Data anonimiseren in SQL Server

Geen creditcard nodig

Wat is data maskeren in SQL Server

Test Data Management (TDM) in Microsoft SQL Server bestaat (of zou moeten bestaan) uit data maskering of anonimisering. Het anonimiseren van privacygevoelige gegevens is een belangrijk aspect van de gegevensbescherming binnen je SQL Server databases. Privacywetten stellen dat je geen persoonlijk identificeerbare informatie (PII) in je CI/CD-pijplijn mag gebruiken, dus je moet hier iets mee doen. De eerste stap is om te detecteren waar gevoelige gegevens zijn opgeslagen; welke tabellen, kolommen of rijen. Dit geeft een goed beeld van welke gegevens beveiligd moeten worden. Het valt niet te ontkennen: niets doen is geen optie meer.

Data maskeer tools voor SQL Server

In sommige versies van MS SQL Server zijn functies voor dynamische data maskering (DDM) beschikbaar. Dit is leuk om te hebben – niets meer en niets minder. Het is een pleister op de wond, maar absoluut geen hechting. Zoals het staat beschreven in de documentatie van Microsoft “het doel van dynamische gegevensmaskering is om de blootstelling van gevoelige gegevens te beperken, zodat gebruikers die geen toegang zouden moeten hebben tot de gegevens deze kunnen bekijken.” De gegevens worden dus niet fysiek gemaskeerd in de database; het wordt gemaskeerd in het queryresultaat. De ontmaskerde gegevens blijven zichtbaar in de eigenlijke database.

Om naleving van privacyregels en -regelgeving zoals GDPR, PCI and HIPAA te vergemakkelijken, heb je statische data maskering (SDM) nodig. Statische maskering vervangt gevoelige data door gegevens ‘at rest’ te wijzigen. Het wordt gebruikt om (realistische) gegevens van hoge kwaliteit te leveren voor de ontwikkeling van applicaties. Sommige versies van MS SQL Server hebben deze functie. Als MS SQL Server de enige databasetechnologie is die je gebruikt, is dit voldoende. Als je ook andere datastores gebruikt die gemaskeerd moeten worden, zoals MySQL, Oracle, PostgreSQL, DB2 enz., dan moet je misschien eens nadenken over een andere oplossing.

Statische data maskering kan worden gedaan met behulp van DATPROF Privacy, een betrouwbare MS SQL Server database maskeringstool. Het werkt in alle belangrijke relationele (sql) databases, inclusief SQL Server. Met DATPROF Privacy kun je eenvoudig gegevens anonimiseren, privacygevoelige gegevens versleutelen en/of synthetische testgegevens genereren voor SQL Server-instanties en het kan worden gebruikt om consistent te maskeren over een keten van databases/applicaties. We durven te stellen dat het misschien wel de meest gebruiksvriendelijke tool voor gegevensmaskering is die er is voor SQL Server-gebruikers. Dankzij deze tool creëer je eenvoudig een gemaskeerde omgeving met logische, realistische data. Gegevenskenmerken, relaties en formaten blijven behouden terwijl de originele gegevens worden verdoezeld.

Lees ook: Static vs. Dynamic Data Masking

Hoe maskeer je data in SQL Server

Met een tool voor data maskering maak je maskeerregels voor tabellen en kolommen die persoonlijk identificeerbare informatie (PII) bevatten. Bovendien kun je synthetische gegevens gebruiken om privacygevoelige records te vervangen. Een maskeertemplate wordt snel gebouwd (en hergebruikt) met de vooraf gedefinieerde regels. Binnen een paar muisklikken wordt persoonlijke informatie zoals IBAN, SSN en andere gevoelige gegevens vervangen door willekeurig gegenereerde waarden of andere geanonimiseerde gegevens. Het hele proces kan worden geautomatiseerd in uw SQL Server CI/CD Pipeline met onze onze TDM portaal DATPROF Runtime.

SQL Server data maskeer voorbeeld

Bekijk onze technische productdemonstratie/SQL Server data masking tutorial om te zien hoe het werkt. Verbind DATPROF Privacy met je SQL Server-database om gegevens te maskeren en te genereren. Enkele veelgebruikte maskeer- en generatietechnieken in SQL Server worden in deze demo getoond. Download jouw gratis proefperiode van 14 dagen om het resultaat van de datamaskering in je eigen database te zien!