Protección de datos en la nube: con enmascaramiento de datos de PII en almacenamiento de archivos como S3, Azure BLOB y Google Cloud Platform (GCP). Los datos personales contenidos en él se encuentran primero y se enmascaran a través de una llamada API.
La popularidad del almacenamiento en la nube: a medida que más computación se traslada a la nube, también lo hace el almacenamiento. Esto es lógico, porque los sistemas en la nube deben estar cerca de los datos para ser eficientes, al igual que los datos deben almacenarse en o cerca de las computadoras en el sitio para un procesamiento más rápido.
El almacenamiento de datos en la nube es conveniente
Otra razón por la que el almacenamiento de datos en la nube es tan popular es el dolor de cabeza de adquirir y mantener dispositivos de almacenamiento locales. Los proveedores de la nube permiten que las empresas de todos los tamaños almacenen datos fuera del sitio, ya sea que esos datos estén o no conectados a otros servicios o aplicaciones en la nube.
Cifrado de almacenamiento en la nube: los proveedores de servicios de almacenamiento en la nube suelen ofrecer dos formas de cifrado, en tránsito (dinámico) o en reposo (estático).
Aspectos importantes de seguridad
¿La protección que ofrecen los proveedores de servicios de almacenamiento en la nube garantiza que sus datos confidenciales no estarán expuestos? Incluso con el cifrado en tránsito y en reposo, los delincuentes aún tienen formas de acceder a sus datos confidenciales almacenados en la nube. Según Cypress Data Defense, los riesgos de seguridad más comunes en la nube incluyen el acceso no autorizado a través de controles de acceso inadecuados y el uso indebido de los datos de los empleados”.
Las acciones y comportamientos inapropiados por parte de los empleados de la empresa es un riesgo a considerar en cualquier industria. Es bastante fácil entender que un atacante que proviene del interior no necesita preocuparse por la seguridad cuando accede a los datos en la nube.
Enmascaramiento de datos rápido y seguro
IRI DarkShield es una herramienta de enmascaramiento de datos para encontrar y desidentificar datos confidenciales en archivos y bases de datos semiestructurados y no estructurados. DarkShield es uno de los tres productos principales de enmascaramiento de datos de IRI Data Protector Suite, que puede aprovechar los modelos de diseño de trabajos de clasificación, búsqueda y enmascaramiento de datos gráficos en el IDE de IRI Workbench, que se basa en Eclipse.
Para encontrar y proteger datos confidenciales de una variedad de fuentes, las API de DarkShield utilizan reglas de enmascaramiento y coincidencia de búsqueda específicas que siguen las reglas comerciales.
Amazon S3, Google Cloud, MS Azure y la API de archivos DarkShield
Existen varios competidores en el mercado de la nube para el almacenamiento de archivos, comúnmente conocidos como BLOB (Bloques de objetos grandes binarios). Este artículo se centra en los tres proveedores de servicios de almacenamiento en la nube más populares: Amazon S3, Google Cloud Storage y Microsoft Azure Storage, y cómo se puede usar la API DarkShield-Files con estos silos públicos.
Anteriormente, IRI DarkShield solo podía buscar y enmascarar PII en sistemas de archivos locales. Sin embargo, con la última versión, los usuarios de DarkShield ahora pueden agregar otra capa importante y específica de protección de datos a las medidas de seguridad estándar proporcionadas por los proveedores de almacenamiento en la nube. Este artículo demuestra cómo la API de DarkShield Files puede acceder, buscar y enmascarar PII en BLOB en la nube.
Más en JET-software.com
Acerca del software JET
JET-Software ha estado desarrollando y vendiendo software para procesamiento de datos para sistemas operativos comunes como BS1986/OSD, z/OS, z/VSE, UNIX y derivados, Linux y Windows desde 2000. Damos soporte a más de 20.000 instalaciones en todo el mundo. Nuestras referencias de larga data incluyen autoridades federales y estatales alemanas, compañías de seguros sociales y privadas, bancos estatales, privados y grandes, proveedores de servicios nacionales e internacionales, empresas medianas y grandes.