A dinamikus adatmaszkolás az Azure SQL Data Warehouse-hoz már elérhető előzetes verzióban
Közzététel dátuma: május 08, 2019
A dinamikus adatmaszkolás (DDM) segítségével a rendszergazdák és adatfejlesztők szabályozhatják a vállalatuk adataihoz való hozzáférést, és ezáltal garantálhatják a bizalmas adatok biztonságát és korlátozott elérését. Menet közben történő titkosítással segít megakadályozni a személyes adatokhoz való illetéktelen hozzáférést. A felhasználó által meghatározott adatmaszkolási szabályzatok alapján az Azure SQL Data Warehouse a lekérdezések végrehajtása közben dinamikusan titkosítja az adatokat, még mielőtt azok megjelennének a felhasználók számára.
Az Azure SQL Data Warehouse a DDM funkciót közvetlenül a motorba beépítve tartalmazza. Ha DDM-mel ellátott táblákat hoz létre, a rendszer metaadatai között tárolódnak a szabályzatok, amelyeket a motor a lekérdezések végrehajtása közben léptet életbe. Ez a központosított szabályzatérvényesítési folyamat egyszerűbbé teszi az adatmaszkolási szabályok kezelését, mivel a hozzáférés-vezérlés nem az alkalmazás szintjén van megvalósítva és megismételve. Amikor különböző felhasználók elérik és lekérdezik a táblákat, a rendszer automatikusan életbe lépteti és alkalmazza a szabályzatokat, és megvédi a bizalmas adatokat. A DDM szabályzatai rugalmasak, és előírhatnak részleges maszkolást, ami az adatok egy részét felfedi a kiválasztott oszlopokban, vagy teljes maszkolást, amely teljes mértékben titkosítja az adatokat. Az Azure SQL Data Warehouse emellett választható beépített maszkolási funkciókat is nyújt a felhasználóknak.
Olvassa el a blogban közzétett bejelenést
Olvassa el a dokumentációt