Bulutta Gizlilik: Kişisel Tanıtıcı Bilgilerin Veri Maskelemesi

Bulutta Gizlilik: Kişisel Tanıtıcı Bilgilerin Veri Maskelemesi

Gönderiyi paylaş

Bulutta veri koruması: S3, Azure BLOB ve Google Cloud Platform (GCP) gibi dosya depolamada PII'nin veri maskelemesi ile. İçinde bulunan kişisel veriler önce bulunur ve bir API çağrısı aracılığıyla maskelenir.

Bulut Depolamanın Popülaritesi: Daha fazla bilgi işlem buluta taşındıkça, depolama da öyle. Bu sadece mantıklıdır, çünkü bulut sistemlerinin verimli olması için verilere yakın olması gerekir, tıpkı verilerin daha hızlı işlenmesi için sahadaki bilgisayarlarda veya yakınında depolanması gerektiği gibi.

Bulutta veri depolama uygundur

Bulutta veri depolamanın bu kadar popüler olmasının bir başka nedeni de şirket içi depolama cihazları edinme ve bakımını yapma zorluğudur. Bulut sağlayıcıları, veriler diğer bulut hizmetlerine veya uygulamalarına bağlı olsun ya da olmasın, her büyüklükteki şirketin verileri tesis dışında depolamasına olanak tanır.

Bulut Depolama Şifrelemesi: Bulut depolama hizmeti sağlayıcıları genellikle aktarım halinde (dinamik) veya beklemede (statik) olmak üzere iki tür şifreleme sunar.

Önemli güvenlik hususları

Bulut depolama hizmeti sağlayıcılarının sunduğu koruma, hassas verilerinizin açığa çıkmayacağını garanti ediyor mu? Aktarım sırasında ve kullanımda olmayan şifrelemede bile suçluların bulutta depolanan hassas verilerinize erişmesinin yolları vardır. Cypress Data Defense'e göre, buluttaki en yaygın güvenlik riskleri, uygun olmayan erişim kontrolleri yoluyla yetkisiz erişim ve çalışan verilerinin kötüye kullanılmasıdır."

Şirket çalışanlarının uygunsuz eylemleri ve davranışları, her sektörde dikkate alınması gereken bir risktir. İçeriden gelen bir saldırganın buluttaki verilere erişirken güvenlik konusunda endişelenmesine gerek olmadığını anlamak oldukça kolaydır.

Hızlı ve güvenli veri maskeleme

IRI DarkShield, yarı yapılandırılmış ve yapılandırılmamış dosya ve veritabanlarındaki hassas verileri bulmak ve kimlik bilgilerini gizlemek için kullanılan bir veri maskeleme aracıdır. DarkShield, Eclipse tabanlı IRI Workbench IDE'de grafik veri sınıflandırması, arama ve maskeleme iş tasarımı modellerinden yararlanabilen IRI Data Protector Suite'in üç temel veri maskeleme ürününden biridir.

Çeşitli kaynaklardan hassas verileri bulmak ve korumak için DarkShield API'leri, iş kurallarına uyan, belirtilen arama eşleştirme ve maskeleme kurallarını kullanır.

Amazon S3, Google Cloud, MS Azure ve DarkShield Dosyaları API'sı

Bulut pazarında dosyaları depolamak için genellikle BLOB'lar (İkili Büyük Nesne Blokları) olarak adlandırılan birkaç rakip vardır. Bu makale en popüler üç bulut depolama hizmeti sağlayıcısına odaklanmaktadır: Amazon S3, Google Cloud Storage ve Microsoft Azure Storage ve DarkShield-Files API'nin bu genel silolarla nasıl kullanılabileceği.

Önceden, IRI DarkShield yalnızca yerel dosya sistemlerinde PII arayabilir ve maskeleyebilirdi. Bununla birlikte, en son sürümle, DarkShield kullanıcıları artık bulut depolama sağlayıcıları tarafından sağlanan standart güvenlik önlemlerine başka bir önemli, hedeflenen veri koruma katmanı ekleyebilir. Bu makale, DarkShield Files API'nin buluttaki BLOB'larda PII'ye nasıl erişebileceğini, bu bilgileri arayabileceğini ve bunları maskeleyebileceğini göstermektedir.

JET-software.com'da daha fazlası

 


JET yazılımı hakkında

JET-Software, 1986'dan beri BS2000/OSD, z/OS, z/VSE, UNIX ve türevleri, Linux ve Windows gibi yaygın işletim sistemleri için veri işleme yazılımları geliştirmekte ve satmaktadır. Dünya çapında 20.000'den fazla kurulumu destekliyoruz. Uzun yıllara dayanan referanslarımız arasında Alman federal ve eyalet yetkilileri, sosyal ve özel sigorta şirketleri, devlet, özel ve büyük bankalar, ulusal ve uluslararası hizmet sağlayıcılar, orta ve büyük ölçekli şirketler bulunmaktadır.


 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku

Veri şifreleme: Bulut platformlarında daha fazla güvenlik

Son zamanlarda Trello gibi çevrimiçi platformlar sıklıkla siber saldırıların hedefi oluyor. Bulutta daha etkili veri şifrelemeyi sağlayan 5 ipucu ➡ Devamını oku