उत्पादन वातावरण में डेटा को कैसे सुरक्षित करें [बंद]

Question

मेरे पास एक एंटरप्राइज़ एप्लिकेशन चल रहा है जो MySQL और Mongodb डेटस्टोर्स दोनों का उपयोग करता है। मेरी विकास टीम के पास एप्लिकेशन रिलीज़, रखरखाव आदि करने के लिए मशीन तक सभी की पहुंच है, मैंने हाल ही में व्यवसाय में एक जोखिम उठाया है जब उपयोगकर्ताओं ने एप्लिकेशन पर अत्यधिक संवेदनशील डेटा संग्रहीत करना शुरू कर दिया है, जो डेवलपर्स के पास इस डेटा तक अप्रत्यक्ष पहुंच है, जिसके कारण एक तूफान के बिट और अब डेटा हासिल करने के साथ अनिवार्य कर दिया गया है ताकि यह सुलभ न हो। मेरे लिए यह संभव नहीं लगता है क्योंकि यदि एप्लिकेशन के पास डेटाबेस तक पहुंच है तो मशीन और एप्लिकेशन स्रोत तक पहुंच वाला एक डेवलपर हमेशा डेटा एक्सेस कर पाएगा। मुझे यकीन है कि मैं एकमात्र ऐसा व्यक्ति नहीं हूं जिसके पास यह मुद्दा है। कृपया मुझे सलाह दें कि यह अन्य कॉर्पोरेट्स में कैसे किया जा रहा है।

Comments

मुझे यकीन नहीं है कि यह इस प्रकार के प्रश्न के लिए उपयुक्त स्थान है। इसके अलावा, किसी भी प्रतिक्रिया राय होगी।

— mdpc 8

तब अधिक उपयुक्त मंच कहां है? मैं राय की तलाश में नहीं हूँ, मैं दूसरों के लिए देख रहा हूँ वर्तमान में यह संभाल रहे हैं!

— क्लिंटन बॉश

मुझे आमतौर पर सॉफ्टवेयर इंजीनियरिंग या सूचना सुरक्षा के लिए लोगों को इंगित करना पसंद नहीं है, जब मुझे यकीन नहीं है कि उनका प्रश्न वहां प्राप्त होगा, लेकिन वे साइट एक बेहतर जगह हो सकती हैं। उनके दायरे की जाँच करने या उनके मेटा पर पूछने पर विचार करें कि क्या यह प्रश्न फिट होगा। यह मत पूछो कि दूसरे कैसे कर रहे हैं; उस चीज़ के लिए पूछें जिसका उत्तर कुछ सीमित उत्तरों के साथ दिया जा सकता है।

— slhck

सरल उपाय। यदि आप उस संवेदनशील जानकारी को एन्क्रिप्ट करने और डेवलपर्स को उस डेटा तक पहुँचने से रोकना नहीं चाहते हैं, तो डेटाबेस में संवेदनशील जानकारी संग्रहीत न करें। यदि उसका क्लाइंट डेटा है तो क्लाइंट केवल वही होना चाहिए जो डेटा देख सकता है। इसका मतलब है कि एन्क्रिप्शन विधि को डेटा को डिक्रिप्ट करने के लिए क्लाइंट के प्रमाणीकरण सत्र का उपयोग करना चाहिए। यदि किसी एकल ग्राहक के लिए विकृत डेटा है जो समस्या का कारण बनता है, तो आप उस समय उससे निपटते हैं, जब ग्राहक आपके खाते में पहुँच प्रदान करता है।

— रामहाउंड

मुझे लगता है कि यह प्रश्न समुदाय के लिए प्रासंगिक है। यह बेहतर हो सकता है कि सूचना सुरक्षा स्टैक में पूछा जाए। प्रश्न के निर्माण के लिए: यदि आप एक सामान्य सलाह के बजाय एक विशिष्ट प्रश्न पूछते हैं, तो यह बेहतर होगा ।

— agtoever

Answer 1

" चिंताओं के पृथक्करण " की प्रधानता को लागू करें : विकसित होने दें (एक डीटीएपी रोडमैप के डी और टी वातावरण पर) विकसित करें और कर्मचारियों को ए और पी वातावरण का प्रबंधन करने में सहायता करें। सामान्य तौर पर, सहायक कर्मचारी "सामान्य" एप्लिकेशन उपयोगकर्ता के रूप में समान गोपनीयता नीति नियमों और समझौतों का पालन करता है। प्रतिनिधि प्रतिनिधि, लेकिन D, T और A वातावरण पर डमी डेटा। इस तरह, आपके ddvelopers वास्तविक जीवन डेटा तक नहीं पहुँच सकते (जो जैसा होना चाहिए)।

अधिक विस्तृत विवरण के लिए, कोई भी उन्नत परीक्षण प्रबंधन पद्धति देखें, जैसे टीएमएपी ।

Comments

धन्यवाद, हाँ आप उत्पादन रिलीज को संभालने के लिए समर्थन इंजीनियरों को प्राप्त कर सकते हैं, लेकिन यह वास्तव में आपकी समस्या को हल नहीं करता है? इसका मतलब सिर्फ यह है कि उनके पास डेटाबेस तक पहुंच है?

— क्लिंटन बॉश