Gönderiyi okuyorsunuz: Google Cloud, Hassas Verilerin Korunmasına Yardımcı Olmak İçin BigQuery’ye İki Yeni Güvenlik Özelliği Sunuyor
Google, BigQuery hizmet olarak yazılım veri deposuna sütun düzeyinde bir şifreleme aracı ve dinamik bilgi maskeleme ekledi. Bu özellikler, erişim kontrolünün üzerine ikinci bir koruma düzeyi ekleyerek hassas verilerin korunmasına ve korunmasına yardımcı olur.
Bu ek özellikler, kişisel olarak tanımlanabilir bilgileri (PII) ve kredi kartı bilgileri ve biyometrik veriler gibi diğer hassas verileri saklayan şirketlere fayda sağlayabilir. Veri yönetişimi ve gizlilik düzenlemelerinin gelişmekte olduğu ülkelerde verileri saklayan ve analiz eden kuruluşlar, devam eden veri ihlalleri ve veri sızıntısı tehlikeleriyle karşı karşıyadır ve verilere erişimi kısıtlamak zorundadır; Bu şirketler de yeni özelliklerden yararlanabilecek.
Dinamik bilgi maskeleme, gerçek zamanlı işlemler için kullanılabilirken, sütun düzeyinde şifreleme, gerçek zamanlı yardımcı programa ihtiyaç duyulmadığında, hareketsiz veya hareket halindeki veriler için ek koruma sağlar. Sütun düzeyinde şifreleme, sütun düzeyinde şifreleme ve şifre çözmeye olanak tanır ve yöneticinin hangi sütunların şifrelenip hangilerinin şifrelenmeyeceğini seçmesine olanak tanır.
Şifreleme için kullanılan yöntem, şifrelenmiş verilerin gruplandırılmasına, toplanmasına ve birleştirilmesine olanak tanıyan özellik desteklidir. Bu yeni işlevin kullanım örneklerinden biri, BigQuery’deki verilerin yerel olarak şifrelendiği ve erişilebilir olduğunda şifresinin çözülmesi gerektiği veya verilerin harici olarak şifrelenip BigQuery’de saklandığı ve erişildiğinde şifresinin çözüldüğü durumlardır.
Sütun düzeyinde şifreleme, yöneticilere daha fazla kontrol sağlamak, KMS’deki şifreleme anahtarlarını yönetmek ve erişim ve kapsamlı raporlama sırasında güvenli anahtar kurtarmayı mümkün kılmak için Bulut Anahtar Yönetim Sistemine bağlanır. Sütun düzeyinde şifreleme işlevi yayınlanmadan önce yöneticilerin, gruplara doğru erişimi kontrol etmek için gizli veriler içeren veri kümelerinin kopyalarını oluşturması gerekir. Bu, veri korumasına yönelik yönetimi maliyetli olabilecek dengesiz bir yaklaşımla sonuçlanır. Sütun düzeyinde şifreleme, tüm veritabanı için tek bir anahtar yerine her sütunun kendi şifreleme anahtarına sahip olmasına izin vererek güvenliği artırır. Sütun düzeyinde şifreleme kullanıldığında daha az şifreleme verisi olduğundan veri erişimi daha hızlı olur.
Dinamik bilgi maskelemenin önizleme sürümü, yöneticilere verileri paylaşmak veya verileri maskelemek için uzantıyı seçme olanağı vererek ek esneklik sağlar ve sütun düzeyinde güvenliği artırır. Bu işlevsellik, belirlenen maskeleme kriterlerine, kullanıcı rollerine ve haklara göre sorgu zamanında sütun düzeyindeki verileri gizler. Yöneticiler, veri sızıntısı riskini en aza indirirken önemli verileri gizlemek ve kullanıcı erişimini yönetmek için bu özelliği kullanabilir.
Geliştiricilerin hassas verileri maskelemek için sorguyu uygulama düzeyinde kaydırmasına gerek yoktur; BigQuery düzeyinde veri maskeleme etkinleştirildikten sonra mevcut sorgu, kullanıcının izinlerine göre verileri sorunsuz bir şekilde gizler. Yönetici aynı zamanda güvenlik kuralını bir kez tanımlama ve ardından etiketleri kullanarak bunu istediği sayıda sütuna uygulama esnekliğine de sahiptir. Her iki özellik de yöneticilerin bilgileri seçerek gizleyebilmesi ve veritabanlarının birden fazla kullanıcıyla paylaşılabilmesi nedeniyle veri dağıtımını basitleştirir.
Bu yeni özellikler güvenliği artırmaya, erişim kontrolünü yönetmeye, gizlilik yasalarına uymaya ve güvenli test ortamları oluşturmaya yardımcı olabilir. Hassas veri tablolarının daha tutarlı işlenmesine izin verin; Yöneticilerin artık şifrelenmiş verilerle farklı veri kümeleri geliştirmesine ve bu kopyaları uygun kullanıcılara dağıtmasına gerek yok.
Referanslar:
- https://cloud.google.com/blog/products/identity-security/annunciando-nuevas-capacidades-de-bigquery-para-ayudar-a-proteger-datos-confidenciales
- https://www.infoq.com/news/2022/07/google-bigquery-encryption/
Lütfen katılmayı unutmayın ML alt dizimiz
Yüzlerce Harika Yapay Zeka Aracını bulmak için https://aitoolsclub.com adresini ziyaret edin
