ArangoDB Enterprise—增強的數(shù)據(jù)屏蔽

增強的數(shù)據(jù)屏蔽

在存在數(shù)據(jù)泄漏風險的環(huán)境中工作時，通過創(chuàng)建模糊導出來保護敏感用戶數(shù)據(jù)。

安全地使用生產(chǎn)數(shù)據(jù)進行測試

如今，保護敏感用戶數(shù)據(jù)至關(guān)重要，并由歐盟（通用數(shù)據(jù)保護條例-GDPR）和美國（加利福尼亞消費者隱私法案-CCPA）等監(jiān)管機構(gòu)在國際上強制執(zhí)行。然而，在盡可能接近生產(chǎn)狀態(tài)的情況下測試應(yīng)用程序?qū)τ诖_保良好構(gòu)建的產(chǎn)品至關(guān)重要。

新的數(shù)據(jù)屏蔽功能允許您從ArangoDB實例創(chuàng)建模糊數(shù)據(jù)導出，同時保留數(shù)據(jù)結(jié)構(gòu)，例如生日或信用卡號。保持GDPR和CCPA合規(guī)，在測試時盡可能接近生產(chǎn)場景，避免任何個人數(shù)據(jù)泄漏。

ArangoDB企業(yè)版

ArangoDB的社區(qū)版已經(jīng)支持掩蔽函數(shù)-隨機字符串，該函數(shù)使用隨機長度的匿名字符串掩蔽數(shù)據(jù)。企業(yè)版本用戶可以選擇通過增強的數(shù)據(jù)屏蔽功能進一步實現(xiàn)這一點。企業(yè)版提供了更多的屏蔽類型和更多的屏蔽設(shè)置，允許在創(chuàng)建模糊數(shù)據(jù)導出時保持數(shù)據(jù)結(jié)構(gòu)。

可以掩蓋的敏感信息包括姓名、生日、信用卡號、地址、電子郵件或電話號碼。

EnterpriseEdition中包括的掩蔽類型如下：

XifyFront–這種掩蔽類型將前面的字符替換為x和空格。字母數(shù)字字符_和-被x替換，其他所有字符被空白替換。

Zip–這種屏蔽類型將郵政編碼替換為隨機郵政編碼。

日期時間–此掩蔽類型使用可自定義格式的兩個配置日期之間的隨機日期替換屬性值。

整數(shù)–這種掩蔽類型用隨機整數(shù)替換屬性值。它將替換該值，即使它是字符串、布爾值或null。

十進制數(shù)–這種掩蔽類型用隨機浮點數(shù)替換屬性值。它將替換該值，即使它是字符串、布爾值或null。

信用卡號–此掩蔽類型使用隨機信用卡號（作為整數(shù)）替換屬性值。

電話號碼–這種掩蔽類型將電話號碼替換為隨機號碼。

電子郵件地址–這種屏蔽類型接收電子郵件地址，計算哈希值，并將其分成三個等分AAAA、BBBB和CCCC。生成的電子郵件地址的格式為AAAA.BBBB@CCCC.invalid.哈希是基于每次運行都不同的隨機秘密。

審核編輯 ：李倩