本番環境のAlloyDBをPostgreSQL Anonymizerでデータマスキングしました

はじめに 株式会社CastingONEでバックエンドエンジニアをしている村上です。 弊社では、セキュリティの観点から本番DBにアクセスできる人を一部の開発者に限定してきたのですが、システムの規模が大きくなるにつれて、不具合調査や問い合わせ対応が追いつかなくなってきました。 そこで、ユーザー様の個人情報を適切にデータマスキングすることを前提に、他の開発者やCSもアクセスできる仕組みを作りました。 今回は、そのときのことを下記の観点でまとめます。 何かの参考になれば嬉しいです。 権限の設計をどんな感じにしたか どんな項目をマスキングしたか 静的データマスキングと動的データマスキング、どちらにしたか AlloyDB、PostgreSQLでデータマスキングする方法 権限の設計をどんな感じにしたか 個人情報をデータマスキングすると言っても、マスキング前の元データを見れる人が誰もいない体制にすると支障

[sh19910711]

2024 / "マスキングする項目の取捨選択が思いのほか難しく / カラムを一つずつ精査するのは運用的に負担がかかる / 設定はDDL + 弱い権限を持つ人はmaskスキーマのViewを経由して検索"