PostgreSQL Anonymizer 0.6, разширение за анонимизиране на данни в СУБД

Достъпен ново издание на проекта PostgreSQL Anonymizer, предоставящо допълнение към СУБД PostgreSQL, решаващо проблема с прикриването или замяната на конфиденциални данни или информация, представляваща търговска тайна. Данните могат да бъдат скривани на лето на базата на специално определени правила и списъци с потребители, чиито запитвания трябва да се анонимизират. Код се разпространява под лицензия PostgreSQL.

Например, с помощта на разглежданото допълнение може да се предостави достъп до базата данни на трети лица, например, на външни бизнес аналитични услуги, като автоматично се премахват данни, като телефонни номера и номера на кредитни карти, или чрез прилагане на по-усъвършенствани методи, като подмяна на имена на клиенти и компании с фиктивна информация. Освен анонимизацията при директно свързване с СУБД, е предвиден режим за създаване на анонимизирани SQL дампове (предложена е утилитата pg_dump_anon).

PostgreSQL Anonymizer разширява PostgreSQL DDL (Език за определяне на данни) и позволява задаване на стратегия за анонимизация на ниво схема, определяща структурата на таблицата. Предоставя се голям набор от функции за обработка на данни, подлежащи на замяна: рандомизация, замяна с фиктивни стойности, частично скремблиране, разбъркване, нойзинг и т.н. В новата версия са добавени функции за откриване на идентификатори, а също така е наличен режим на псевдонимизация, който позволява генериране на свързани с оригиналните данни реалистични фиктивни стойности.

Допълнително може да се отбележи развиваната от Microsoft отворена платформа за откриване на изтичане на конфиденциална информация Presidio. Платформата позволява откриване или премахване на информация, съдържаща лични и конфиденциални данни, в документи, текстове и изображения, като имена, телефонни номера, имейли, номера на кредитни карти, криптоводители, адреси, номера на паспорти, финансови данни и т.н. Поддържа се обработка на различни хранилища (от Amazon S3 до PostgreSQL) и формати. Кодът е написан на езика Go (има вариант на Python) и се разпространява под лиценз MIT.

Източник: opennet.ru