Tak dapat dipungkiri bahwa data telah menjadi sesuatu yang vital bagi bisnis untuk beroperasi. Maka dari itu, memastikan keamanannya menjadi prioritas utama bagi semua bisnis, apalagi dengan jumlah serangan siber yang semakin canggih dan meningkat tiap tahunnya. Faktanya, riset dari Badan Siber dan Sandi Negara menemukan peningkatan serangan siber sebesar 600% dibandingkan tahun lalu.
Fitur Keamanan Fujitsu Enterprise Postgres
Satu solusi yang bisa dipilih oleh bisnis untuk terhindar menjadi bagian dari statistik di atas adalah Fujitsu Enterprise Postgres. Solusi ini merupakan sebuah database yang dilengkapi dengan berbagai fitur keamanan kelas enterprise. Adapun fitur keamanan andalannya adalah sebagai berikut:
1. Pengenkripsian Data
Seluruh data yang tersimpan di Fujitsu Enterprise Postgres dapat dienkripsi menggunakan Advanced Encryption Standard, sebuah teknologi pengenkripsian yang telah mematuhi standar PCI DSS. Maka tak heran apabila teknologi tersebut telah menjadi standar bagi industri perbankan dan kartu kredit. Beberapa keunggulan yang dijanjikan melalui fitur enkripsi yang ada:
- Proses pengenkripsian dan dekripsi yang cepat dengan memanipulasi keseluruhan blok, bukan bit satu per satu. Biaya juga diminimalisir dengan menggunakan built-in AES-NI yang hadir di prosesor Intel maupun AMD.
- Enkripsi semua data dengan dampak ataupun disrupsi yang minim. Dengan demikian, bisnis tak perlu meminimalisir jumlah data yang dienkripsi untuk memastikan kinerja aplikasi yang optimal.
- Tak ada storage overhead, mengingat algoritma dari enkripsi tak mengubah ukuran data yang dienkripsi.
- Aplikasi yang dimiliki tak perlu dimodifikasi untuk keperluan migrasi. Hal ini dikarenakan data akan secara otomatis didekripsi oleh instance setelah terbaca dari disk.
- Mendukung replikasi data yang dienkripsi dari server utama ke server yang bersifat sekunder.
2. Data Masking
Fujitsu Enterprise Postgres mengimplementasikan fitur data masking secara kuat dengan aturan yang user friendly, sehingga memberikan fleksibilitas bagi bisnis untuk memilih tipe data apa yang ditutupi (masking/redacted). Dalam melakukan masking, terdapat dua metode berbeda, yaitu:
- Offline data masking: Dengan metode ini, bisnis akan mentransfer data ke database lain selagi memberikan aturan-aturan data masking ke database. Metode ini ideal bagi lingkungan testing.
- Online data masking: Menggunakan aturan masking secara dinamis, mengingat data dibaca langsung dari disk. Metode ini digunakan di lingkungan produksi untuk menyembunyikan data yang sensitif.
Dalam melakukan data masking, bisnis bisa memilih tiga tipe yang berbeda sesuai dengan kebutuhan:
- Full masking: Seluruh kolom data yang telah dipilih akan disembunyikan dan digantikan oleh value yang berbeda
- Partial masking: Menyembunyikan sebagian data dari kolom yang dipilih.
- Regular expression masking: Menyembunyikan secara minimal data yang ada di kolom. Mayoritas data masih bisa terbaca seperti biasa.
3. Audit Log Khusus
Fujitsu Enterprise Postgres meningkatkan kemampuan audit dari PostgreSQL dengan mengizinkan sistem untuk menyimpan data audit di file terpisah, yaitu di Audit Log Khusus (Dedicated Audit Log). Bisnis dapat memilih bagian/data mana yang butuh untuk diaudit. Setelahnya, data akan dikirimkan ke log khusus tersebut.
Hasil audit akan ditulis secara tidak bersamaan, mengurangi overhead serta biaya yang dibutuhkan untuk melakukan log. Dengan adanya log khusus ini, bisnis bisa memudahkan para auditor dan pakar keamanan dalam mengumpulkan informasi dan menganalisis aktivitas database. Dengan demikian, mereka bisa melakukan beberapa hal berikut:
- Mematuhi syarat dan regulasi
- Membantu dalam monitor secara reguler perihal akses yang tak sesuai
- Memberikan insight tentang siapa, bagaimana, dan kapan data diakses
- Menunjukan bahwa bisnis memiliki aturan manajemen data yang memadai terhadap para pelanggan dan pihak berwajib
Dengan tiga fitur keamanan di atas, Fujitsu Enterprise Postgres akan memberikan keamanan yang optimal bagi data bisnis di tengah ancaman siber yang kian bertambah. Bagi bisnis di Indonesia, Fujitsu Enterprise Postgres bisa didapatkan melalui Central Data Technology (CDT). Sebagai mitra resmi dari Fujitsu, tim kami siap membantu Anda memanfaatkan solusi ini secara maksimal dengan memberikan layanan yang bersifat end-to-end, mulai dari proses implementasi hingga maintenance.
Baca juga: 6 Prediksi Teknologi untuk Data Center di 2019
Tentang Central Data Technology
Central Data Technology merupakan salah satu Value Added Distributor terbesar di Indonesia. Central Data Technology sebagai Perusahaan teknologi informasi yang mendistribusikan berbagai brand terkemuka di dunia Teknologi Informasi antara lain Hitachi Data System, Commvault, FUJITSU, F5 Networks, DBvisit, dan masih banyak lainnya. Central Data Technology telah menjadi penyedia berbagai solusi untuk Security, Server Storage, Database, Backup, WLAN, IoT, dan Cloud yang terdepan.
Info lebih lanjut hubungi : marketing@centraldatatech.com
