Accueil
Centre de Connaissances
Comment gérer la conformité des données pour YugabyteDB

Comment gérer la conformité des données pour YugabyteDB

Introduction

La sécurité des données est un défi majeur pour les organisations, avec des cadres réglementaires tels que le RGPD, HIPAA, PCI-DSS et SOX qui imposent des exigences strictes en matière de conformité. YugabyteDB, une base de données SQL distribuée, offre des fonctionnalités de sécurité natives telles que la journalisation d’audit, le contrôle d’accès et le chiffrement. Cependant, assurer une conformité totale nécessite des mesures supplémentaires, comme une audit avancé, le masquage dynamique et l’automatisation des politiques.

Une étude de recherche récente montre que plus de 60 % des organisations peinent à satisfaire aux exigences de conformité en raison des demandes réglementaires évolutives.

Dans ce guide, nous explorons les fonctionnalités de conformité intégrées à YugabyteDB et comment des solutions tierces comme DataSunrise renforcent la sécurité grâce à une gestion centralisée de la conformité, la détection des menaces en temps réel et l’application automatisée des politiques.

Exigences clés de conformité pour YugabyteDB

RGPD : Protéger les données personnelles

Le RGPD exige une confidentialité stricte, le chiffrement et la traçabilité pour les données personnelles des citoyens de l’UE. YugabyteDB fournit :

Une audit de base via l’extension pgaudit de PostgreSQL.
Contrôle d’accès basé sur les rôles (RBAC) pour limiter l’accès.
Le chiffrement au repos et en transit.

Cependant, YugabyteDB ne dispose pas de rapport de conformité automatisé et de masquage des données granulaires, essentiels pour le RGPD.

HIPAA : Sécuriser les informations de santé

HIPAA impose des mesures de protection strictes pour les Informations de Santé Protégées (PHI). YugabyteDB prend en charge la conformité HIPAA grâce à :

Le chiffrement AES-256 pour protéger les dossiers médicaux.
La journalisation d’audit pour le suivi des activités de la base de données.
Des politiques de contrôle d’accès pour prévenir les accès non autorisés.

PCI-DSS : Protéger les données de paiement

Pour les entreprises traitant des transactions par carte de crédit, la conformité PCI-DSS est essentielle. YugabyteDB fournit :

Une journalisation d’audit de base pour la surveillance des transactions.
Des privilèges d’utilisateur granulaires via RBAC.
L’absence de masquage dynamique intégré, crucial pour la conformité PCI.

SOX : Assurer la transparence financière

La conformité SOX nécessite des pistes d’audit détaillées et une responsabilité accrue. YugabyteDB prend en charge SOX grâce à :

La journalisation des modifications de la base de données via les journaux d’audit basés sur PostgreSQL.
Le suivi des sessions utilisateur et des autorisations.
Le manque de rapport de conformité SOX automatisé, nécessitant des solutions externes.

Fonctionnalités de conformité intégrées à YugabyteDB

1. Journalisation d’audit dans YugabyteDB

YugabyteDB prend en charge la journalisation d’audit au niveau de la session et de l’objet grâce à l’extension pgaudit de PostgreSQL et aux journaux d’audit YCQL.

Activation de la journalisation d’audit YSQL

CREATE EXTENSION IF NOT EXISTS pgaudit;
SET pgaudit.log = 'ALL';
SET pgaudit.log_parameter = ON;

Activation de la journalisation d’audit YCQL

--ycql_enable_audit_log=true

2. Chiffrement et contrôle d’accès

YugabyteDB sécurise les données sensibles grâce à :

Le chiffrement AES-256 pour les données au repos.
Le chiffrement TLS pour une transmission sécurisée des données.
Le RBAC pour contrôler les privilèges des utilisateurs.

Exemple : Configuration de rôles d’utilisateur sécurisés

CREATE ROLE compliance_officer WITH LOGIN PASSWORD 'SecurePass!';
GRANT SELECT, INSERT ON customers TO compliance_officer;

3. Journalisation au niveau des objets et des sessions

YugabyteDB permet une journalisation granulée pour suivre les activités spécifiques des tables.

Activation de la journalisation au niveau des objets

SET pgaudit.role = 'auditor';
GRANT SELECT ON customers TO auditor;

Renforcer la conformité de YugabyteDB avec DataSunrise

Tandis que YugabyteDB fournit des outils de conformité de base, DataSunrise renforce la sécurité grâce au masquage dynamique des données, à l’audit en temps réel et à une gestion avancée de la conformité.

1. Masquage dynamique des données

Contrairement à YugabyteDB, DataSunrise fournit un masquage en temps réel et basé sur les rôles pour empêcher l’exposition non autorisée des données.

Exemple : Consultation des données masquées dans DataSunrise

SELECT credit_card_number FROM customers;

credit_card_number
XXXX-XXXX-XXXX-3456
XXXX-XXXX-XXXX-2345
XXXX-XXXX-XXXX-3201
XXXX-XXXX-XXXX-9876
XXXX-XXXX-XXXX-7788

2. Application automatisée des politiques de conformité

DataSunrise propose un Gestionnaire centralisé de conformité qui automatise les règles de sécurité basées sur les normes réglementaires.

Interface de configuration de la gestion de la conformité DataSunrise

Panneau de conformité des données de DataSunrise montrant des paramètres configurables pour la découverte de données sensibles dans les bases de données, y compris la portée de la recherche, la stratégie et les seuils de correspondance

Cela garantit des politiques de sécurité cohérentes dans tous les environnements YugabyteDB.

3. Journalisation d’audit avancée et intégration SIEM

YugabyteDB fournit des journaux d’audit de base, mais DataSunrise renforce la surveillance grâce à :

La détection automatique des menaces.
Des règles d’audit fines pour des champs, des utilisateurs ou des opérations spécifiques — aucune modification de configuration de la base de données n’est nécessaire.
Des tableaux de bord de conformité graphiques pour des informations en temps réel.

Conclusion

YugabyteDB fournit des fonctionnalités de sécurité essentielles telles que la journalisation d’audit, le chiffrement et le contrôle d’accès. Cependant, une conformité complète nécessite des outils supplémentaires pour le masquage dynamique, la surveillance en temps réel et l’automatisation des politiques.

En intégrant DataSunrise, les organisations peuvent :