Lassen sich „Persönlich identifizierbare Informationen“ (PII) und personenbezogene Daten, die in Datenbanken und Dateien eines Unternehmens in Echtzeit schützen, kann das Dev-Ops-Prozesse radikal verkürzen und vereinfachen.
Mit Fieldshield der Jet-Software GmbH, Babenhausen, lassen sich gleich mehrere Schutzmechanismen implementieren. Dazu gehört auch eine Methode zur dynamischen Datenmaskierung (DDM), die ein Proxy-basiertes System zum Abfangen JDBC-basierter Datenbank-Abfragen verwendet; nötig ist ein spezieller JDBC-Treiber.
Das ist aber nur einer von mehreren Ansätzen zur Maskierung der Daten „im Flug“, die Fieldshield-Benutzer in Betracht ziehen können. Zu den weiteren DDM-Optionen gehören API-aufrufbare Fieldshield-Funktionen, die in C/C++/C#-, Java- oder .Net-Programme eingebettet sind, Echtzeit-Funktionen, die in SQL-Prozeduren eingebettet sind und maskierte Ansichten erstellen, oder die dynamische Demaskierung statisch maskierter Tabellen für autorisierte Benutzer.
Das proxy-basierte System verwendet einen datenbankspezifischen „JDBC SQL Trail“-Treiber in Verbindung mit einer Konfigurations- und Verwaltungs-Webanwendung namens SQL Sharp (SQL#).
Datenschutz in Excel
Für den Schutz sensibler Daten in Excel-Spreadsheets können Technologien wie Verschlüsselung, Hashing und Pseudonymisierung sorgen – und dabei gleichzeitig Determinismus und Datenintegrität wahren. Die Frage ist: Welches Datenmaskierungs-Tool ist das beste für Excel?
Individuelle oder global anwendbare Funktionen zur Datenmaskierung in XLS- und XLSX-Dateien bieten gleich drei Produkte der Iri Data Protector Suite; die drei haben gemeinsame Suchmethoden (wie Muster- oder Wörterbuch-Abgleiche) und individuell oder global anwendbare Datenmaskierungsfunktionen (wie Verschlüsselung, Redigierung, Hashing und Pseudonymisierung). Alle drei können daher identische und potenziell austauschbare Chiffretexte erzeugen, um Determinismus und Datenintegrität zu wahren. Alle drei Produkte spielen integriert zusammen, sind aber auch einzeln verfügbar. Der Kunde zahlt also nur für das, was er benötigt.
Fieldshield wurde entwickelt, um strukturierte Datenbank- und Flat-File-Daten zu klassifizieren, zu suchen und zu maskieren. Zur Datendefinition und -manipulation verwendet wird dabei das seit AS/400-Zeiten auch auf der Plattform IBM i einsetzbare Programm Cosort SortCL, mit dem Quell- und Ziellayouts sowie alle Mapping-/Maskierungstransformationen definiert werden. Zum Einsatz kommen dabei 4GL-Job-Skripte, die in der Regel in der auf Eclipse basierenden Workbench IDE erstellt und verwaltet werden.
Darkshield wurde in erster Linie für das Auffinden und Maskieren von Daten entwickelt, sei es in halbstrukturierten und unstrukturierten Text- und EDI-Dateien, RDB C/BLOB-Spalten, NoSQL-DB-Sammlungen oder auch inBildern und Dokumenten in PDF- oder MS-Office-Formaten – einschließlich XLS- und XLSX-kompatibler Dateien, die sogar PII in Diagrammen und Bildern enthalten können.
Cellshield wurde speziell für das Auffinden und Maskieren von Daten in Tabellenkalkulationen entwickelt. Das einzige „Shield“-Produkt ausschließlich für die Excel-Welt ist als kostengünstige Personal Edition (PE) oder als professionelle Enterprise Edition (EE) mit mehreren Tabellenblättern erhältlich. Die PE-Version ist gedacht für die manuelle Suche und Maskierung von PII auf einem einzelnen Blatt. Es gibt eine Point&Click-Schnittstelle zu allen Verschlüsselungs-, Schwärzungs- und Hashing-Funktionen der Shield-Produkte – mit Ausnahme der Pseudonymisierung, die zufällig und nicht deterministisch ist.
Jedes dieser Tools kann auch sensible Gesundheitsinformationen (PII/Protected Health Information, PHI) und andere sensible Daten in Excel-Tabellen finden und maskieren. Die Tools unterscheiden sich jedoch in der Excel-Bedienung und der Job-Konfiguration, so dass es wichtig ist, zu wissen, welches Tool in welcher Situation verwendet werden sollte.