在混合云中保护敏感表格数据

受监管行业（如医疗保健和金融）正开始将其部分数据和工作负载迁移至公有云。然而，它们仍不愿将最敏感的记录托付给公有云，因此将其留在本地，从而利用混合云架构。我们通过医院的真实用例，解决了在混合云中进行大数据分析的安全性与性能挑战。在该用例中，医院收集敏感的患者数据并希望对其进行分析，以降低抗生素耐药性，这是医疗保健领域的一项重大挑战。我们表明，对使用 Apache Parquet 模块化加密（PME）安全存储在公有云中的加密数据，可以进行大规模分析，即使机密加密密钥存储在本地，也不会产生显著的性能损失。PME 是一种用于数据加密和密钥管理的标准机制，不特定于任何公有云，因此有助于防止供应商锁定。它还提供隐私和完整性保证，并支持对数据的细粒度访问控制。我们还提出了一项 PME 的创新，以降低调用密钥管理服务（KMS）所导致的性能损耗。因此，我们的解决方案能够在混合云中保护大量敏感数据，同时仍允许从中高效获取有价值的见解。