Protection des données sensibles de l'UI de Configuration

Fonctionnement

Les données affichées sur l'interface de configuration peuvent être partagées et visibles par plusieurs utilisateurs. De ce fait, il est possible de protéger certaines données grâce au mécanisme de protection des données sensibles.

Cette fonctionnalité est divisée en deux parties : la protection et le chiffrement. Ces deux parties sont dissociées et ont des objectifs différents.

Protection

Cette partie permet à l'administrateur Shinken de protéger des données sensibles en les définissant une liste avec les mots-clés de celles-ci.

Si l'un des mots-clés se trouve dans le nom d'une donnée, celle-ci sera protégée pour les administrateurs de SI : 

• Les données globales d'un service ou de l'argument d'une commande seront masquées
• Les données venant d'un modèle d'hôte et ayant un mot-clé dans le nom de la donnée seront masqués.
• Les données ci-dessus ne transiteront pas entre le serveur ayant le démon Synchronizer et le navigateur web ( pour éviter toute interception ).
• Les données de l'hôte seront visibles, donc accessibles pour les Administrateurs de SI.

Chiffrement

Une seconde protection vient compléter ce mécanisme en ajoutant un chiffrement de toutes les données identifiés comme sensibles en base.

Le comportement est le même pour tous les utilisateurs :

• De chiffrer en base toutes les données contenant les mots-clés.
• De masquer sur l'interface de configuration toutes ces données, même celles définies sur les hôtes, quel que soit les utilisateurs.
• De ne faire transiter aucune donnée protéger entre le serveur ayant le démon Synchronizer  (portant l'Interface de Configuration ) et les navigateurs web.

Mise en œuvre