Comment garantir la conformité pour IBM Netezza
Garantir la conformité dans IBM Netezza implique de tirer parti à la fois des fonctionnalités natives et de solutions avancées telles que DataSunrise Compliance Manager. Des normes réglementaires telles que RGPD, HIPAA et PCI DSS exigent des mesures de protection des données rigoureuses. Voici un guide complet sur la mise en œuvre de la conformité en utilisant les fonctionnalités intégrées d’IBM Netezza et les fonctionnalités avancées de DataSunrise.
Capacités natives de conformité d’IBM Netezza
IBM Netezza comprend des capacités de conformité essentielles telles que la journalisation d’audit et le masquage dynamique des données, qui peuvent être configurées directement au sein de la plateforme.
Configuration de la journalisation d’audit
IBM Netezza propose une journalisation d’audit complète via la fonctionnalité Advanced Query History.
Exemple d’activation de la journalisation d’audit :
CREATE USER audituser WITH PASSWORD ‘password';
GRANT CREATE DATABASE TO audituser;
CREATE HISTORY CONFIGURATION all_hist HISTTYPE QUERY DATABASE auditDB USER audituser PASSWORD 'password' COLLECT QUERY,COLUMN LOADINTERVAL 5 LOADMINTHRESHOLD 4 LOADMAXTHRESHOLD 20 STORAGELIMIT 40 LOADRETRY 0 VERSION 1;
SET HISTORY CONFIGURATION all_hist_on;
SELECT SESSIONID, DBNAME, TABLENAME FROM AUDITDB.AUDITUSER."$hist_table_access_1";
Mise en œuvre du masquage dynamique natif
Le masquage dynamique des données peut être activé en utilisant le masquage basé sur le chiffrement directement dans Netezza, comme détaillé dans le guide IBM Netezza Dynamic Masking :
- Identifier les colonnes sensibles nécessitant un masquage.
- Appliquer les paramètres de chiffrement directement via l’interface SQL de Netezza.
Exemple SQL pour masquer une colonne sensible :
ALTER TABLE customer_data ALTER COLUMN ssn SET MASKED WITH FUNCTION 'ENCRYPTION';
Conformité renforcée avec DataSunrise
DataSunrise complète IBM Netezza en offrant une automatisation étendue de la découverte des données sensibles, de la classification, de l’audit et du masquage dynamique.
Découverte et classification automatisées des données
DataSunrise utilise la PNL et l’OCR pour la découverte et la classification automatisées des données sensibles. Pour mettre en œuvre, connectez-vous à votre tableau de bord DataSunrise, sélectionnez l’onglet Découverte des données, lancez une analyse automatique sur les bases de données IBM Netezza et examinez les résultats mettant en évidence les champs sensibles. Accédez aux paramètres de classification pour activer l’étiquetage automatique basé sur des normes telles que le RGPD et HIPAA. Plus de détails sont disponibles dans le guide de découverte des données et Contrôles d’accès basés sur les rôles.
Audit en temps réel et masquage dynamique
DataSunrise prend en charge la journalisation d’audit en temps réel en accédant à la section Règles d’audit et en définissant des règles d’audit pour les événements de base de données. Pour le masquage dynamique, accédez à la section Masquage des données, sélectionnez automatiquement les champs sensibles et créez des règles de masquage sur mesure. Des instructions détaillées sont fournies dans le guide des Règles d’audit et le guide du Masquage dynamique des données.
Automatisation de la conformité et intégration
DataSunrise gère de manière autonome la conformité grâce à Compliance Autopilot, prenant en charge des tâches telles que les mises à jour de politique, la détection des dérives de conformité et la calibration en temps réel des règles d’audit. Il s’intègre sans effort dans divers environnements (AWS, Azure, GCP, sur site) en utilisant des modes opérationnels tels que le mode proxy, le mode sniffer et le mode de suivi des journaux. Pour en savoir plus, consultez les Modes de déploiement de DataSunrise et le rapport de conformité automatisé.
Différenciation concurrentielle et impact sur l’entreprise
DataSunrise réduit considérablement les efforts manuels de conformité par rapport aux solutions traditionnelles, offrant une intégration transparente et une couverture complète de la conformité automatisée, comme détaillé dans l’aperçu de DataSunrise. L’automatisation de la conformité réduit les risques, optimise la gestion de la conformité et améliore la préparation aux audits dans l’ensemble des bases de données. Planifiez une démonstration de DataSunrise en visitant le site web.
