Gagnagríma á netpakkamiðlara (e. network packet broker, NPB) vísar til ferlisins við að breyta eða fjarlægja viðkvæm gögn í netumferð þegar hún fer í gegnum tækið. Markmið gagnagrímu er að vernda viðkvæm gögn gegn því að vera afhjúpuð óviðkomandi aðilum en samt sem áður leyfa netumferð að flæða greiðlega.
Af hverju þarf gagnagrímu?
Vegna þess að til að umbreyta gögnum „þegar um er að ræða öryggisgögn viðskiptavina eða einhver viðskiptaviðkvæm gögn“ tengist beiðni um gögn sem við viljum umbreyta öryggi notenda- eða fyrirtækjagagna. Að gera gögn ónæm er að dulkóða slík gögn til að koma í veg fyrir leka.
Hvað varðar gagnahyllingu, þá er almennt séð að svo lengi sem ekki er hægt að álykta um upprunalegar upplýsingar, þá veldur það ekki upplýsingaleka. Of miklar breytingar geta auðveldlega glatað upprunalegum eiginleikum gagnanna. Þess vegna þarf að velja viðeigandi reglur um afnæmingu í samræmi við raunverulegar aðstæður í raunverulegri aðgerð. Breyta nafni, auðkennisnúmeri, heimilisfangi, farsímanúmeri, símanúmeri og öðrum reitum sem tengjast viðskiptavini.
Það eru nokkrar mismunandi aðferðir sem hægt er að nota til að gríma gögn á NPB, þar á meðal:
1. TáknvæðingÞetta felur í sér að viðkvæmum gögnum er skipt út fyrir tákn eða staðgengilsgildi sem hefur enga merkingu utan samhengis netumferðarinnar. Til dæmis gæti kreditkortanúmer verið skipt út fyrir einkvæmt auðkenni sem er aðeins tengt því kortanúmeri á NPB.
2. DulkóðunÞetta felur í sér að rugla viðkvæmum gögnum með dulkóðunaralgrími, þannig að óviðkomandi aðilar geti ekki lesið þau. Dulkóðuðu gögnin geta síðan verið send um netið eins og venjulega og afkóðuð af viðurkenndum aðilum hinum megin.
3. DulnefniÞetta felur í sér að skipta út viðkvæmum gögnum fyrir annað en samt auðþekkjanlegt gildi. Til dæmis gæti nafni einstaklings verið skipt út fyrir handahófskenndan streng af stöfum sem eru samt einstakir fyrir viðkomandi einstakling.
4. RitstjórnÞetta felur í sér að fjarlægja viðkvæm gögn alveg úr netumferðinni. Þetta getur verið gagnleg aðferð þegar gagnanna er ekki þörf í þeim tilgangi sem umferðin ætlaðist til og tilvist þeirra myndi aðeins auka hættuna á gagnaleka.
Mylinking™ netpakkamiðlarinn (NPB) getur stutt:
TáknvæðingÞetta felur í sér að viðkvæmum gögnum er skipt út fyrir tákn eða staðgengilsgildi sem hefur enga merkingu utan samhengis netumferðarinnar. Til dæmis gæti kreditkortanúmer verið skipt út fyrir einkvæmt auðkenni sem er aðeins tengt því kortanúmeri á NPB.
DulnefniÞetta felur í sér að skipta út viðkvæmum gögnum fyrir annað en samt auðþekkjanlegt gildi. Til dæmis gæti nafni einstaklings verið skipt út fyrir handahófskenndan streng af stöfum sem eru samt einstakir fyrir viðkomandi einstakling.
Það getur skipt út hvaða lykilreitum sem er í upprunalegum gögnum út frá nákvæmni á stefnustigi til að hylja viðkvæmar upplýsingar. Þú getur innleitt umferðarúttaksstefnur byggðar á notendastillingum.
„Network Traffic Data Masking“ (einnig þekkt sem nafnleynd netumferðargagna) í Mylinking™ Network Packet Broker (NPB) er ferlið við að hylja viðkvæmar eða persónugreinanlegar upplýsingar (PII) í netumferð. Þetta er hægt að gera í Mylinking™ Network Packet Proker (NPB) með því að stilla tækið til að sía og breyta umferðinni þegar hún fer í gegn.
Áður en gagnagríma er falin:
Eftir gagnagrímun:
Hér eru almennu skrefin til að framkvæma netgagnagrímun á netpakkamiðlara:
1) Greinið viðkvæmar upplýsingar eða persónuupplýsingar sem þarf að fela. Þetta gæti falið í sér hluti eins og kreditkortanúmer, kennitölur eða aðrar persónuupplýsingar.
2) Stilltu NPB til að bera kennsl á umferðina sem inniheldur viðkvæm gögn með því að nota háþróaða síunarmöguleika. Þetta gæti verið gert með reglulegum segðum eða öðrum aðferðum til að samsvöruna mynstrum.
3) Þegar umferðin hefur verið auðkennd skal stilla NPB til að hylja viðkvæm gögn. Þetta er hægt að gera með því að skipta út raunverulegum gögnum fyrir handahófskennd eða dulnefnisgildi, eða með því að fjarlægja gögnin alveg.
4) Prófaðu stillingarnar til að tryggja að viðkvæm gögn séu rétt falin og að netumferðin flæði enn greiðlega.
5) Fylgist með NPB til að tryggja að gríman sé rétt beitt og að engin afköst eða önnur vandamál séu til staðar.
Í heildina er gagnahylking netsins mikilvægt skref í að tryggja friðhelgi og öryggi viðkvæmra upplýsinga á neti. Með því að stilla netpakkamiðlara til að framkvæma þessa aðgerð geta fyrirtæki lágmarkað hættu á gagnalekum eða öðrum öryggisatvikum.
Birtingartími: 18. apríl 2023
