Tokenisasi data

Tokenisasi adalah proses penggantian nilai aktual dengan nilai buram untuk tujuan keamanan data. Security-sensitive aplikasi menggunakan tokenisasi untuk mengganti data sensitif seperti informasi identitas pribadi (PII) atau informasi kesehatan yang dilindungi (PHI) dengan token untuk mengurangi risiko keamanan. Detokenisasi membal ikkan token dengan nilai aktual untuk pengguna resmi dengan kebijakan keamanan yang sesuai.

Untuk integrasi dengan layanan tokenisasi pihak ketiga, Anda dapat menggunakan fungsi yang ditentukan pengguna (UDF) Amazon Redshift yang Anda buat menggunakan. AWS Lambda Untuk informasi selengkapnya, lihat fungsi yang ditentukan pengguna Lambda di Panduan Pengembang Database Amazon Redshift. Misalnya, lihat Protegrity.

Amazon Redshift mengirimkan permintaan tokenisasi ke server tokenisasi yang diakses melalui REST API atau titik akhir yang telah ditentukan sebelumnya. Dua atau lebih fungsi Lambda gratis memproses permintaan tokenisasi dan detokenisasi. Untuk pemrosesan ini, Anda dapat menggunakan fungsi Lambda yang disediakan oleh penyedia tokenisasi pihak ketiga. Anda juga dapat menggunakan fungsi Lambda yang Anda daftarkan sebagai UDF Lambda di Amazon Redshift.

Misalnya, kueri dikirimkan yang memanggil tokenisasi atau detokenisasi UDF pada kolom. Cluster Amazon Redshift menggulung baris argumen yang berlaku dan mengirimkan baris tersebut secara batch ke fungsi Lambda secara paralel. Transfer data antara node komputasi Amazon Redshift dan Lambda dalam koneksi jaringan terpisah yang terisolasi yang tidak dapat diakses oleh klien. Fungsi Lambda meneruskan data ke titik akhir server tokenisasi. Server tokenisasi menandai atau mendetokenisasi data seperlunya dan mengembalikannya. Fungsi Lambda kemudian mengirimkan hasil ke cluster Amazon Redshift untuk diproses lebih lanjut, jika perlu, dan kemudian mengembalikan hasil kueri.