibili privi di significato o illeggibili per gli utenti indesiderati del database.
Il mascheramento dei dati può risultare utile in molte situazioni in cui è necessario concedere l’accesso ai dati sensibili senza effettivamente dare accesso a essi. Potrebbe sembrare impossibile, ma è vero. Immaginiamo una situazione in cui i proprietari o gli amministratori del database hanno bisogno di concedere l’accesso diretto a un database proprietario a terze parti. Tali situazioni si verificano spesso quando il sistema viene migliorato, modificato o vengono risolti alcuni problemi. Tuttavia, quando si concede l’accesso, è necessario garantire che i dati rimangano intatti e sicuri. È proprio in questi casi che si può utilizzare lo strumento DataSunrise chiamato Data Masking. Snowflake Data Masking può essere utilizzato sia in modo statico che dinamico. Queste 2 modalità operative sono sicure nel soddisfare tutti i requisiti di sicurezza del database dei nostri clienti. Ecco come funzionano gli algoritmi di mascheramento in entrambi i casi: una query a un database viene intercettata dallo strumento di mascheramento dei dati di Snowflake. Dopo di ciò, entrano in gioco le regole e le politiche di mascheramento configurate dal cliente. L’intero processo di mascheramento dei dati è governato da queste regole e politiche. Le query non autorizzate restituiscono solo dati fittizi. Di seguito è illustrato come funziona il mascheramento dei dati di Snowflake di DataSunrise:
La differenza tra Mascheramento Statico e Mascheramento Dinamico di Snowflake è la seguente: quando si utilizza il mascheramento statico, il DataSunrise Database Security Suite crea una copia del database in cui tutti i dati sensibili sono modificati. Di conseguenza, viene creata una copia duplicata del database che appare identica all’originale, tuttavia, tutti i dati all’interno di questo database sono fittizi.
Ora gli amministratori e i proprietari del database Snowflake possono concedere l’accesso ai database mascherati senza alcun timore. Il mascheramento dei dati previene le perdite di dati sensibili e l’esposizione dei dati conservati nei database aziendali.
Il Mascheramento Dinamico dei Dati di Snowflake è diverso dal Mascheramento Statico dei Dati di Snowflake nel momento in cui i dati sensibili vengono mascherati per l’utente non autorizzato e non mascherati per l’utente autorizzato. Con il mascheramento dinamico, questo avviene al volo. Ciò significa che non è necessario ulteriore spazio di archiviazione per una copia duplicata del database come nel caso del mascheramento statico.
Ciascuno dei metodi di mascheramento dei dati ha i suoi punti di forza e di debolezza e i nostri clienti possono scegliere quello che è più adatto a loro. Ma assicurati di utilizzare il mascheramento dei dati di Snowflake da DataSunrise se vuoi proteggere i tuoi database.
