nxs-data-anonymizer 1.9.0 a été publié — un outil pour l'anonymisation des dumps de bases de données PostgreSQL et MySQL/MariaDB/Percona. L'outil est écrit en Go et est distribué sous la licence Apache License 2.0.
Le programme prend en charge l'anonymisation des données basée sur des modèles et des fonctions de la bibliothèque Sprig. Nxs-data-anonymizer peut être utilisé via des canaux anonymes (pipe) dans la ligne de commande pour rediriger le dump de la base de données source directement vers la base de données cible avec les transformations nécessaires. Le processus d'anonymisation peut être indexé — des informations sur l'avancement de l'opération sont affichées à intervalles spécifiés. Grâce à des commandes externes ajoutées dans la valeur de la colonne « type: command », il est possible de définir la valeur des champs.
Selon le type d'entités dans les paramètres de sécurité, l'outil anonymise les colonnes pour les tables avec des règles décrites dans la section filters. Si la table ne contient aucune règle, les données seront tout de même protégées de manière fiable, car l'anonymiseur ne les inclura pas dans le dump résultant.
Dans la nouvelle version, un bloc « Link » a été ajouté au filtre des colonnes, ce qui permet de relier l'anonymisation des entités de base de données dans différentes tables. Ce bloc contient les règles selon lesquelles l'outil anonymise les colonnes liées dans les tables spécifiées par la configuration dans toute la base de données. Ainsi, les cellules de colonnes spécifiques qui avaient des valeurs identiques avant l'anonymisation auront des valeurs identiques après l'anonymisation.
Il est également possible de travailler avec des données générées une seule fois à l'aide de variables globales via un module spécialement conçu, qui permet leur génération avec une possibilité d'utilisation dans les filtres.
Source : opennet.ru
