O mascaramento de dados em um corretor de pacotes de rede (NPB) refere -se ao processo de modificação ou remoção de dados confidenciais no tráfego de rede à medida que passa pelo dispositivo. O objetivo do mascaramento de dados é proteger os dados confidenciais de serem expostos a partes não autorizadas, enquanto ainda permitem que o tráfego da rede flua sem problemas.
Por que precisar de mascaramento de dados?
Porque, para transformar os dados "no caso de dados de segurança do cliente ou alguns dados comercialmente sensíveis", solicitar os dados que queremos transformar estão relacionados à segurança dos dados do usuário ou da empresa. Dessensibilizar os dados é criptografar esses dados para evitar vazamentos.
Para o grau de mascaramento de dados, de um modo geral, desde que as informações originais não possam ser inferidas, elas não causarão vazamento de informações. Se muita modificação, é fácil perder as características originais dos dados. Portanto, na operação real, você precisa escolher as regras de dessensibilização apropriadas de acordo com o cenário real. Altere o nome, número de identificação, endereço, número do telefone celular, número de telefone e outros campos relacionados ao cliente.
Existem várias técnicas diferentes que podem ser usadas para mascaramento de dados em um NPB, incluindo:
1. Tokenização: Isso envolve a substituição de dados confidenciais por um valor de token ou espaço reservado que não tem significado fora do contexto do tráfego de rede. Por exemplo, um número de cartão de crédito pode ser substituído por um identificador exclusivo associado apenas ao número do cartão no NPB.
2. Criptografia: Isso envolve a criação dos dados sensíveis usando um algoritmo de criptografia, para que não possa ser lido por partes não autorizadas. Os dados criptografados podem ser enviados pela rede normalmente e descriptografados por partes autorizadas do outro lado.
3. Pseudonimização: Isso envolve a substituição dos dados sensíveis por um valor diferente, mas ainda reconhecível. Por exemplo, o nome de uma pessoa pode ser substituído por uma sequência aleatória de caracteres que ainda é exclusiva desse indivíduo.
4. Redação: Isso envolve remover completamente os dados confidenciais do tráfego de rede. Essa pode ser uma técnica útil quando os dados não são necessários para o objetivo pretendido do tráfego e sua presença aumentaria apenas o risco de uma violação de dados.
O MyLinking ™ Network Packet Broker (NPB) pode suportar:
Tokenização: Isso envolve a substituição de dados confidenciais por um valor de token ou espaço reservado que não tem significado fora do contexto do tráfego de rede. Por exemplo, um número de cartão de crédito pode ser substituído por um identificador exclusivo associado apenas ao número do cartão no NPB.
Pseudonimização: Isso envolve a substituição dos dados sensíveis por um valor diferente, mas ainda reconhecível. Por exemplo, o nome de uma pessoa pode ser substituído por uma sequência aleatória de caracteres que ainda é exclusiva desse indivíduo.
Ele pode substituir quaisquer campos-chave nos dados originais com base na granularidade no nível da política para mascarar informações confidenciais. Você pode implementar políticas de saída de tráfego com base nas configurações do usuário.
O corretor de pacotes de rede (NPB) do MyLinking ™ "Mascaramento de dados de tráfego de rede", também conhecido como anonimato de dados de tráfego de rede, é o processo de obscurecer informações sensíveis ou pessoalmente identificáveis (PII) no tráfego de rede. Isso pode ser feito em um MyLinking ™ Network Packet Proker (NPB), configurando o dispositivo para filtrar e modificar o tráfego à medida que passa.
Antes do mascaramento de dados:
Após o mascaramento de dados:
Aqui estão as etapas gerais para executar o mascaramento de dados de rede em um corretor de pacotes de rede:
1) Identifique os dados sensíveis ou PII que precisam ser mascarados. Isso pode incluir coisas como números de cartão de crédito, números de previdência social ou outras informações pessoais.
2) Configure o NPB para identificar o tráfego que contém os dados sensíveis usando recursos avançados de filtragem. Isso pode ser feito usando expressões regulares ou outras técnicas de correspondência de padrões.
3) Depois que o tráfego for identificado, configure o NPB para mascarar os dados sensíveis. Isso pode ser feito substituindo os dados reais por um valor aleatório ou pseudonimizado ou removendo completamente os dados.
4) Teste a configuração para garantir que os dados sensíveis sejam devidamente mascarados e que o tráfego de rede ainda flua sem problemas.
5) Monitore o NPB para garantir que o mascaramento esteja sendo aplicado corretamente e que não haja problemas de desempenho ou outros problemas.
No geral, o mascaramento de dados de rede é uma etapa importante para garantir a privacidade e a segurança de informações confidenciais em uma rede. Ao configurar um corretor de pacotes de rede para executar essa função, as organizações podem minimizar o risco de violações de dados ou outros incidentes de segurança.
Horário de postagem: abril-18-2023
