Il-maskra tad-dejta fuq broker tal-pakkett tan-netwerk (NPB) tirreferi għall-proċess tal-modifika jew it-tneħħija tad-dejta sensittiva fit-traffiku tan-netwerk hekk kif tgħaddi mill-apparat. L-għan tal-masking tad-dejta huwa li tipproteġi d-dejta sensittiva milli tiġi esposta għal partijiet mhux awtorizzati filwaqt li xorta tħalli t-traffiku tan-netwerk jgħaddi mingħajr xkiel.
Għaliex għandek bżonn Data Masking?
Minħabba li, biex tittrasforma d-dejta "fil-każ ta 'dejta tas-sigurtà tal-klijenti jew xi dejta kummerċjalment sensittiva", itlob id-dejta li rridu nittrasformaw hija relatata mas-sigurtà tad-dejta tal-utent jew tal-intrapriża. Li tissensibilizza d-data huwa li tikkriptaġġ tali data biex tevita t-tnixxija.
Għall-grad ta 'masking tad-data, ġeneralment, sakemm l-informazzjoni oriġinali ma tistax tiġi dedotta, mhux se tikkawża tnixxija ta' informazzjoni. Jekk modifika wisq, huwa faċli li titlef il-karatteristiċi oriġinali tad-data. Għalhekk, fl-operazzjoni attwali, għandek bżonn tagħżel ir-regoli xierqa ta 'desensibilizzazzjoni skont ix-xenarju attwali. Ibdel l-isem, in-numru tal-ID, l-indirizz, in-numru tat-telefon ċellulari, in-numru tat-telefon u oqsma oħra relatati mal-klijenti.
Hemm diversi tekniki differenti li jistgħu jintużaw għall-masking tad-dejta fuq NPB, inklużi:
1. Tokenizzazzjoni: Dan jinvolvi s-sostituzzjoni ta' data sensittiva b'valur ta' token jew placeholder li m'għandu l-ebda tifsira barra mill-kuntest tat-traffiku tan-netwerk. Pereżempju, numru ta' karta ta' kreditu jista' jiġi sostitwit b'identifikatur uniku li huwa assoċjat biss ma' dak in-numru tal-karta fuq l-NPB.
2. Encryption: Dan jinvolvi t-tfixkil tad-dejta sensittiva bl-użu ta' algoritmu ta' encryption, sabiex ma tkunx tista' tinqara minn partijiet mhux awtorizzati. Id-dejta kriptata tista' mbagħad tintbagħat permezz tan-netwerk b'mod normali u decrypted minn partijiet awtorizzati fuq in-naħa l-oħra.
3. Psewdonimizzazzjoni: Dan jinvolvi s-sostituzzjoni tad-dejta sensittiva b'valur differenti, iżda xorta rikonoxxibbli. Pereżempju, isem ta' persuna jista' jiġi sostitwit b'sensiela każwali ta' karattri li għadha unika għal dak l-individwu.
4. Redazzjoni: Dan jinvolvi t-tneħħija kompletament tad-dejta sensittiva mit-traffiku tan-netwerk. Din tista’ tkun teknika utli meta d-dejta ma tkunx meħtieġa għall-iskop maħsub tat-traffiku u l-preżenza tagħha żżid biss ir-riskju ta’ ksur tad-dejta.
Il-Mylinking™ Network Packet Broker (NPB) jista’ jappoġġja:
Tokenizzazzjoni: Dan jinvolvi s-sostituzzjoni ta' data sensittiva b'valur ta' token jew placeholder li m'għandu l-ebda tifsira barra mill-kuntest tat-traffiku tan-netwerk. Pereżempju, numru ta' karta ta' kreditu jista' jiġi sostitwit b'identifikatur uniku li huwa assoċjat biss ma' dak in-numru tal-karta fuq l-NPB.
Psewdonimizzazzjoni: Dan jinvolvi s-sostituzzjoni tad-dejta sensittiva b'valur differenti, iżda xorta rikonoxxibbli. Pereżempju, isem ta' persuna jista' jiġi sostitwit b'sensiela każwali ta' karattri li għadha unika għal dak l-individwu.
Jista' jissostitwixxi kwalunkwe qasam ewlieni fid-dejta oriġinali bbażata fuq granularità fil-livell ta' politika biex jaħbi informazzjoni sensittiva. Tista' timplimenta politiki tal-output tat-traffiku bbażati fuq konfigurazzjonijiet tal-utent.
Il-Mylinking™ Network Packet Broker (NPB) "Network Traffic Data Masking", magħruf ukoll bħala Network Traffic Data Anonymization, huwa l-proċess li joskura informazzjoni sensittiva jew identifikabbli personalment (PII) fit-traffiku tan-netwerk. Dan jista' jsir fuq Mylinking™ Network Packet Proker (NPB) billi jiġi kkonfigurat l-apparat biex jiffiltra u jimmodifika t-traffiku hekk kif jgħaddi.
Qabel il-Masking tad-Data:
Wara l-Masking tad-Data:
Hawn huma l-passi ġenerali biex twettaq masking tad-dejta tan-netwerk fuq sensar tal-pakketti tan-netwerk:
1) Identifika d-dejta sensittiva jew PII li trid tiġi mgħottija. Dan jista 'jinkludi affarijiet bħal numri ta' karti ta 'kreditu, numri tas-sigurtà soċjali, jew informazzjoni personali oħra.
2) Ikkonfigura l-NPB biex jidentifika t-traffiku li fih id-dejta sensittiva bl-użu ta 'kapaċitajiet ta' filtrazzjoni avvanzati. Dan jista 'jsir bl-użu ta' espressjonijiet regolari jew tekniki oħra ta 'tqabbil tal-mudelli.
3) Ladarba t-traffiku jkun ġie identifikat, ikkonfigura l-NPB biex jaħbi d-dejta sensittiva. Dan jista 'jsir billi tissostitwixxi d-dejta attwali b'valur każwali jew psewdonimizzat, jew billi titneħħa d-dejta għal kollox.
4) Ittestja l-konfigurazzjoni biex tiżgura li d-dejta sensittiva hija mgħottija sew u li t-traffiku tan-netwerk għadu jimxi bla xkiel.
5) Tissorvelja l-NPB biex tiżgura li l-masking qed jiġi applikat b'mod korrett u li ma jkun hemm l-ebda kwistjonijiet ta 'prestazzjoni jew problemi oħra.
B'mod ġenerali, il-masking tad-dejta tan-netwerk huwa pass importanti biex jiġu żgurati l-privatezza u s-sigurtà ta' informazzjoni sensittiva fuq netwerk. Billi jikkonfiguraw broker tal-pakkett tan-netwerk biex iwettaq din il-funzjoni, l-organizzazzjonijiet jistgħu jimminimizzaw ir-riskju ta 'ksur tad-dejta jew inċidenti oħra ta' sigurtà.
Ħin tal-post: Apr-18-2023
