Implement Azure Security: Data Masking

Question 1

Wat is Data Masking?

Answer 1

• Limiteert de zichtbaarheid van gevoelige data die is opgeslagen in database tabellen
• Dit helpt bij ongeauthoriseerde toegang van gevoelige data
• De data in de database blijft ongewijzigd, het gaat enkel over de manier waarop de data wordt getoond aan de gebruiker binnen een query

Question 2

Wat is het verschil tussen data masking en ‘always on’ encryption?

Answer 2

Bij always on encryption wordt de data in de database tabel effectief geëncrypteerd, bij data masking wordt enkel het resultaat van een query gemasked.

Question 3

Wanneer je data masking implementeert in een Azure SQL database ben je eigenlijk zo goed als een policy aan het implementeren. Leg uit hoe zo een policy werkt.

Answer 3

• De policy definieert de uitegsloten gebruikers
• De policy definieert masking rules (op welk veld)
• De policy definieert de masking function