WEBINAR: http://landings.powerdata.es/webinar-enmascaramiento-datos-16-12-15 Los datos son uno de los activos más importantes de la empresas y poder mantenerlos seguros es uno de los principales retos que tienen la compañías de hoy día. Conocer los tipos de enmascarmientos y entender su funcionalidad y beneficios es básico para los responsables de la seguridad de los datos. Durante el Seminario Online veremos los diferencias entre enmascaramiento dinámico y persistente y un especialista de PowerData nos mostrará una DEMO de cómo se realiza un enmascaramiento persistente con PowerCenter de Informatica ¿Qué veremos durante el Seminario? Cómo proteger tus datos Diferencias entre enmascaramiento persistente y dinámico DEMO de enmascaramiento persistente Cómo afrontar un proyecto para asegurar tus datos

2. Data Masking
Miércoles 16 de Diciembre de 2015

3. Índice
¿Por qué es necesario el enmascaramiento?
Enmascarado Persistente
Enmascarado Dinámico

4. ¿Por qué es importante asegurar
la privacidad?
• Evitar el riesgo de fuga de información.
• Lograr el cumplimiento de estándares legales relativos a la exposición de datos
sensibles.
• Prevenir la mala publicidad y la pérdida de clientes.

5. Causa Raíz

6. Enmascaramiento de datos.
• Es el proceso de ocultar y mantener el anonimato de los datos sensibles ante accesos
no autorizados
• Los resultados del enmascaramiento deben ser una representación de los datos
fuentes.
Dato original Dato enmascarado

7. Datos sensibles
¿Cuáles son nuestros Datos Sensibles?
• La información privada de una persona.
• La información protegida por regulaciones gubernamentales.
• La información protegida por regulaciones del sector.
• Propiedad intelectual.
• Cualquier otro dato clasificado como confidencial o privado.

8. Técnicas de enmascaramiento.
 Sustitución
 Combinar
 Clave
 Anular
 Aleatoria
 Tarjeta de crédito
 Correo
 Dirección IP
 Teléfono
 URL
 Avanzada

9. Entornos
Production
Pre-
Production
Demo
QA Dev
Sandbox
Producción
Pre-
Producción
Soporte
QA Desarrollo
Formación
Producción Pre-Producción
•Cambios de requerimientos
inmediato
•Cambios en DB no permitidos
•Actualización constante
Desarrollo, Test & Otros Entornos No
Productivos
• Típicamente requerimientos de seguridad
menos potentes
• Acceso a datos de equipos varios como
soporte, QA, desarrollo y externos.
• Baja frecuencia de refresco

10. Enmascaramiento Dinámico
• Tiene como objetivo el enmascaramiento de datos en tiempo real y basado en roles
de datos sensibles en los entornos de producción
ERPFacturación CRM
Producción

11. Enmascaramiento Dinámico
Usuario Autorizado
(Analista Sr.)
Dynamic Data Masking
aplica reglas basadas en el contexto del usuario
Base de Datos
Con datos sensibles
Valores en Base de Datos
3890-6784-2945-0093
3245-9999-2456-7658
Valores Originales
3890-6784-2945-0093
3245-9999-2456-7658
Valores Mezclados
1234-6789-1000-4422
2233-6789-3456-5555
Usuario No-Autorizado
(Administrador TI)
Usuario No-Autorizado
(Soporte Off-shore)
Valores Enmascarados
xxxx-xxxx-xxxx-0093
xxxx-xxxx-xxxx-7658
Funcionamiento

12. Enmascaramiento Persistente
• Resguarda los datos, enmascarándolos, en entornos de desarrollo y pruebas en la
que se encuentra la información enmascarada. Todos los campos que se quieren
enmascarar quedan registrados de forma persistente
Ambiente
NO
Productivo

13. Enmascaramiento Persistente
ERPFacturación
CRM
Producción
DESA
TEST
SOPORTE
Sub-conjunto
1 TB
Funcionamiento

14. Enmascaramiento Persistente

15. Tecnología y servicios
NUESTRAS ALIANZAS TECNOLÓGICAS: Informatica, el aliado estratégico
Somos distribuidores de Informatica (NASDAQ:INFA),
compañía líder en integración de datos corporativos, desde 1999
Ofrecemos soporte de primer nivel
Nuestros consultores están certificados en las soluciones de Informatica
Clientes de licencias de Informatica en diferentes sectores

16. Protección en todos los ámbitos
Data
Masking
Producción
Aplicaciones
Dynamic Data Masking
Producción
Data Warehouse
Dynamic Data Masking
Desarrollo
Persistent Data Masking
Testing
Persistent Data Masking

17. Resumen y conclusiones
 La clave está en combinar las mejores herramientas (Dynamic Data Masking o
Persistent Data Management) junto con una consultoría especializada.
 Transparencia: No hay necesidad de cambios en las bases de datos de producción o
aplicativos
 Rápida implementación: Usando reglas predefinidas, permite proteger aplicaciones
empresariales complejas en cuestión de días.

18. ¿Preguntas ?

19. Gracias por su atención