Maskiranje podataka na brokeru mrežnih paketa (NPB) odnosi se na proces izmjene ili uklanjanja osjetljivih podataka u mrežnom prometu dok prolaze kroz uređaj. Cilj maskiranja podataka je zaštititi osjetljive podatke od izlaganja neovlaštenim stranama, a istovremeno omogućiti nesmetan protok mrežnog prometa.
Zašto je potrebno maskiranje podataka?
Jer, za transformaciju podataka "u slučaju korisničkih sigurnosnih podataka ili nekih komercijalno osjetljivih podataka", zahtjev za podatke koje želimo transformirati odnosi se na sigurnost podataka korisnika ili poduzeća. Desenzibilizirati podatke znači šifrirati takve podatke kako bi se spriječilo curenje.
Što se tiče stupnja maskiranja podataka, općenito govoreći, sve dok se ne može izvesti izvorna informacija, to neće uzrokovati curenje informacija. Ako je previše izmjena, lako je izgubiti izvorne karakteristike podataka. Stoga, u stvarnoj operaciji morate odabrati odgovarajuća pravila desenzibilizacije prema stvarnom scenariju. Promijenite ime, broj osobne iskaznice, adresu, broj mobilnog telefona, telefonski broj i druga polja vezana uz klijenta.
Postoji nekoliko različitih tehnika koje se mogu koristiti za maskiranje podataka na NPB-u, uključujući:
1. Tokenizacija: Ovo uključuje zamjenu osjetljivih podataka tokenom ili vrijednošću rezerviranog mjesta koja nema značenje izvan konteksta mrežnog prometa. Na primjer, broj kreditne kartice može se zamijeniti jedinstvenim identifikatorom koji je povezan samo s tim brojem kartice na NPB-u.
2. Šifriranje: Ovo uključuje kodiranje osjetljivih podataka pomoću algoritma za šifriranje, tako da ih neovlaštene strane ne mogu pročitati. Šifrirani podaci zatim se mogu poslati kroz mrežu kao i normalno i dekriptirati ih ovlaštene strane s druge strane.
3. Pseudonimizacija: Ovo uključuje zamjenu osjetljivih podataka drugom, ali još uvijek prepoznatljivom vrijednošću. Na primjer, ime osobe može se zamijeniti nasumičnim nizom znakova koji je još uvijek jedinstven za tu osobu.
4. Redakcija: Ovo uključuje potpuno uklanjanje osjetljivih podataka iz mrežnog prometa. Ovo može biti korisna tehnika kada podaci nisu potrebni za namjeravanu svrhu prometa i njihova bi prisutnost samo povećala rizik od povrede podataka.
Mylinking™ Network Packet Broker (NPB) može podržati:
Tokenizacija: Ovo uključuje zamjenu osjetljivih podataka tokenom ili vrijednošću rezerviranog mjesta koja nema značenje izvan konteksta mrežnog prometa. Na primjer, broj kreditne kartice može se zamijeniti jedinstvenim identifikatorom koji je povezan samo s tim brojem kartice na NPB-u.
Pseudonimizacija: Ovo uključuje zamjenu osjetljivih podataka drugom, ali još uvijek prepoznatljivom vrijednošću. Na primjer, ime osobe može se zamijeniti nasumičnim nizom znakova koji je još uvijek jedinstven za tu osobu.
Može zamijeniti bilo koja ključna polja u izvornim podacima na temelju granularnosti na razini politike kako bi se prikrile osjetljive informacije. Možete implementirati politike izlaza prometa na temelju korisničkih konfiguracija.
Mylinking™ Network Packet Broker (NPB) "Maskiranje podataka o mrežnom prometu", poznato i kao anonimizacija podataka o mrežnom prometu, proces je prikrivanja osjetljivih ili osobnih podataka (PII) u mrežnom prometu. To se može učiniti na Mylinking™ Network Packet Prokeru (NPB) konfiguriranjem uređaja za filtriranje i modificiranje prometa dok prolazi.
Prije maskiranja podataka:
Nakon maskiranja podataka:
Evo općih koraka za izvođenje maskiranja mrežnih podataka na brokeru mrežnih paketa:
1) Identificirajte osjetljive podatke ili PII podatke koje je potrebno maskirati. To može uključivati stvari poput brojeva kreditnih kartica, brojeva socijalnog osiguranja ili drugih osobnih podataka.
2) Konfigurirajte NPB da identificira promet koji sadrži osjetljive podatke koristeći napredne mogućnosti filtriranja. To se može učiniti pomoću regularnih izraza ili drugih tehnika podudaranja uzoraka.
3) Nakon što je promet identificiran, konfigurirajte NPB da maskira osjetljive podatke. To se može učiniti zamjenom stvarnih podataka nasumičnim ili pseudonimiziranim vrijednostima ili potpunim uklanjanjem podataka.
4) Testirajte konfiguraciju kako biste bili sigurni da su osjetljivi podaci ispravno maskirani i da mrežni promet i dalje teče glatko.
5) Pratite NPB kako biste osigurali da se maskiranje ispravno primjenjuje i da nema problema s performansama ili drugih problema.
Općenito, maskiranje mrežnih podataka važan je korak u osiguravanju privatnosti i sigurnosti osjetljivih informacija na mreži. Konfiguriranjem brokera mrežnih paketa za obavljanje ove funkcije, organizacije mogu minimizirati rizik od povrede podataka ili drugih sigurnosnih incidenata.
Vrijeme objave: 18. travnja 2023
