Datenmaskierung in dab Nexus
Dieser Artikel erklärt, wie Daten innerhalb von dab Nexus geschützt und verschlüsselt werden.
SAP (Client-seitig)
Um den Datenschutz bei der Übertragung zwischen SAP und anderen Komponenten wie dab Nexus zu erhöhen, können Sie SNC (Secure Network Connection) aktivieren. Beachten Sie, dass Sie die Schutzstufe 'Privacy Protection' benötigen, um die Datenverschlüsselung zu aktivieren.
SAP-Verbindung in dab Nexus
Beim Erstellen einer SAP-Verbindung in dab Nexus können Sie die verfügbaren Optionen zur Datenmaskierung für diese Verbindung konfigurieren. Es stehen Ihnen drei Optionen zur Verfügung:
- Keine – Die SAP-Daten werden ohne jede Maskierung extrahiert.
- Anonymisieren – Die Werte werden durch einen festen Platzhalter ersetzt (z. B. 'XXXXXXXXXX').
- Pseudonymisieren – Die Werte werden mithilfe eines konsistenten Hashs mit einem Salt ersetzt. Um dieselben pseudonymisierten Werte in verschiedenen Aufgaben zu erhalten, kopieren und speichern Sie das Salt.
Die folgenden Datentypen werden anonymisiert oder pseudonymisiert: Benutzernamen oder Benutzer-IDs, Vor- und Nachnamen, E-Mail-Adressen, Personalnummern, usw.
Die Daten werden zunächst im Speicher auf dem Server pseudonymisiert, nachdem sie aus dem SAP System extrahiert wurden, und anschließend in das Datenziel geschrieben.
SQL Server (Client-seitig)
Sie können die Verbindung zwischen dab Nexus und Ihrem SQL Server mithilfe von TLS (Transport Layer Security) absichern. Dazu richten Sie TLS auf Ihrem SQL Server ein und stellen ein gültiges SQL-Zertifikat bereit.
Repositories
Repositories sind entweder durch ein Passwort geschützt oder auf dem Server gespeichert, und ausschließlich der dab Nexus Service User ist berechtigt, darauf zuzugreifen.
Verbindungen (Microsoft Mirrored Database, Lakehouse, Snowflake, Azure Data Lake Storage)
Alle diese Verbindungen sind durch TLS (Transport Layer Security) geschützt.
Parquet-Dateien (lokal)
Die Daten in den lokalen Parquet-Dateien werden maskiert, aber nicht verschlüsselt.