Masquage DataSunrise pour MariaDB
Le masquage DataSunrise pour MariaDB est conçu pour garantir la confidentialité et la sécurité des données sensibles de l’entreprise. Les données de production réelles sont obfusquées pour limiter leur exposition et éviter les fuites de données, qu’elles soient intentionnelles ou non. Cette fonctionnalité crée des données structurellement similaires mais non authentiques pour masquer les données sensibles réelles.
Le masquage des données MariaDB est conçu pour protéger les données sensibles et les informations permettant d’identifier personnellement des individus. Le masquage des données peut être utilisé sur des bases de données non productives pour protéger les informations confidentielles des tiers ou pour limiter l’exposition aux analystes, testeurs et développeurs. Les données n’ont pas besoin d’être authentiques, mais elles doivent être suffisamment cohérentes pour permettre le bon fonctionnement d’une application tierce ou personnalisée. Le masquage des données MariaDB est le meilleur moyen d’y parvenir.
DataSunrise masque rapidement de grands volumes de données. Les fonctionnalités de masquage de données dynamiques et statiques fonctionnent en utilisant la même technologie, mais elles présentent quelques différences significatives. Alors que le masquage statique s’effectue en appliquant des règles de masquage à la copie de la base de données cible, le masquage dynamique permet de masquer uniquement les tables demandées avant de les envoyer au demandeur.
La solution de masquage de données dynamiques pour MariaDB est déployée en tant que proxy entre un client et la base de données. Les clients accèdent à une base de données de production uniquement via le proxy DataSunrise. Toute communication directe entre un client et la base de données est désactivée. DataSunrise intercepte une requête client, la modifie selon les règles de sécurité existantes et redirige la requête modifiée (« masquée ») vers la base de données. Ayant reçu une requête « masquée », la base de données renvoie des données obfusquées au lieu des valeurs réelles initialement demandées par le client. De cette façon, les données réelles ne quittent jamais la base de données.
Protégez la confidentialité des données sensibles à l’aide d’algorithmes de masquage stationnaires pour les dates, les e-mails, les périodes, les numéros de carte de crédit, etc. Les expressions régulières utilisées pour rechercher certains types de données peuvent être éditées et ajustées en fonction des spécificités des données recherchées.
Les images suivantes montrent une table avec des valeurs masquées :
