Masquage DataSunrise pour Percona Server
Le masquage DataSunrise pour Percona Server protège la confidentialité des données sensibles contre les fuites de données involontaires et les menaces internes. Après l’obfuscation, les informations restent utilisables pour effectuer des cycles de test valides par des développeurs externalisés. Indiquez quelle partie de l’information doit être cachée, créez une règle de masquage adaptée à vos besoins d’entreprise ou choisissez parmi divers modèles prédéfinis (pour numéro de carte de crédit, e-mail, téléphone, etc.).
Obfuscation des données pour Percona Server pour MySQL
Le recrutement de développeurs externes pour effectuer des tests et développer des applications est une pratique courante bien qu’elle présente certaines menaces pour la sécurité. Les entreprises stockant des informations personnelles de clients ou des secrets d’entreprise doivent faire attention pour protéger la confidentialité du contenu de leurs bases de données. L’outil de masquage de données DataSunrise modifie les enregistrements d’origine stockés dans les bases de données Percona Server pour MySQL avec des données fictives ou des caractères aléatoires. Les enregistrements subissent suffisamment de modifications pour ne pas pouvoir être récupérés par ingénierie inverse, tout en restant significatifs au niveau de l’application.
Le masquage est également un outil efficace d’attribution de privilèges d’accès pour divers besoins commerciaux, comme le partage de données d’entreprise avec des partenaires externalisés ou un département de centre d’appels. Les numéros de sécurité sociale et de cartes de crédit peuvent être remplacés par des valeurs réalistes.
DataSunrise est conçu pour être efficace et simple. Le logiciel est déployé avec un minimum d’effort et ses paramètres personnalisables permettent de simplifier au maximum le travail avec le système. Il effectue le masquage dynamiquement au moment de la demande, ce qui signifie qu’il n’est pas nécessaire de copier la base de données.
Comment le masquage pour Percona Server est effectué par DataSunrise
Voyons les capacités de masquage de DataSunrise à l’aide de cet exemple de tableau contenant des informations personnellement identifiables :
Tout d’abord, nous devons créer des règles de masquage pour les colonnes que nous voulons cacher. Les paramètres des règles permettent de sélectionner le calendrier de masquage, les utilisateurs pour lesquels les colonnes seront dissimulées et de choisir le type de masquage. Il existe des modèles prêts à l’emploi pour différents types de données (comme la date, le numéro de carte de crédit, l’email, etc.).
Nous avons appliqué différents types d’obfuscation pour toutes les colonnes sauf celles contenant les noms et les numéros de téléphone. Après avoir enregistré les règles, nous avons essayé de récupérer à nouveau le même tableau. DataSunrise fonctionne comme un proxy pour les utilisateurs de bases de données Percona Server pour MySQL, interceptant ainsi la requête de notre application et la modifiant selon les règles de masquage. La requête mise à jour est envoyée à la base de données et l’utilisateur reçoit des données masquées. Le résultat est donné ci-dessous :
La solution de masquage de données DataSunrise remplace les données réelles par des valeurs fictives, tout en les rendant disponibles pour les tests et le développement d’applications. Elle minimise le risque de fuite de données sensibles et offre la possibilité de partager la base de données avec des organisations tierces sans violer les réglementations de confidentialité et de sécurité des données confidentielles.
