? Dynamische Datenmaskierung ? Sensible Informationen in datenbankgestützten Anwendungen direkt bei Abfrage schützen ?
ID: 1831115
Mehrere DB-Auditing Methoden für Oracle, PostgreSQL, MS SQL, SAP HANA: Via Proxy-Server und speziellen JDBC-Treiber ?
Dieser Artikel beschreibt eine dynamische Datenmaskierungsmethode (Dynamic Data Masking, DDM), die für IRI FieldShield verfügbar ist und ein Proxy-basiertes System zum Abfangen von Anwendungsabfragen an JDBC-verbundene Datenbanken verwendet. Es ist einer von mehreren Ansätzen zur Maskierung von Daten im laufenden Betrieb, die FieldShield-Benutzer in Betracht ziehen können.
Andere IRI-DDM-Optionen umfassen: API-aufrufbare FieldShield-Funktionen, die in C/C++/C#-, Java- oder .NET-Programme eingebettet sind; Echtzeit-FieldShield-Funktionen die in SQL-Prozeduren eingebettet sind und maskierte Ansichten erstellen; und dynamische Demaskierung statisch maskierter Tabellen für autorisierte Benutzer.
Das hier vorgestellte Proxy-basierte System verwendet einen zweckgerechten, datenbankspezifischen "JDBC SQL Trail"-Treiber in Verbindung mit einer Konfigurations- und Management-Webanwendung namens SQL Sharp (SQL#). Diese Anwendung unterstützt derzeit die folgenden relationalen Datenbankplattformen:
Oracle 11g, 12c, 18/19c
PostgreSQL 9.5, 9.6, 10, 11
MS SQL 2014, 2016
SAP HANA 2.0
Wie funktioniert das?
Innerhalb der SQL#-Webanwendung erstellen Sie Datenmaskierungsrichtlinien, um Spaltenwerte im laufenden Betrieb für alle außer den autorisierten Benutzern, die über den JDBC SQL Trail-Treiber eine Verbindung zur Datenbank herstellen, zu editieren. Sie müssen diesen Treiber für jede Datenbankinstanz, die Sie schützen möchten, installieren und konfigurieren.
Die DDM-Richtlinien definieren, welche Tabellen und Spalten maskiert werden sollen und wie die maskierten Werte angezeigt werden. Sobald das System richtig konfiguriert ist, unterliegen alle über den Treiber verbundenen Abfragen der Maskierungsrichtlinie.
Es ist auch möglich, Richtlinien zu definieren, um die Anmeldung von Benutzern und bestimmte SQL-Aktivitäten zu blockieren. Es wird ein vollständiges Audit-Protokoll der Anmelde- und SQL-Aktivitäten erstellt, das in SQL# angezeigt werden kann.
Der Treiber unterscheidet nicht zwischen Anwendungsbenutzern zu Blockierungs-, Maskierungs- oder Audit-Zwecken. Sie können jedoch speziell benannte Benutzer - die über denselben Treiber alternative Anwendungsserver-Verbindungen zur DB herstellen - autorisieren, Daten unmaskiert zu sehen.
Weitere Details wie das Erstellen einer Maskierungsrichtlinie, das Erteilen von Berechtigungen an Benutzer und die Verwendung von SQL# und SQL Trail aus DB-Anwendungen finden Sie hier im Blog unseres Parterns IRI.
Weltweite Referenzen: Seit über 40 Jahren nutzen unsere Kunden wie die NASA, American Airlines, Walt Disney, Comcast, Universal Music, Reuters, das Kraftfahrtbundesamt, das Bundeskriminalamt, die Bundesagentur für Arbeit, Rolex, Commerzbank, Lufthansa, Mercedes Benz, Osram,.. aktiv unsere Software für Big Data Wrangling und Schutz! Sie finden viele unserer weltweiten Referenzen hier und eine Auswahl deutscher Referenzen hier.
Partnerschaft mit IRI: Seit 1993 besteht unsere Kooperation mit IRI (Innovative Routines International Inc.) aus Florida, USA. Damit haben wir unser Portfolio um die Produkte CoSort, Voracity, DarkShield, FieldShield, RowGen, NextForm, FACT und CellShield erweitert. Nur die JET-Software GmbH besitzt die deutschen Vertriebsrechte für diese Produkte. Weitere Details zu unserem Partner IRI Inc. hier.
JET-Software entwickelt und vertreibt seit 1986 Software für die Datenverarbeitung für gängige Betriebssysteme wie BS2000/OSD, z/OS, z/VSE, UNIX & Derivate, Linux und Windows. Benötigte Portierungen werden bei Bedarf realisiert.
Wir unterstützen weltweit über 20.000 Installationen. Zu unseren langjährigen Referenzen zählen deutsche Bundes- und Landesbehörden, Sozial- und Privatversicherungen, Landes-, Privat- und Großbanken, nationale und internationale Dienstleister, der Mittelstand sowie Großunternehmen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
JET-Software entwickelt und vertreibt seit 1986 Software für die Datenverarbeitung für gängige Betriebssysteme wie BS2000/OSD, z/OS, z/VSE, UNIX&Derivate, Linux und Windows. Benötigte Portierungen werden bei Bedarf realisiert.Wir unterstützen weltweit über 20.000 Installationen. Zu unseren langjährigen Referenzen zählen deutsche Bundes- und Landesbehörden, Sozial- und Privatversicherungen, Landes-, Privat- und Großbanken, nationale und internationale Dienstleister, der Mittelstand sowie Großunternehmen.
Datum: 16.07.2020 - 09:38 Uhr
Sprache: Deutsch
News-ID 1831115
Anzahl Zeichen: 4944
Kontakt-Informationen:
Stadt:
Babenhausen
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 421 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"? Dynamische Datenmaskierung ? Sensible Informationen in datenbankgestützten Anwendungen direkt bei Abfrage schützen ?"
steht unter der journalistisch-redaktionellen Verantwortung von
JET-Software GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Mit der IRI Workbench steht eine zentrale, plattformübergreifende Umgebung zur Verfügung, um Daten aus IBM Informix Informix effizient zu analysieren, zu integrieren, zu schützen und weiterzuverarbeiten. Die kostenlose Lösung läuft unter Windows, macOS und Linux und vereint alle relevanten Date
?Oracle Daten wirksam schützen? Echtzeit-Schutz durch intelligente, dynamische Maskierung in Oracle-Datenbanken ? ...
Oracle-Daten in Echtzeit schützen: Heben Sie Ihre Datensicherheit auf ein neues Niveau, denn IRI Ripcurrent kombiniert leistungsstarke Replikation mit intelligenter, dynamischer Datenmaskierung – speziell für Oracle-Datenbanken entwickelt. In Verbindung mit der zentralen IRI Workbench steuern Si
? Optimale Datenqualität ? Nachhaltige Datenqualität als Grundlage für verlässliche Entscheidungen ? ...
Hochwertige Daten sind ein zentraler Erfolgsfaktor für verlässliche Analysen, effiziente Geschäftsprozesse und eine nachhaltige Kostenkontrolle. Unzureichende Datenqualität führt häufig zu Fehlentscheidungen, redundanten Datenbeständen und ineffizienten Abläufen. Da Datenqualität in vielen
Weitere Mitteilungen von JET-Software GmbH
Online-Event: Schnelle Lösungen gegen Umsatzeinbrüche ...
Wie können Unternehmen mit den Umsatzeinbrüchen umgehen, die in den letzten Monaten durch die Corona-Krise entstanden sind? Das Beratungsunternehmen ec4u lädt am 23. Juli mit den Digital Thoughts Episodes Berater und Kunden ins Böblinger Live-Studio, um diese Frage zu beantworten. Einer Statista
Das führende Beratungsunternehmen EBP vereinheitlicht Prozesse in weltweiten Niederlassungen mit Deltek ERP ...
EBP mit Sitz in Zürich ist ein führendes Beratungsunternehmen mit Niederlassungen in der Schweiz, Deutschland, Brasilien, Chile, China und den Vereinigten Staaten. Das Unternehmen engagiert sich im breiten Themenspektrum von Beratung, Planung, Bau, Informatik und Kommunikation. EBP vertraut auf di
Europaweit mobil: Langstreckentaugliche E-Mobilität im Vordergrund ...
Die über die Plattform Hubject abgeschlossene Roaming-Partnerschaft mit Enel X ? Tochterfirma des führenden globalen Energieunternehmen Enel - erweitert sich das für MSP-Kunden von has·to·be öffentlich zugängliche Ladenetzwerk, um rund 8.000 in Italien auf mehr als 175.000 Ladepunkte in ganz
Adobe: Kein Support mehr für Magento 1 ...
Bereits im vergangenen Jahr hatte Adobe, der Hersteller des beliebten Shopsystems Magento, angekündigt, alle Versionen von Magento 1 nach dem 30. Juni 2020 nicht mehr weiterzuentwickeln. Novalnet hat alle seine Magento-Händler angeschrieben. Nun ist es so weit: Ab sofort gibt es keinerlei Qualitä
