DataSunrise Maskierung für MariaDB
Die DataSunrise-Maskierung für MariaDB ist darauf ausgelegt, die Privatsphäre und Sicherheit sensibler Unternehmensdaten zu gewährleisten. Die echten Produktionsdaten werden verschleiert, um ihre Offenlegung zu begrenzen und unbeabsichtigte sowie absichtliche Datenlecks zu vermeiden. Diese Funktion erzeugt strukturell ähnliche, aber unechte Daten, die die echten sensiblen Daten verbergen.
Die MariaDB-Datenmaskierung ist darauf ausgelegt, personenbezogene und sensible Daten zu schützen. Datenmaskierung kann in nicht-produktiven Datenbanken verwendet werden, um vertrauliche Informationen vor Dritten zu schützen oder die Exposition gegenüber Analysten, Testern und Entwicklern zu begrenzen. Es ist nicht erforderlich, dass die Daten echt sind, aber sie müssen konsistent genug sein, um die ordnungsgemäße Funktion einer Drittanbieter- oder benutzerdefinierten Anwendung zu unterstützen. Die MariaDB-Datenmaskierung ist der beste Weg, dies zu erreichen.
DataSunrise maskiert schnell große Datenmengen. Dynamische und statische Datenmaskierung verwenden dieselbe Technologie, weisen jedoch einige signifikante Unterschiede auf. Während die statische Maskierung durch Anwenden von Maskierungsregeln auf die Kopie der Zieldatenbank erfolgt, ermöglicht die dynamische Maskierung die Maskierung nur der angeforderten Tabellen, bevor sie an den Anforderer gesendet werden.
Die dynamische Datenmaskierungslösung für MariaDB wird als Proxy zwischen einem Client und der Datenbank bereitgestellt. Clients greifen nur über den DataSunrise-Proxy auf eine Produktionsdatenbank zu. Jegliche direkte Kommunikation zwischen einem Client und der Datenbank ist deaktiviert. DataSunrise fängt eine Anfrage des Clients ab, ändert sie entsprechend den bestehenden Sicherheitsregeln und leitet die modifizierte (“maskierte”) Anfrage an die Datenbank weiter. Nachdem die “maskierte” Anfrage empfangen wurde, liefert die Datenbank verschleierte Daten anstelle der ursprünglich vom Client angeforderten echten Werte. Auf diese Weise verlassen die echten Daten niemals die Datenbank.
Schützen Sie die Vertraulichkeit sensibler Daten durch stationäre Maskierungsalgorithmen für Daten, E-Mails, Zeiträume, Kreditkartennummern usw. Reguläre Ausdrücke, die zum Durchsuchen bestimmter Datentypen verwendet werden, können bearbeitet und an die Spezifika der gesuchten Daten angepasst werden.
Die folgenden Bilder zeigen eine Tabelle mit maskierten Werten:
