Maskování SQL Server databáze se zaměřením na T-SQL kód

Abstract

Tato diplomová práce pojednává o možnostech a způsobech maskování dat v relačních databázích. Následně také obsahuje popis implementace vlastního nástroje pro maskování dat přímo na úrovni relační databáze, konkrétně Microsoft SQL Server. Data v relační databázi ovšem nemůžeme pouze libovolně zamaskovat, je potřeba co nejpřesněji zachovat vzájemné vztahy mezi daty jednotlivých databázových tabulek. Takto maskovanou relační databázi poté můžeme poskytnout třetím stranám beze strachu o únik citlivých dat, např. bankovní transakce, evidence skladových zásob, záznamy o výplatách zaměstatnců a jiné důvěrné informace. Na trhu zatím neexistuje nástroj, který by takové maskování umožnil, proto započal vývoj tohoto nástroje.

This diploma thesis documents options and ways of masking data in relational databases. It also contains implementation description of own tool for masking data directly on relational database level, specifically Microsoft SQL Server. However data in relational database cannot be just arbitrarily masked, it is necessary to keep mutual relations between data contained in database tables as close as possible to original data. Such masked database can be thereafter provided to third parties without worrying about sensitive data compromisation, for example bank transactions, warehouse evidence, employers pay checks and other confidential informations. There is no such tool on the market, which would allow data masking directly on relational database level, that’s why development of this tool begun.