Перейти к основному контенту

Маскирование данных в СУБД

В JumpServer редакции Enterprise доступна функция маскирования данных.

Маскирование данных работает для всех СУБД, при подключении через встроенный Web GUI для работы с СУБД

В режиме СУБД-прокси (то есть при использовании локальных клиентов_ маскирование пока работает только для MySQL

Что такое маскирование данных в СУБД?

При подключении и работе с СУБД иногда требуется скрыть чувствительные данные от подрядчика, но оставив право просматривать остальные данные. 

Пример включенного маскирования данных для столбца Username:

изображение.png

Включение маскирования данных

Перейдите в раздел Console - Policies - ACLs - DataMasking и создайте политику маскирования данных, где укажите для какого пользователя, целевой системы и учетной записи включено маскирование.

В Fields pattern - вы можете указать нужные столбцы через запятую или использовать постановочные знаки, например при указании ".*name" будут маскироваться все стобцы, название которых заканчивается на "name"
В Masking method вы можете указать какие символы скрывать - начальные, конечные или средние, все зависит от вашей задачи

изображение.png