{"id":2793,"date":"2024-01-08T11:27:55","date_gmt":"2024-01-08T05:57:55","guid":{"rendered":"https:\/\/bentocase.tanshcreative.com\/?p=2793"},"modified":"2026-08-28T10:06:50","modified_gmt":"2026-08-28T10:06:50","slug":"edb-data-redaction","status":"publish","type":"post","link":"https:\/\/agussyarif.my.id\/index.php\/2024\/01\/08\/edb-data-redaction\/","title":{"rendered":"Membangun Benteng Privasi Data Sesuai UU PDP dengan Fitur Data Redaction di EDB Postgres Advanced Server (EPAS)"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Membangun Benteng Privasi Data Sesuai UU PDP dengan Fitur Data Redaction di EDB Postgres Advanced Server (EPAS)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Di era di mana data adalah aset paling berharga, melindunginya bukan lagi sekadar pilihan teknis\u2014ini adalah kewajiban hukum dan bisnis.<\/b><\/p>

Dengan berlakunya regulasi perlindungan data privasi yang semakin ketat (seperti GDPR di Eropa dan UU PDP di Indonesia), perusahaan menghadapi tantangan besar: Bagaimana cara memberikan akses data kepada analis, developer, atau tim operasional tanpa mengekspos Informasi Pribadi yang Sensitif (PII)?<\/i><\/p>

Sebagai Database Professional, saya telah merancang dan mengimplementasikan solusi tingkat enterprise<\/i> untuk masalah ini menggunakan EnterpriseDB (EDB) Postgres Advanced Server (EPAS)<\/b>. Melalui fitur bawaan Data Redaction<\/i>, kita dapat melakukan masking<\/i> data secara dinamis (on-the-fly) langsung di level database, tanpa perlu merombak kode aplikasi kita!<\/p>

Berikut adalah showcase<\/i> bagaimana kompleksitas aturan bisnis dapat diterjemahkan menjadi arsitektur keamanan data yang elegan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
Mengapa EDB Postgres Data Redaction?<\/h5>

Mengacu pada dokumentasi resmi EDB Data Redaction<\/a>, EPAS memungkinkan Administrator Database (DBA) untuk mendefinisikan redaction policies<\/i> yang secara otomatis menyembunyikan (masking) data sensitif berdasarkan hak akses (role<\/i>) pengguna yang melakukan query<\/i>.<\/p>

Nilai Jual Utama (Business Value):<\/b><\/p>

  1. Zero Application Changes:<\/b> Tidak perlu mengubah satu baris pun kode pada aplikasi.<\/li>
  2. Dynamic & Real-Time:<\/b> Data asli di dalam storage<\/i> tetap utuh, masking hanya terjadi saat data ditarik (query<\/i>) oleh user<\/i> yang tidak memiliki privilese.<\/li>
  3. Compliance Ready:<\/b> Membantu perusahaan lolos audit keamanan IT dan mematuhi regulasi privasi.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\tOne of the core tenets of Design Thinking is putting users first :\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t
    <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t
    \u201cImplementasi Aturan Masking Super Kompleks\u201d<\/blockquote>

    Muhammad Agus Syarif<\/p>Senior Solution Engineer<\/span><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t
    \n\t\t\t
    <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\"Contoh\t\t\t\t\t\t\t\t\t\t\t
    Gambar 2: Contoh Output Masking Table<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Dalam implementasi yang saya rancang, data masking<\/i> tidak sekadar mengganti karakter dengan bintang (*). Sistem harus cukup cerdas untuk memahami konteks data, panjang karakter, hingga format khusus (seperti Email, Gelar, dan Kode Negara).<\/p>

    Berikut adalah cuplikan business logic<\/i> yang berhasil saya terapkan di level database EDB:<\/p>

    1. Masking Dinamis Berdasarkan Panjang Karakter (Nama & Email)<\/h5>

    Tidak semua nama disensor dengan cara yang sama. Logika dirancang secara dinamis berdasarkan panjang kata dan per-suku kata:<\/p>

    • Gelar Akademik\/Profesi:<\/b> Dr. Ir. Prof. Floretta Maria<\/code> secara otomatis dikenali dan dimasking menjadi *r. *r. **of. Flor***ta **ria<\/code>.<\/li>
    • Nama Pendek (5 Karakter):<\/b> MARIO<\/code> menjadi **RIO<\/code>.<\/li>
    • Nama Panjang (>7 Karakter):<\/b> MARGARETHA<\/code> menjadi MARG****HA<\/code> (4 huruf pertama dan 2 huruf terakhir dipertahankan).<\/li>
    • Email:<\/b> Mempertahankan domain (@domain.com<\/i>) dan melakukan masking proporsional pada username<\/i>. Contoh: BUDI_MIDORE@DOMAIN.COM<\/code> menjadi **DI_***ORE@DOMAIN.COM<\/code>.<\/li><\/ul>
      2. Proteksi Identitas Finansial & Demografi (KTP, NPWP, Paspor)<\/h5>
      • Data ID negara adalah target utama peretas. Aturan ketat diterapkan di sini:
        NPWP\/KTP (16\/22 digit):<\/b> 3313091234567891011121<\/code> tereduksi aman menjadi 3313***************21<\/code> (Hanya 4 digit awal dan 2 digit akhir yang terlihat untuk kebutuhan verifikasi dasar).<\/li>
      • Paspor (9 digit) & FATCA CRS:<\/b> XA123456789<\/code> menjadi <\/span>********789<\/code>.<\/span><\/li><\/ul>
        3. Masking Format Khusus (Telepon, Tanggal, Nominal)<\/h5>
        • Nomor Handphone (dengan kode negara):<\/b> Logika database mampu mendeteksi <\/span>+62<\/code> atau awalan <\/span>0<\/code>, membiarkan awalan tersebut, dan memasking bagian tengah. Contoh: <\/span>+6281210001294<\/code> menjadi <\/span>+62812****94<\/code>.<\/span><\/li>
        • Tanggal Lahir\/Kematian:<\/b> Sensitivitas absolut. Tanggal <\/span>01-12-2007<\/code> tidak akan pernah ditampilkan, melainkan berubah format menjadi <\/span>01-01-1900<\/code>.<\/span><\/li>
        • Nilai Finansial\/Alamat:<\/b> Nominal <\/span>RP. 70,123,456.78<\/code> disamarkan menjadi <\/span>RP. 0<\/code>, dan alamat <\/span>JL. ASIA AFRIKA NO. 77<\/code> menjadi <\/span>JL. ASIA AFRIKA NO. **<\/code>.<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          Keamanan data bukanlah add-on<\/i>, melainkan fondasi dasar arsitektur IT modern. Dengan EDB Postgres Advanced Server, kita tidak hanya mendapatkan keandalan database enterprise sekelas Oracle, tetapi juga fitur keamanan native<\/i> yang luar biasa fleksibel.<\/p>

          Apakah perusahaan kita sedang bersiap menghadapi audit keamanan, atau berencana menerapkan Data Protection<\/i> untuk mematuhi UU PDP?<\/p>

          Sebagai tenaga profesional yang berpengalaman di bidang Database Enterprise, saya siap membantu arsitektur IT kita mencapai standar keamanan tingkat tinggi tanpa mengorbankan performa bisnis.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

          Membangun Benteng Privasi Data Sesuai UU PDP dengan Fitur Data Redaction di EDB Postgres Advanced Server (EPAS) Di era di mana data adalah aset paling berharga, melindunginya bukan lagi sekadar pilihan teknis\u2014ini adalah kewajiban hukum dan bisnis. Dengan berlakunya regulasi perlindungan data privasi yang semakin ketat (seperti GDPR di Eropa dan UU PDP di Indonesia), […]<\/p>\n","protected":false},"author":1,"featured_media":4349,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[34,32],"tags":[40,37,41,42,44,38,43,39],"class_list":["post-2793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datamasking","category-dataredaction","tag-databasesecurity","tag-datamasking","tag-dataprivacy","tag-dataredaction","tag-edb","tag-enterprisearchitecture","tag-postgresql","tag-uupdp"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/posts\/2793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/comments?post=2793"}],"version-history":[{"count":7,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/posts\/2793\/revisions"}],"predecessor-version":[{"id":4395,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/posts\/2793\/revisions\/4395"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/media\/4349"}],"wp:attachment":[{"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/media?parent=2793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/categories?post=2793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/agussyarif.my.id\/index.php\/wp-json\/wp\/v2\/tags?post=2793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}