YugabyteDB Compliance Management

Einleitung

Wussten Sie, dass 45 % der Datenverstöße durch falsch konfigurierte Datenbanken verursacht werden? Die Gewährleistung der Datensicherheit in Yugabyte und gleichzeitig die Einhaltung von Vorschriften ist für Unternehmen, die mit sensiblen Informationen umgehen, unerlässlich. Regulatorische Rahmenwerke wie GDPR, HIPAA, PCI-DSS und SOX legen strenge Richtlinien für die Datenbanksicherheit, Prüfpfade und den Datenschutz fest.

YugabyteDB bietet native Sicherheits- und Prüfungsfunktionen, die zur Einhaltung von Vorschriften beitragen. Für fortgeschrittene Datenmaskierung und Überwachung bieten jedoch Drittanbieter-Lösungen wie DataSunrise erweiterte Compliance-Durchsetzung.

Wichtige Compliance-Anforderungen

GDPR: Schutz personenbezogener Daten

Die General Data Protection Regulation (GDPR) schreibt Datenschutz, Zugriffskontrolle und Prüfbarkeit für personenbezogene Daten von EU-Bürgern vor. YugabyteDB unterstützt dies durch:

• Verschlüsselung im Ruhezustand und während der Übertragung zum Schutz vor unbefugtem Zugriff.
• Rollenbasierte Zugriffskontrolle (RBAC), um Datenbankberechtigungen zu beschränken.
• Prüfprotokollierung zur Nachverfolgung von Zugriffen und Änderungen.

HIPAA: Sicherung von Gesundheitsinformationen

HIPAA erfordert strenge Schutzmaßnahmen für geschützte Gesundheitsinformationen (PHI). YugabyteDB unterstützt die HIPAA-Compliance durch:

• AES-256-Verschlüsselung zum Schutz medizinischer Aufzeichnungen.
• Granulare Benutzerberechtigungen zur kontrollierten Datenzugriffsverwaltung.
• Prüfprotokolle zur Überwachung von PHI-Interaktionen.

PCI-DSS: Sicherung finanzieller Transaktionen

Der Payment Card Industry Data Security Standard (PCI-DSS) fordert strenge Sicherheitsmaßnahmen für Zahlungstransaktionen. YugabyteDB bietet:

• Detaillierte Prüfpfade für die Transaktionshistorie.
• Zugriffskontrollen in der Datenbank zur Einhaltung der Vorschriften.
• Keine integrierte Datenmaskierung, die Drittanbieter-Lösungen wie DataSunrise erfordert.

SOX: Finanzielle Transparenz

Das Sarbanes-Oxley-Gesetz (SOX) erfordert Transparenz bei der finanziellen Berichterstattung. YugabyteDB unterstützt dies durch:

• Nachverfolgung von Änderungen anhand von PostgreSQL-basierten Prüfprotokollen.
• Sitzungsprotokollierung, um den Datenbankzugriff zu überwachen.
• Keine automatisierte SOX-Compliance-Berichterstattung.

Native Compliance-Funktionen in YugabyteDB

1. Audit-Logging

YugabyteDBs integriertes Logging erfasst Aktivitäten auf Sitzungs- und Objektebene in der Datenbank.

YSQL-Audit-Logging aktivieren

CREATE EXTENSION IF NOT EXISTS pgaudit;
SET pgaudit.log = 'ALL';
SET pgaudit.log_parameter = ON;

YCQL-Audit-Logging aktivieren

--ycql_enable_audit_log=true

2. Verschlüsselung und rollenbasierte Zugriffskontrolle

YugabyteDB schützt sensible Daten mit:

• AES-256-Verschlüsselung für gespeicherte Daten.
• TLS-Verschlüsselung für sichere Datenübertragung.
• RBAC zur Kontrolle des Datenbankzugriffs.

Erstellen einer sicheren Rolle in YSQL

CREATE ROLE compliance_officer WITH LOGIN PASSWORD 'SecurePass!';
GRANT SELECT, INSERT ON customers TO compliance_officer;

3. Sitzungs- und Objektebene-Logging

Sitzungsprotokolle verfolgen Benutzeraktivitäten, während Objektprotokolle sich auf bestimmte Tabellen oder Ansichten konzentrieren.

Objektebene-Auditing aktivieren

SET pgaudit.role = 'auditor';
GRANT SELECT ON customers TO auditor;

Erweiterung der YugabyteDB-Compliance mit DataSunrise

1. Dynamische Datenmaskierung

YugabyteDB verfügt über keine eingebaute dynamische Maskierung, aber DataSunrise bietet:

• Echtzeit-Maskierung basierend auf Benutzerrollen.
• Feldlevel-Schutz für sensible Daten.

Beispiel: Maskierung von Kreditkartendaten

SELECT first_name, last_name, credit_card_number FROM customers;

2. Zentralisierter Compliance-Manager

Unsere Plattform ermöglicht automatisierte Compliance-Verwaltung und -Durchsetzung basierend auf den wichtigsten regulatorischen Standards.

Dies gewährleistet einheitliche Sicherheitsrichtlinien über alle Datenbankumgebungen hinweg.

3. Erweiterte Compliance-Praktiken mit DataSunrise

YugabyteDB bietet textbasierte Prüfprotokolle, aber DataSunrise verbessert die Überwachung mit:

• KI-gesteuerte Bedrohungserkennung.
• Granulare Datensaktivitätshistorie Sichtbarkeit über Sitzungs- und Objektebene-Protokolle hinweg.
• Echtzeit automatisierte Compliance-Berichterstattung in Übereinstimmung mit GDPR, HIPAA und PCI DSS.

Fazit

YugabyteDB bietet grundlegende Compliance- und Sicherheitsfunktionen, jedoch fehlen dynamische Datenmaskierung, erweiterte Auditing- und SIEM-Integration. DataSunrise schließt diese Lücken mit Echtzeit-Überwachung, rollenbasierter Datenmaskierung und automatisierter Richtliniendurchsetzung.

Um zu erfahren, wie DataSunrise die Sicherheit von YugabyteDB verbessert, buchen Sie eine Online-Demo oder laden Sie das Tool herunter.