Activation du masquage statique

1. Installer l'extension Anonymizer.

   CREATE EXTENSION IF NOT EXISTS anon;
   

2. Initialiser l'anonymiseur.

   select public.run_anon_init();
   

3. Définir les règles de masquage.

   SECURITY LABEL FOR anon
     ON COLUMN <table_name>.<column_name>
     IS 'MASKED WITH FUNCTION anon.<masking_function>()';
   

4. Vérifiez les règles de masquage appliquées.

   SELECT objoid::regclass, provider, label
   FROM pg_seclabel
   WHERE provider = 'anon' AND objoid = '<table_name>'::regclass;
   

5. Appliquer les règles de façon permanente. La commande ci-dessous remplace de façon permanente les données originales du tableau spécifié par les données masquées.

   SELECT anon.anonymize_table('<table_name>');
   

• Le masquage statique est un processus lent. Le principe du masquage statique est de mettre à jour toutes les lignes de toutes les tables contenant au moins une colonne masquée. Cela signifie que PostgreSQL réécrira toutes les données sur le disque. En fonction de la taille de la base de données, du matériel et de la configuration de l'instance, il peut être plus rapide d'exporter les données anonymisées et de les recharger dans la base de données.

• Pour appliquer le masquage aux lignes nouvellement insérées dans un tableau, exécutez la commande suivante.

  SELECT anon.anonymize_table('<table_name>');
  

  Cette commande garantit que toute nouvelle donnée ajoutée à la table est masquée conformément aux règles d'anonymisation configurées.

Activation du masquage dynamique

1. Installer l'extension Anonymizer.

   CREATE EXTENSION IF NOT EXISTS anon;
   

2. Initialiser l'anonymiseur.

   select public.run_anon_init();
   

3. Activer le moteur de masquage dynamique.

   show anon.transparent_dynamic_masking;
   
   select public.enable_dynamic_masking ('<database_name>');
   

   Redémarrez votre session si anon.transparent_dynamic_masking est désactivé.

4. Créer le rôle pour l'accès masqué.

   CREATE ROLE <role_name> LOGIN;
   

5. Marquer le rôle en tant qu'utilisateur masqué.

     SECURITY LABEL FOR anon ON ROLE <role_name> IS 'MASKED';
   

6. Accorder des autorisations sur la table de masquage à un rôle.

     grant select on <schema_name>.<table_name> to <role_name> ;
   

7. Déclarer les règles de masquage.

   SECURITY LABEL FOR anon
     ON COLUMN <table_name>.<column_name>
     IS 'MASKED WITH FUNCTION anon.<masking_function>()';
   

8. Vérifier les règles de masquage.

   SELECT objoid::regclass, provider, label
   FROM pg_seclabel
   WHERE provider = 'anon' AND objoid = '<table_name>'::regclass;
   

9. Connectez-vous à la base de données en utilisant le rôle masqué et interrogez la table. Vous devriez voir les données masquées selon les règles définies.

select * from <table_name>;

Remarques :

• L'anonymiseur masque les données en fonction de l'auteur de la requête.
• Les rôles masqués ne doivent pas être autorisés à insérer, mettre à jour ou supprimer des données.
• Vous pouvez masquer une table dans plusieurs schémas.
• Une règle de masquage peut rompre l'intégrité des données. Par exemple, vous pouvez masquer une colonne ayant une contrainte UNIQUE avec la valeur NULL. C'est à vous de décider si les utilisateurs du masque ont besoin ou non de l'intégrité des données.
• Les rôles masqués ne sont pas autorisés à utiliser EXPLAIN.

Activation des vidages anonymes

1. Installer l'extension Anonymizer.

   CREATE EXTENSION IF NOT EXISTS anon;
   

2. Initialiser l'anonymiseur.

   select public.run_anon_init();
   

3. Créer un schéma spécifique pour les fonctions de masquage personnalisées.

    CREATE SCHEMA IF NOT EXISTS <schema_name>;
   

4. Créer un rôle pour l'exportation de données masquées.

    CREATE ROLE <role_name> LOGIN PASSWORD '<enter_password>';
   

5. Activer le masquage pour le rôle.

   select  public.enable_masking_for_dump('<role_name>','<schema_name>');
   

6. Définissez une fonction de masquage personnalisée, comme dans l'exemple suivant.

   CREATE OR REPLACE FUNCTION <schema_name>.remove_content(j JSONB)
   RETURNS JSONB
   AS $func$
     SELECT j - ARRAY['content']
   $func$
   LANGUAGE SQL;
   

7. Créer une règle de masquage.

   SECURITY LABEL FOR anon
     ON COLUMN <table_name>.<column_name>
     IS 'MASKED WITH FUNCTION <schema_name>.<custom_masking_function>()';
   

8. Identifiez le rôle comme étant un rôle masqué.

   SECURITY LABEL FOR anon ON ROLE <schema_name> IS 'MASKED';
   

9. Accorder l'accès au schéma masqué.

   GRANT USAGE ON SCHEMA <schema_name> TO <masked_role>;
   

10. Accorder l'accès Select sur les tables masquées.

grant select ON <schema_name>.<table_name> to <masked_role>;

11. Exporter des données masquées en utilisant pg_dump comme rôle masqué.

Pour plus d'informations, voir les commandes pg dump.

Pour exporter des données masquées, exécutez pg_dump en utilisant le rôle masqué. Si pg_dump est exécuté par un utilisateur admin, les données seront exportées sans masquage.

Permettre la généralisation

1. Installer l'extension anonymizer.

   CREATE EXTENSION IF NOT EXISTS anon;
   

2. Initialiser l'anonymiseur.

   select public.run_anon_init();
   

3. Créer une vue à l'aide de fonctions de généralisation.

   CREATE MATERIALIZED VIEW <view_name> AS
   SELECT
       anon.generalize_daterange(<date_column_1>, 'month') AS <generalized_date_1>,
       anon.generalize_daterange(<date_column_2>, 'month') AS <generalized_date_2>
   FROM <source_table>;
   

4. Déclarer les identifiants indirects.

   SECURITY LABEL FOR k_anonymity
     ON COLUMN <view_name>.<generalized_date_1> IS 'INDIRECT IDENTIFIER';
   
   SECURITY LABEL FOR k_anonymity
     ON COLUMN <view_name>.<generalized_date_2> IS 'INDIRECT IDENTIFIER';
   

5. Accorder l'accès au k-anonymat.

   select public.k_anonymity();
   

6. Exécutez le contrôle d'anonymat k sur la vue ou le tableau.

   SELECT anon.k_anonymity('<view_name/table_name>');