Datumamaskado sur retpaka makleristo (NPB) rilatas al la procezo de modifado aŭ forigo de sentemaj datenoj en rettrafiko kiam ĝi pasas tra la aparato. La celo de datummaskado estas protekti sentemajn datumojn de esti eksponitaj al neaŭtorizitaj partioj dum daŭre permesante retan trafikon flui glate.
Kial bezonas Datumamaskadon?
Ĉar, por transformi datumojn "kaze de klientaj sekurecaj datumoj aŭ komerce sentemaj datumoj", petu, ke la datumoj, kiujn ni volas transformi, rilatas al la sekureco de uzant- aŭ entreprenaj datumoj. Sensentigi datumojn estas ĉifri tiajn datumojn por malhelpi elfluadon.
Por la grado de datummaskado, ĝenerale parolante, kondiĉe ke la originala informo ne povas esti konkludita, ĝi ne kaŭzos informan elfluon. Se tro da modifo, estas facile perdi la originalajn trajtojn de la datumoj. Tial, en la reala operacio, vi devas elekti la taŭgajn malsensigajn regulojn laŭ la reala scenaro. Ŝanĝu la nomon, ID-numeron, adreson, poŝtelefonnumeron, telefonnumeron kaj aliajn kampojn rilatajn al klientoj.
Ekzistas pluraj malsamaj teknikoj kiuj povas esti uzitaj por datenmaskado sur NPB, inkluzive de:
1. Tokenigo: Ĉi tio implikas anstataŭigi sentemajn datumojn per signo aŭ lokokupilo-valoro, kiu havas neniun signifon ekster la kunteksto de la rettrafiko. Ekzemple, kreditkartnumero povus esti anstataŭigita kun unika identigilo kiu estas nur asociita kun tiu kartnumero sur la NPB.
2. Ĉifrado: Ĉi tio implikas miksi la sentemajn datumojn per ĉifrada algoritmo, tiel ke ĝi ne povas esti legita de neaŭtorizitaj partioj. La ĉifritaj datumoj tiam povas esti senditaj tra la reto kiel normale kaj deĉifritaj fare de rajtigitaj partioj aliflanke.
3. Pseŭdonimigo: Ĉi tio implicas anstataŭigi la sentemajn datumojn per malsama, sed ankoraŭ rekonebla valoro. Ekzemple, la nomo de persono povus esti anstataŭigita per hazarda ĉeno de signoj, kiu ankoraŭ estas unika por tiu individuo.
4. Redakcio: Ĉi tio implikas tute forigi la sentemajn datumojn de la rettrafiko. Ĉi tio povas esti utila tekniko kiam la datumoj ne estas necesaj por la celita celo de la trafiko kaj ĝia ĉeesto nur pliigus la riskon de datumrompo.
La Mylinking™ Network Packet Broker (NPB) povas subteni:
Tokenigo: Ĉi tio implikas anstataŭigi sentemajn datumojn per signo aŭ lokokupilo-valoro, kiu havas neniun signifon ekster la kunteksto de la rettrafiko. Ekzemple, kreditkartnumero povus esti anstataŭigita kun unika identigilo kiu estas nur asociita kun tiu kartnumero sur la NPB.
Pseŭdonimigo: Ĉi tio implicas anstataŭigi la sentemajn datumojn per malsama, sed ankoraŭ rekonebla valoro. Ekzemple, la nomo de persono povus esti anstataŭigita per hazarda ĉeno de signoj, kiu ankoraŭ estas unika por tiu individuo.
Ĝi povas anstataŭigi iujn ajn ŝlosilajn kampojn en la originaj datumoj bazitaj sur politiknivela granulareco por maski sentemajn informojn. Vi povas efektivigi trafikajn eligajn politikojn bazitajn sur uzantaj agordoj.
La Mylinking™ Network Packet Broker (NPB) "Network Traffic Data Masking", ankaŭ konata kiel Network Traffic Data Anonymization, estas la procezo de malklarigado de sentemaj aŭ persone identigeblaj informoj (PII) en rettrafiko. Ĉi tio povas esti farita sur Mylinking™ Network Packet Proker (NPB) agordante la aparaton por filtri kaj modifi la trafikon dum ĝi trapasas.
Antaŭ Datuma Maskado:
Post Datuma Maskado:
Jen la ĝeneralaj paŝoj por fari retan datummaskadon sur retpaka makleristo:
1) Identigu la sentemajn aŭ PII-datumojn, kiuj devas esti maskitaj. Ĉi tio povus inkluzivi aferojn kiel kreditkartajn nombrojn, sociajn asekurajn nombrojn aŭ aliajn personajn informojn.
2) Agordu la NPB por identigi la trafikon, kiu enhavas la sentemajn datumojn per altnivelaj filtraj kapabloj. Ĉi tio povus esti farita per regulaj esprimoj aŭ aliaj ŝablono-kongruaj teknikoj.
3) Post kiam la trafiko estas identigita, agordu la NPB por maski la sentemajn datumojn. Ĉi tio povas esti farita anstataŭigante la realajn datumojn per hazarda aŭ pseŭdonima valoro, aŭ forigante la datumojn entute.
4) Provu la agordon por certigi, ke la sentemaj datumoj estas taŭge maskitaj kaj ke la rettrafiko ankoraŭ fluas glate.
5) Kontrolu la NPB por certigi, ke la maskado estas aplikata ĝuste kaj ke ne estas agado-problemoj aŭ aliaj problemoj.
Ĝenerale, reta datuma maskado estas grava paŝo por certigi la privatecon kaj sekurecon de sentemaj informoj en reto. Agordante retan pakaĵmakleriston por plenumi ĉi tiun funkcion, organizoj povas minimumigi la riskon de datumrompoj aŭ aliaj sekurecaj okazaĵoj.
Afiŝtempo: Apr-18-2023
