PostgreSQL Anonymizer 0.6 ซึ่งเป็นส่วนขยายสำหรับการไม่เปิดเผยข้อมูลใน DBMS

มีอยู่ การเปิดตัวโครงการใหม่ โปรแกรมไม่ระบุชื่อ PostgreSQLซึ่งมีส่วนเสริมให้กับ PostgreSQL DBMS ที่ช่วยแก้ปัญหาการซ่อนหรือแทนที่ข้อมูลที่เป็นความลับหรือความลับทางการค้า ข้อมูลสามารถซ่อนได้ทันทีตามกฎที่กำหนดไว้เป็นพิเศษและรายชื่อผู้ใช้ซึ่งการตอบสนองต่อคำขอจะต้องไม่ระบุชื่อ รหัส จัดจำหน่ายโดย ได้รับอนุญาตภายใต้ PostgreSQL

ตัวอย่างเช่น ด้วยความช่วยเหลือของส่วนเสริมดังกล่าว คุณสามารถให้การเข้าถึงฐานข้อมูลแก่บุคคลที่สามได้ เช่น บริการข่าวกรองธุรกิจของบุคคลที่สาม การตัดข้อมูลให้พวกเขาโดยอัตโนมัติ เช่น หมายเลขโทรศัพท์และบัตรเครดิต หรือ ใช้วิธีการที่ซับซ้อนมากขึ้น เช่น การแทนที่ชื่อลูกค้าและบริษัทด้วยข้อมูลสมมติ นอกเหนือจากการดำเนินการไม่ระบุชื่อเมื่อเชื่อมต่อโดยตรงกับ DBMS แล้ว ยังมีโหมดสำหรับสร้างการถ่ายโอนข้อมูล SQL ที่ไม่ระบุชื่อ (เสนอยูทิลิตี pg_dump_anon)

โปรแกรมไม่ระบุชื่อ PostgreSQL ขยาย PostgreSQL DDL (Data Definition Language) และช่วยให้คุณตั้งค่ากลยุทธ์การลบข้อมูลระบุตัวตนในระดับสคีมาที่กำหนดโครงสร้างตาราง มีชุดฟังก์ชันจำนวนมากสำหรับการประมวลผลข้อมูลที่จะแทนที่: การสุ่ม การแทนที่ด้วยค่าจำลอง บางส่วน การแย่งชิง, สับเปลี่ยน, เสียงรบกวน ฯลฯ เวอร์ชันใหม่เพิ่มฟังก์ชันสำหรับระบุตัวระบุและยังมีโหมดนามแฝงที่ช่วยให้คุณสามารถสร้างค่าสมมติที่สมจริงซึ่งเชื่อมโยงกับแหล่งข้อมูล

นอกจากนี้ เรายังสังเกตเห็นแพลตฟอร์มแบบเปิดที่พัฒนาโดย Microsoft เพื่อระบุการรั่วไหลของข้อมูลที่เป็นความลับ Presidio. แพลตฟอร์มนี้ช่วยให้คุณสามารถระบุหรือลบข้อมูลในเอกสาร ข้อความ และรูปภาพที่มีข้อมูลส่วนบุคคลและข้อมูลลับ เช่น ชื่อนามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรเครดิต กระเป๋าเงินดิจิตอล ที่อยู่ หมายเลขหนังสือเดินทาง ข้อมูลทางการเงิน ฯลฯ รองรับการประมวลผลพื้นที่จัดเก็บข้อมูลที่หลากหลาย (ตั้งแต่ Amazon S3 ไปจนถึง PostgreSQL) และรูปแบบ โค้ดเขียนเป็นภาษา Go (มีเวอร์ชันเป็น Python) และ จัดจำหน่ายโดย ภายใต้ใบอนุญาต MIT

ที่มา: opennet.ru