Apache Cassandra Regulatorische Compliance

Einleitung

Apache Cassandra wird häufig verwendet, um große Mengen sensibler Daten zu verwalten, einschließlich finanzieller Transaktionen, Patientendaten und Kundeninformationen. Für Organisationen in regulierten Branchen ist die Einhaltung regulatorischer Anforderungen von Apache Cassandra gemäß Standards wie GDPR, HIPAA, PCI DSS und SOX eine grundlegende Anforderung.

Cassandra bietet eine Grundlage für die Compliance durch native Audit- und Sicherheitskontrollen. Diese Funktionen erfordern jedoch oft umfangreiche Konfiguration, manuelle Logverwaltung und kontinuierlichen administrativen Aufwand. Infolgedessen können sie grundlegende Compliance-Anforderungen erfüllen, sind jedoch weniger effizient für Organisationen, die vereinfachte, revisionsbereite Prozesse anstreben.

DataSunrise begegnet diesen Herausforderungen, indem es eine integrierte Lösung bietet, die die Fähigkeiten von Cassandra erweitert. Es liefert zentralisiertes Monitoring, Datenmaskierung, Firewall-Schutz und automatisierte Berichterstattung über eine intuitiv bedienbare Oberfläche, die speziell für die regulatorische Compliance entwickelt wurde.

Native Apache Cassandra Regulatorische Compliance-Funktionen

Audit-Logging

Das Audit-Logging von Cassandra protokolliert eine Vielzahl von Datenbankaktivitäten, einschließlich Authentifizierungsereignissen, Schemaänderungen, DML-Anweisungen und Autorisierungsprüfungen. Die Konfiguration erfolgt in der cassandra.yaml Datei:

audit_logging_options:
    enabled: true
    logger: BinAuditLogger
    included_categories: [DML, DDL, AUTH]
    excluded_users: [cassandra]

Das Audit-Logging kann angepasst werden, indem bestimmte Benutzer und Kategorien ein- oder ausgeschlossen werden. Allerdings werden Audit-Logs nur auf den Koordinator-Knoten gespeichert und nicht repliziert. Dies erfordert, dass Administratoren für dedizierten Speicher planen und die Richtlinien zur Logaufbewahrung manuell verwalten.

Vollständiges Abfrage-Logging (FQL)

Mit dem vollständigen Abfrage-Logging kann Cassandra alle erfolgreichen CQL-Abfragen erfassen, um sie später zu analysieren oder erneut abzuspielen.

full_query_logging_options:
    log_dir: /var/log/cassandra/fql
    roll_cycle: HOURLY
    block: true

Administratoren können Abfragen mit dem Dienstprogramm fqltool erneut abspielen:

$ bin/fqltool replay --target localhost:9042 /var/log/cassandra/fql

Diese Funktion ist nützlich für Tests, Benchmarks und Verifizierungen. Allerdings erfasst sie keine fehlgeschlagenen Abfragen oder Authentifizierungsversuche, was ihre Nützlichkeit für vollständige Compliance-Berichte einschränkt.

Sicherheitskontrollen

Cassandra unterstützt rollenbasierte Authentifizierung und Autorisierung sowie TLS-Verschlüsselung. Administratoren können Berechtigungen und Rollen konfigurieren, um den Zugriff zu steuern:

CREATE ROLE auditor WITH PASSWORD = 'securepass' 
AND LOGIN = true 
AND OPTIONS = { 'grant_audit_logging' : true };

Obwohl diese Funktionen ein grundlegendes Zugriffsmanagement bieten, erstrecken sie sich nicht auf fortgeschrittene Richtliniendurchsetzung oder Datenbank-Firewall-Funktionalitäten.

Datenmaskierung

Cassandra bietet keine integrierte Datenmaskierung. Sensible Felder bleiben vollständig sichtbar für jeden Benutzer mit Leseberechtigungen. Die einzige Ausnahme ist, dass Passwörter in Audit-Logs verschleiert werden. Diese Einschränkung führt zu einer erheblichen Compliance-Lücke für Organisationen, die mit personenbezogenen Daten (PII) oder geschützten Gesundheitsinformationen (PHI) umgehen.

Wie DataSunrise die regulatorische Compliance von Apache Cassandra erweitert

DataSunrise verbessert die regulatorische Compliance von Apache Cassandra, indem es die Einschränkungen der nativen Tools behebt. Sein Ansatz basiert auf Benutzerfreundlichkeit und Automatisierung, wodurch die Notwendigkeit umfangreichen Skriptens oder manueller Logverwaltung entfällt. Über eine webbasierte Konsole können Administratoren Sicherheits- und Compliance-Richtlinien mit minimalem Aufwand implementieren.

Wichtige Vorteile sind:

• Zentralisiertes Audit und Monitoring:
  Umfassende Aktivitätsprotokolle werden in der gesamten Umgebung erfasst und in einem durchsuchbaren, exportierbaren Format dargestellt.

• Dynamische und statische Datenmaskierung:
  Sensible Felder können in Echtzeit maskiert oder dauerhaft anonymisiert werden, beispielsweise für Test- und Entwicklungsumgebungen.

• Sicherheitsblockierung mittels Datenbank-Firewall:
  Verdächtige oder unautorisierte Abfragen können sofort unter Verwendung intuitiver Regeldefinitionen blockiert werden.

• Automatisiertes Compliance-Management:
  Vordefinierte Richtlinien für GDPR, HIPAA, PCI DSS und SOX können automatisch angewendet werden, um die Konformität ohne manuelle Aktualisierungen sicherzustellen.

• Erkennung sensibler Daten:
  DataSunrise identifiziert regulierte Informationen in Cassandra, einschließlich strukturierter, halbstrukturierter und unstrukturierter Datenquellen.

Geschäftliche Vorteile der regulatorischen Compliance von Apache Cassandra mit DataSunrise

Während Apache Cassandra eine leistungsstarke verteilte Architektur und Skalierbarkeit bietet, bleiben seine nativen Compliance-Funktionen begrenzt. Durch die Integration von DataSunrise wechseln Organisationen von einer grundlegenden lokalen Protokollierung zu einer zentralisierten, automatisierten und plattformübergreifenden Compliance-Überwachung. Die folgende Tabelle illustriert den Unterschied zwischen den nativen Tools von Cassandra und den erweiterten Funktionen von DataSunrise.

Compliance-Checkliste für die regulatorische Compliance von Apache Cassandra

Um sicherzustellen, dass Cassandra-Cluster strenge regulatorische Anforderungen wie GDPR, HIPAA, PCI DSS und SOX erfüllen, sollten Administratoren über das Aktivieren der nativen Logs hinausgehen. Die folgende Checkliste hebt wesentliche Maßnahmen hervor, um eine Compliance auf Unternehmensniveau mit DataSunrise zu erreichen.

Fazit

Cassandra bietet wesentliche Compliance-Funktionen wie Audit-Logging, Abfrageerfassung und rollenbasierte Zugriffskontrolle. Diese Funktionen sind wertvoll, erfordern jedoch eine umfangreiche manuelle Konfiguration und ständige Überwachung. Sie sind geeignet, um eine Basis zu schaffen, reichen aber nicht aus, um den höheren Anforderungen regulierter Branchen gerecht zu werden.

DataSunrise ergänzt Cassandra, indem es das Compliance-Management vereinfacht, Maskierung und Firewalling einführt und die Berichterstattung automatisiert. Durch die Integration von DataSunrise können Organisationen eine vollständige regulatorische Compliance von Apache Cassandra mit reduziertem Verwaltungsaufwand, verbesserter Genauigkeit und schnellerer Audit-Bereitschaft erreichen.