Buscando datos de tarjetas de crédito y otra PII en archivos

ccsrch es una herramienta para este propósito. He visto cómo los QSA usan esto como parte de sus auditorías.

Personalmente, no me gusta. Lo he ejecutado en un archivo con tarjetas de 100k y he encontrado todos los 50k. Obtuve mejores índices de aciertos con un guión de python que junté en una tarde. Y la salida requiere mucha revisión manual para eliminar falsos positivos.

Pero, nuevamente, los QSA lo usan, y es mejor que nada.

Por lo que entiendo, puede encontrar los datos que necesita con herramientas como grep , pero le resulta difícil lidiar con el resultado resultante porque, también, se convierte en datos confidenciales.

Parece que necesitas sed con tu grep . Una vez que encuentre datos ofensivos, puede canalizar el resultado a través de un proceso de sustitución para crear números de tarjeta confusos.

Pero no estoy seguro de por qué necesita capturar los números de las tarjetas. Para que sepa qué archivos contienen datos ofensivos, debería ser suficiente, puede verificar los resultados válidos a mano.

Al igual que con otra PII, tendrá que vivir con regex para que cumpla con los resultados esperados. Puede encontrar los intentos de otras personas en regex patrones para ayudarlo.

Sí, puede obtener una variedad de herramientas para ayudar, pero todas realizan algún tipo de grep|sed|awk y regex.

Hay un producto pagado llamado Identity Finder que hará exactamente eso. Puede encontrar una variedad de PII y produce un informe que puede utilizar. No estoy afiliado a este producto, solo lo uso en el trabajo.

OpenDLP es otro proyecto ampliamente promocionado - enlace - Otro es MyDLP - enlace

Un auditor recomendó a Cornell Spider, que es solo una herramienta pirateada que usa alguna expresión regular para buscar cosas como SSN, PAN, etc ... Funciona pero no está muy pulida.

QuaSAr es un producto "de pago" diseñado para hacer precisamente esto.

Descargo de responsabilidad: no, ni he trabajado para confiar, pero tengo amigos en la empresa.