Beveiligingsprobleem bij data-extracten

Samenvatting

Tableau-dashboards met Extract slaan detaildata op in een Hyper-bestand, ook wanneer het openbare dashboard alleen aggregaten toont.

Tableau Extract en Hyper-bestand: wat er gebeurt

De besproken dashboards gebruiken Tableau Extract in plaats van een Live Connection. Tableau bewaart de bijbehorende Hyper-file op een on-premises server, terwijl de dashboards vanaf het openbare internet toegankelijk zijn.

De visualisaties tonen alleen geaggregeerde gegevens. Het Hyper-bestand bevat volgens de vraag echter data op detailniveau, aangeleverd door de databron. Daarmee ontstaat een verschil tussen wat bezoekers in het dashboard zien en welke informatie fysiek op de server staat.

Tableau Extract: waarom dit belangrijk is

Een aggregaat in een visualisatie beschermt de onderliggende extract niet automatisch. Wie toegang krijgt tot het Hyper-bestand of tot een omgeving die het bestand uitlevert, kan mogelijk meer zien dan de grafieken tonen. De vraag op Reddit draait daarom niet alleen om de dashboardweergave, maar ook om de opslag en toegangsbeveiliging rond het extract.

Bij openbare publicatie telt de beveiliging van de server dus even zwaar als de inrichting van het Tableau-dashboard. Een Live Connection en een Extract leggen bovendien een andere controlelaag bloot: bij een Extract staat een lokale kopie van de dataset klaar voor Tableau. De bron noemt geen incident of aantoonbaar lek. Wel maakt de combinatie van publieke dashboards, detaildata en een serverbestand een gerichte controle noodzakelijk.

Controleer daarom niet alleen gebruikersrechten in Tableau, maar ook bestandsrechten, servertoegang en de inhoud van de Hyper-file. Aggregatieniveau in een rapport zegt niets over het detailniveau van het opgeslagen extract.

Concrete takeaway voor Tableau Extract

Open het Hyper-bestand niet publiek en beoordeel vóór publicatie welke detailvelden het bevat. Verwijder detaildata die het dashboard niet nodig heeft, beperk de toegang tot de server en test de openbare URL vanuit het perspectief van een anonieme bezoeker. Leg daarna vast of de gekozen Extract-opzet past bij de gevoeligheid van de brondata.