Gouvernance des données YugabyteDB

Introduction

Assurer la gouvernance des données est essentiel pour les organisations traitant des informations sensibles. YugabyteDB, une base de données SQL distribuée, offre des fonctionnalités de sécurité robustes qui aident les entreprises à satisfaire aux exigences de conformité telles que GDPR, HIPAA, PCI-DSS et SOX.

Cet article explore les capacités d’audit de YugabyteDB, des configurations pratiques YSQL/YCQL et la manière dont des solutions tierces telles que DataSunrise peuvent améliorer la gouvernance grâce au masquage dynamique, à l’application centralisée des politiques et à l’audit avancé.

Exigences clés de conformité pour YugabyteDB

GDPR : Protection des données personnelles

Chiffrement des données (au repos et en transit) pour empêcher les accès non autorisés.
Contrôle d’accès basé sur les rôles (RBAC) pour limiter les privilèges des utilisateurs.
Journaux d’audit pour suivre l’accès aux données et les modifications.

HIPAA : Protection des données de santé

Journalisation détaillée des tentatives d’accès.
Restrictions des rôles utilisateurs pour contrôler l’accès.

PCI-DSS : Sécurisation des transactions de paiement

Journaux d’audit granulaires pour suivre les transactions financières.
Mécanismes de chiffrement pour protéger les données des titulaires de carte.
Politiques de contrôle d’accès pour restreindre les utilisateurs non autorisés.

SOX : Application de la transparence financière

Pistes d’audit pour la surveillance des transactions.
Permissions complètes basées sur les rôles pour les administrateurs de base de données.
Journalisation des sessions pour suivre les modifications de la base de données.

Fonctionnalités natives de conformité de YugabyteDB

1. Chiffrement et contrôle d’accès

Chiffrement AES-256 sécurise les données au repos.
Chiffrement TLS assure une transmission sécurisée des données.
RBAC contrôle qui peut accéder aux informations sensibles.

Exemple : Création d’un rôle sécurisé en YSQL

CREATE ROLE compliance_officer WITH LOGIN PASSWORD 'SecurePass!';
GRANT SELECT, INSERT ON customers TO compliance_officer;

2. Journalisation d’audit dans YugabyteDB

YugabyteDB fournit des capacités d’audit intégrées pour le suivi des activités de la base de données.

Activation de la journalisation d’audit YSQL

CREATE EXTENSION IF NOT EXISTS pgaudit;
SET pgaudit.log = 'ALL';
SET pgaudit.log_parameter = ON;

Activation de la journalisation d’audit YCQL

--ycql_enable_audit_log=true

3. Journalisation au niveau des sessions et des objets

La journalisation des sessions suit les activités des utilisateurs pendant une session.
La journalisation au niveau des objets surveille des tables ou vues spécifiques.

Exemple : Journalisation des modifications au niveau des objets

SET pgaudit.role = 'auditor';
GRANT SELECT ON customers TO auditor;

Améliorer la conformité avec l’audit et la surveillance de DataSunrise

Tandis que YugabyteDB fournit une journalisation d’audit de base, DataSunrise améliore la conformité grâce à une surveillance en temps réel, des journaux forensiques détaillés et une détection automatisée des anomalies.

Journalisation d’audit avancée

DataSunrise étend les capacités d’audit de YugabyteDB en capturant :

L’activité des sessions et au niveau des objets de la base de données.
Les détails d’exécution des requêtes avec des métadonnées contextuelles.
Les modifications des privilèges des utilisateurs et les tentatives d’accès.

Ces informations aident les organisations à détecter les activités suspectes et à maintenir la conformité avec le GDPR, HIPAA, PCI-DSS et SOX.

Surveillance en temps réel de l’activité de la base de données

Contrairement aux fichiers journaux statiques de YugabyteDB, DataSunrise propose :

Des tableaux de bord en direct pour une analyse interactive des journaux d’audit.
Des alertes automatisées pour des schémas d’accès inhabituels.
L’analyse comportementale pour identifier les abus de privilèges et les menaces internes.

DataSunrise peut afficher les événements d'audit en temps réel pour prévenir les menaces — DataSunrise peut afficher les événements d’audit en temps réel pour prévenir les menaces

Conclusion

YugabyteDB fournit des fonctionnalités de conformité et de sécurité de base, telles que la journalisation d’audit, le RBAC et le chiffrement. Toutefois, pour une gouvernance renforcée, une journalisation en temps réel et un masquage dynamique, DataSunrise est la solution idéale.

Grâce à notre solution, les entreprises peuvent assurer une protection complète des données, une application automatisée de la conformité et une intégration transparente avec les plateformes de sécurité.