Inkrementelle Datenmaskierung

Automatisches Aktualisieren und Maskieren von Daten in Echtzeit

Datenmaskierung - Überblick
Auditierung
DPDPA
CCPA
DLP
FERPA
GDPR
HIPAA
PCI DSS
DMaaS
Statisch (SDM)
Dynamisch (DDM)
Echtzeit
Testdaten/TDM
Datenmaskierung in Echtzeit

Bei der Datenmaskierung in Echtzeit geht es in der Regel um die automatische, schrittweise Aktualisierung und Verschleierung von personenbezogenen Daten in Datenbanken oder Dateien, wenn neue Daten oder Änderungen an Daten in unterstützten Quellen vorliegen. Sie kann sich auch auf die Maskierung von Datenströmen aus Pipes, Programmen oder Nachrichtenwarteschlangen wie Kafka und MQTT beziehen.

Im Falle von Datenbanken kann die inkrementelle Datenmaskierungsfunktion von IRI Ripcurrent in IRI Voracity (die die Datenmaskierungswerkzeuge IRI FieldShield und IRI DarkShield umfasst) konsistente (regelbasierte) statische Datenmaskierungsfunktionen auf klassifizierte Daten anwenden, wenn Zeilen in MS SQL-, MySQL-, Oracle- oder PostgreSQL-Quelltabellen eingefügt oder aktualisiert werden.

Ripcurrent bietet inkrementelle Datenmaskierung in Oracle, aber für Oracle gibt es auch eine Echtzeit-Trigger-Option für die Verschlüsselung oder Entschlüsselung von Daten während Abfragen. Siehe dieses Beispiel für In-Situ-Datenmaskierung für Echtzeit-Datenschutz in Oracle-Datenbanken.

Im Falle von Datenströmen über Pipes, Programme oder Nachrichtenwarteschlangen können sowohl IRI FieldShield als auch IRI DarkShield die Maskierung von Nutzdaten auf verschiedene Weise unterstützen, darunter:

  • Dateibezeichnungen für die Standardeingabe (stdin) und /STREAM-Verarbeitung in FieldShield-Jobskripten
  • benutzerdefinierter /INPROCEDURE-Code für FieldShield-Jop-Skripte (in C geschrieben)
  • eingebaute MQTT-Unterstützung in FieldShield
  • API-Aufrufe in DarkShield für jeden der oben genannten Punkte

Bei strukturierten (flachen) Dateiquellen, die ähnliche Anforderungen an den Datenschutz in Echtzeit stellen, können Sie z. B. über Powershell ein Dateiüberwachungsprogramm einrichten, das eine FieldShield-Operation auslöst, wenn neue oder geänderte Dateien im Betriebssystem erkannt werden.

Es ist auch möglich, Trigger durch Datenbankprozeduren oder externe Programme zu definieren, die dann die IRI-Datenmaskierungsfunktionalität durch FieldShield (strukturierte) oder DarkShield (halbstrukturierte und unstrukturierte) Datenmaskierungsoperationen aktivieren können.

Weitere Echtzeit-Datenmaskierungs-Tools von IRI sind 1) das eigenständige FieldShield-Datenbankmaskierungsprodukt, 2) das CoSort-Datenumwandlungsprogramm und 3) die IRI Voracity-Datenmanagement-Plattform, die alle dasselbe zugrundeliegende Programm zur Datendefinition und -manipulation verwenden, nämlich SortCL. SortCL-Skripte können statische Datenmaskierungsfunktionen angeben, die auf der Grundlage von Änderungen der Datenwerte (z. B. Zeitstempel) in Quelltabellen oder -dateien auf bestimmte Spalten oder Zeilen angewendet werden. Siehe dieses Beispiel.

In jedem dieser Szenarien können Sie mit IRI Professional Services zusammenarbeiten, um eine inkrementelle Datenmaskierungslösung zu entwickeln, die genau auf Ihren Anwendungsfall zugeschnitten ist.

Sorgen Sie für Datenschutz in Echtzeit durch inkrementelle Datenmaskierung! Um zu erfahren, wie Sie eines oder mehrere dieser datenzentrierten Echtzeit-Sicherheitstools in Ihrer Umgebung einsetzen können, fordern Sie bitte Informationen über das unten stehende Formular an. Siehe auch:

Inkrementelle Datenmaskierung in Echtzeit (Ripcurrent) Blog-Artikel

Lösungen > Datenmaskierung > Statische Datenmaskierung (SDM)

Lösungen > Datenmaskierung > Dynamische Datenmaskierung (DDM)

Blog > Datenschutz > FieldShield SDK

Häufig gestellte Fragen (FAQ)

Echtzeit-Datenmaskierung (RTDM) bezeichnet die automatische, regelbasierte Verschleierung sensibler Daten, sobald neue Datensätze in Datenbanken, Dateien oder Streaming-Quellen hinzugefügt oder geändert werden.
Statische Datenmaskierung verändert Daten im Ruhezustand, während dynamische Datenmaskierung Daten nur auf der Anzeigeebene verändert. Echtzeit-Datenmaskierung wendet die Maskierung automatisch an, sobald Daten eingefügt, aktualisiert oder gestreamt werden – ohne Verzögerung.
Ja. In Umgebungen wie Oracle können Sie Trigger auf Datenbankebene implementieren, die IRI-Maskierungsfunktionen aufrufen, um Daten während Echtzeit-Abfragen oder -Aktualisierungen zu verschlüsseln oder zu entschlüsseln.
IRI Ripcurrent bietet inkrementelle Maskierung für MS SQL-, MySQL-, Oracle- und PostgreSQL-Datenbanken, indem es deren Protokolle in Echtzeit liest, um Änderungen an Zeilen zu erkennen, und konsistente, regelbasierte Maskierung bei Einfüge- oder Aktualisierungsvorgängen anwendet, um das Zielschema sofort zu aktualisieren.
IRI unterstützt Echtzeit-Maskierung für Datenbanken, Flat Files, Streaming-Daten (z. B. Kafka, MQTT) sowie systemüberwachte Dateiänderungen mittels PowerShell oder ähnlicher Automatisierung.
Ja. Streaming-Daten aus Kafka, MQTT oder benutzerdefinierten Pipelines können in Echtzeit mit IRI FieldShield (für strukturierte Formate) oder DarkShield (für semistrukturierte und unstrukturierte Payloads) maskiert werden.
Sie können ein Dateiüberwachungsskript (z. B. in PowerShell) verwenden, um Änderungen an Flat Files zu erkennen und automatisch eine FieldShield-Maskierungsoperation für den aktualisierten Inhalt auszulösen.
Neben der Verarbeitung von Echtzeit-RDB-Änderungen in Ripcurrent unterstützt IRI FieldShield auch stdin/STREAM-Verarbeitung und benutzerdefinierte Eingabeprozeduren in C. DarkShield bietet API-basierte Maskierungsaufrufe für Echtzeit- oder Near-Realtime-Ausführung.
Ja. IRI Voracity umfasst FieldShield, DarkShield und Ripcurrent und nutzt ein regelbasiertes Datenklassifizierungs-Framework, das konsistente, inkrementelle Maskierung über mehrere Datenquellen und Silos hinweg ermöglicht.
Alle statischen Maskierungsfunktionen, die von FieldShield und DarkShield unterstützt werden – wie Verschlüsselung, Redaktion, Hashing und Pseudonymisierung – können in Echtzeit-Anwendungsfällen mit denselben Datenklassenregeln angewendet werden.
IRI wendet deterministische Maskierungsfunktionen wie formatschonende Verschlüsselung oder Tokenisierung an, um Konsistenz und referenzielle Integrität über identische, wiederholte oder aktualisierte Werte hinweg zu wahren.
Ja. IRI bietet über sein Professional-Services-Team individuelle Lösungsentwicklung an, um Echtzeit-Maskierungs-Workflows passgenau für Ihre Infrastruktur und Datenquellen zu entwerfen und umzusetzen. Weitere Informationen finden Sie auf der DMaaS-Seite.