Qu'est-ce que le masquage des données ou le masquage des données?

Dans cet article, nous vous disons Qu'est-ce que le masquage des données ou masquage des données. Si vous connaissez déjà ce concept, nous vous recommandons de lire l'article « Pourquoi le masquage des données est-il important?« .

Entre les 10 Clés pour mener à bien un projet de masquage de données efficace, Il est essentiel que la personne qui va fournir les services de masquage des données et la personne qui achète ces services comprennent quel est le concept de masquage des données.

Masquage des données ou masquage des données: Qu'est que c'est?

Ceux qui savent ce qu'est le masquage des données ou le masquage des données sont clairs qu'il s'agit d'un processus de transformation des données orienté vers la protection, dans lequel il est essentiel d'essayer de maintenir son réalisme. Il est, en même temps, un processus qui ne vous permet pas de revenir en arrière et de récupérer les données initiales plus tard.

Toute action de masquage pourrait être définie comme Remplacement de toutes les informations pouvant être considérées comme sensibles dans n'importe quel base de donnéesUne base de données est un ensemble organisé d’informations qui vous permet de stocker, Gérez et récupérez efficacement les données. Utilisé dans diverses applications, Des systèmes d’entreprise aux plateformes en ligne, Les bases de données peuvent être relationnelles ou non relationnelles. Une bonne conception est essentielle pour optimiser les performances et garantir l’intégrité de l’information, facilitant ainsi la prise de décision éclairée dans différents contextes.... que l'on peut avoir.. À la suite d'une telle initiative, les nouvelles informations à produire seront vraies pour tous nos systèmes et fonctionneront comme prévu, mais, cependant, ce serait complètement inutile pour la personne qui veut faire autrement. traiter. Cela signifie que vous ne pourrez jamais récupérer les données dans leur état d'origine..

Le concept de base du masquage des données tel qu'il est connu théoriquement est basé sur « assombrir les données"De la base de données. Cependant, dans la pratique, le sens d'une action de ce type a évolué jusqu'à ce qu'elle soit considérée comme une remplacement d'informations de même qualité et de même sens, sans se cacher, crypter ou restreindre les informations à des personnes non autorisées. Ce que peu de gens savent, c'est que, bien que le cryptage ou la restriction de visibilité fasse partie des algorithmes que le masquage des données peut avoir, ils ne sont que ça, une partie du total et non le masquage lui-même.

Tout cela doit être très clair, à la fois pour l'équipe de projet, en ce qui concerne les clients et les parties prenantes, car sinon les critères d'acceptation peuvent être liés à des processus qui, en réalité, ne pas effectuer de masquage des données.

Une bonne compréhension du concept de masquage des données, nous permet d'offrir une solution compréhensible. pour l'utilisateur et qu'il peut gérer la même attente quant à ce qu'il va réaliser avec le processus.

Masquage des données dynamiques et statiques

Le masquage des données est disponible en deux versions de base: masquage de données statique et dynamique.

Masquage des données statiques (HEURE) remplace définitivement les données sensibles en modifiant les données au repos. Masquage dynamique des données (DDM) vise à remplacer les données sensibles en transit tout en laissant les données d'origine intactes et inchangées.

Ceux qui comprennent ce qu'est le masquage des données ou le masquage des données savent que les deux ont des avantages et des inconvénients.:

Avantages du masquage statique des données

• Les données sensibles sont définitivement supprimées car des transformations de données sont appliquées à l'entrepôt de données. Si un attaquant compromet une base de données masquée statiquement, les données sensibles ne sont tout simplement pas là.
• La performance de la transactionLa "transaction" fait référence au processus par lequel un échange de biens a lieu, services ou argent entre deux ou plusieurs parties. Ce concept est fondamental dans le domaine économique et juridique, puisqu’il implique un accord mutuel et la prise en compte de conditions spécifiques. Les transactions peuvent être formelles, sous forme de contrats, ou informel, et sont essentielles au fonctionnement des marchés et des entreprises.... n'est pas pénalisée Toutes les transformations de données sont appliquées à l'avance, il n'y a donc pas d'impact sur les performances une fois que la base de données masquée est disponible pour diverses fonctions.
• Protège les copies des données de production dans un large éventail de scénarios, y compris l'accès via des requêtes et des applications back-end natives.
• Simplifie considérablement la sécurité de la sauvegarde des données.. Pas besoin de mettre en œuvre une sécurité granulaire au niveau des objets car toutes les données sensibles ont été remplacées.

Inconvénients du masquage statique des données

• Le masquage est appliqué à un magasin de données à l'aide d'un processus par lots (pas en temps réel) Quoi cela peut prendre des minutes ou des heures à remplir en fonction de la taille des données.
• Il ne peut pas être utilisé pour protéger la base de données de production car il altère définitivement les données. sous-jacent. Comme décrit ci-dessus, fonctionne sur des copies de bases de données de production.

Avantages du masquage dynamique des données

• Ajoutez une couche supplémentaire de Sécurité et contrôle de la confidentialité pour protéger les données confidentielles.
• Protégez les données dans les scénarios en lecture seule (rapports).
• Fonctionne en temps quasi réel.
• Ne nécessite pas de traitement par lots à l'avance pour masquer toutes les données à l'avance.

Inconvénients du masquage dynamique des données

• Peu adapté à une utilisation dans un environnement dynamique (en train de lire / l'écriture), comme application commerciale, car les données masquées pourraient être réécrites dans la base de données, corruption de données.
• Il y a un surcoût de performance associé à l'inspection de tout le trafic destiné à la base de données.
• Une cartographie détaillée de l'application est requise, utilisateurs, objets de base de données et droits d'accès. pour configurer les règles de masquage. Le maintien de cette matrice de données de configuration nécessite des efforts importants.
• Le proxy est un point de défaillance unique et peut être contourné par les utilisateurs se connectant directement à la base de données. exposer potentiellement les données d'origine stockées dans la base de données.
• Les organisations peuvent hésiter à adopter le DDM s'il existe un risque de corruption ou un impact négatif sur les performances de production.. En outre, en relation avec la MJF, Le DDM est une technologie moins mature pour laquelle les success stories des clients ne sont pas aussi bien connues et les cas d'utilisation sont encore en cours de définition.

Maintenant que tu sais Qu'est-ce que le masquage de données ou le masquage de données dans toutes ses variantes? vous êtes plus près d'améliorer la protection de vos actifs d'informations commerciales.

Articles Similaires: