Masking Preview · Live Demo

Apache Ranger + Iceberg + Trino · разграничение доступа и маскирование PII по ролям

LOCAL · ON-PREM

Один SQL-запрос — четыре взгляда

Переключите роль или таблицу, чтобы увидеть, как одни и те же данные выглядят для разных пользователей платформы. Маскирование применяется на уровне Trino через policy-engine Ranger без модификации запроса.

Роль:
Data Engineer
BI Analyst
Risk Modeler
External Consultant
Таблица:
finance.customers
finance.transactions
hr.employees

Текущий контекст

Теги таблицы

Применённые policies

Запрос (одинаковый для всех ролей)


      


      
      


      
      

        Легенда:
        Открытое значение
        Замаскировано / hash / bucket
        Доступ запрещён
        3 rows · 12 ms
      


      

        
        Каждое обращение к этой таблице фиксируется в Ranger Audit Log · пользователь, время, IP, applied policy
      


    

  


  

    
    ANG Intelligence Layer · Masking Preview — демонстрация работы Ranger policies. Реальное маскирование выполняется на уровне Trino plugin без передачи незамаскированных данных клиенту. Совместимо с требованиями 152-ФЗ, PCI-DSS, ГОСТ Р 57580.