Veri temizleme ve maskeleme

AWS'de Veri Depolarını Kullanma

Dunieski Otano

AWS Solutions Architect

Her şeyi ifşa eden günlük dosyası

• Uygulama hata ayıklama için kullanıcı etkinliğini günlüğe alıyor
• Günlüklerde tam T.C. kimliği, kredi kartı, parolalar var
• Günlükler CloudWatch'a gönderiliyor (geliştirici ekibe açık)
• Uyum denetimi ihlal buldu: 2M $ ceza

Veri temizleme nedir?

• Tanım
  • Hassas veriyi kaldırma veya gizleme
• Ne zaman temizlenir
  • Günlüğe almadan önce
  • Kullanıcıya göstermeden önce
  • Üçüncü taraflara iletmeden önce
• Amaç
  • Gizliliği korurken faydayı sürdürme

Tam maskeleme tekniği

• Kullanım alanı
  • Parolalar, API anahtarları, belirteçler
• Uygulama
  • Tüm karakterleri yıldızla değiştir
• Örnek
  • "myPassword123" → "***"

Kısmi maskeleme tekniği

• Kullanım alanı
  • T.C. kimlikleri, kredi kartları, telefon numaraları
• Uygulama
  • Son 4 haneyi göster, kalanı maskelenir
• Örnek
  • "123-45-6789" ==> "*--6789"
  • "4532-1234-5678-9010" ==> "--**-9010"

Özetleme ve tokenleştirme

• Özetleme (hash)
  • Analitik için tek yönlü dönüştürme
  • "[email protected]" ==> "a3f7b2c9..."
• Tokenleştirme
  • Rastgele belirteç ile değiştirme
  • Eşleştirmeyi güvenle sakla
• Kullanım durumları
  • Parola doğrulama, mükerrer tespiti, ödemeler, uyumluluk

Redaksiyon tekniği

• Kullanım alanı
  • Tıbbi teşhisler, hukuki bilgiler
• Uygulama
  • Hassas içeriği tamamen kaldır
• Örnek
  • "Hasta diyabet hastası" ==> "Hasta [REDACTED]"

Maskeleme işlevlerini uygulama

• Yardımcı kütüphane oluşturun
  • mask_national_id(), mask_credit_card(), mask_email(), mask_phone()
• Tutarlı uygulayın
  • Günlüğe almadan, göstermeden, iletmeden önce
• Maskelenmiş veriyi asla saklamayın
  • Orijinali şifreli saklayın, çıktıda maskelayın

Uyumluluk ve test

• GDPR gereklilikleri
  • Veri minimizasyonu, amaç sınırlaması
• HIPAA gereklilikleri
  • Asgari gerek standartı
• Test
  • Gerçek desenler ve uç durumlarla test edin

Hadi pratik yapalım!

AWS'de Veri Depolarını Kullanma