Enmascaramiento de DataSunrise para IBM DB2 Big SQL

El enmascaramiento de datos para IBM DB2 Big SQL le permite prevenir fugas accidentales de datos mediante la ofuscación de la salida de la base de datos para usuarios o aplicaciones clientes especificados, sin afectar el contenido subyacente de la base de datos.

DataSunrise incluye tanto enmascaramiento de datos dinámico como estático, lo que garantiza la completa protección de sus valiosos activos de datos. El enmascaramiento de datos dinámico cambia los resultados de la ejecución de consultas de los clientes en tiempo real, y el enmascaramiento estático ayuda a crear un entorno para pruebas o informes sin exponer sus datos originales.

El enmascaramiento dinámico para DB2 Big SQL es de gran utilidad cuando necesita prevenir fugas accidentales de datos provocadas por usuarios internos. El enmascaramiento modifica los resultados de la ejecución de consultas para clientes especificados de acuerdo con el algoritmo de enmascaramiento utilizado. La ofuscación se realiza en tiempo real, sobre la marcha, lo que significa que no se crea una copia independiente de la tabla enmascarada.

El enmascaramiento estático se utiliza a menudo para crear un entorno realista de pruebas o desarrollo para especialistas externos. El enmascaramiento estático para DB2 Big SQL implica la creación de una copia independiente de su tabla de base de datos, pero con datos ofuscados que reemplazan los datos sensibles originales. Este entorno estéril permite a evaluadores o desarrolladores externos realizar su trabajo sin revelar sus valiosos datos a terceros.

Supongamos que tenemos una tabla con datos sensibles que necesitamos ocultar a algunos clientes de la base de datos.

Para ello, accedemos a la consola web de DataSunrise y creamos una regla de enmascaramiento.

• En la configuración de la regla, especificamos los usuarios de la base de datos o las aplicaciones para las que se debe aplicar el enmascaramiento.
• Luego, seleccionamos las columnas de la base de datos de destino cuyos contenidos deseamos ofuscar.
• A continuación, seleccionamos un método de enmascaramiento para aplicar en las columnas seleccionadas. DataSunrise ofrece una variedad de algoritmos de enmascaramiento incorporados para cubrir casi todos los tipos de datos existentes. También puede utilizar sus propias funciones personalizadas dedicadas a fines de enmascaramiento.
• La configuración del enmascaramiento de datos también incluye horarios, por lo que puede ejecutar la regla en momentos predefinidos.
• También puede recibir notificaciones en su correo electrónico o mensajería instantánea si se activa la regla.

Como puede ver, estamos utilizando diferentes métodos de enmascaramiento para distintos tipos de datos sensibles. Y como resultado, se evita que todos nuestros datos sensibles sean expuestos a personas externas.