Маскирование данных

Главная » Шифрование данных при хранении » Маскирование данных

Утилита Vormetric Batch Data Transformation — это высокоскоростной пакетный инструмент для шифрования и токенизации. Он работает вместе с продуктами Vormetric Application Encryption или Vormetric Tokenization Server, чтобы упростить шифрование или токенизацию больших объемов конфиденциальных записей без длительных окон обслуживания и простоев. Вы также можете токенизировать или маскировать конфиденциальные столбцы в производственных базах данных и в копиях баз данных, прежде чем они будут переданы сторонним разработчикам и средам больших данных. Никаких изменений в приложениях, сетевых системах или архитектурах хранения не требуется.

Преимущества

Характеристики

Технические характеристики

Ускорение преобразования существующих конфиденциальных данных

Быстрая и эффективная защита конфиденциальной информации в столбцах базы данных с помощью шифрования или токенизации с минимальными нарушениями, усилиями и затратами.

Эффективно обновляйте криптографические ключи

Старайтесь не переводить свои системы в автономный режим, меняя ключи шифрования базы данных в фоновом режиме, чтобы обеспечить соблюдение правил защиты данных, чтобы не стать бременем, влияющим на доступность вашей системы.

Снижение риска при обмене данными

Используйте статическое маскирование данных, чтобы удалить конфиденциальную информацию перед ее передачей сторонним разработчикам и средам больших данных, сохраняя целостность данных, но при этом поддерживая критически важные испытания и аналитические операции.

Эффективное шифрование

Большие объемы данных можно быстро зашифровать с помощью служебной программы пакетного преобразования данных в сочетании с Vormetric Application Encryption. Связанные файлы политик можно настроить для определения параметров шифрования, включая стандартное шифрование AES или шифрование с сохранением формата, с одновременным указанием защищаемых столбцов базы данных и количества записей в пакете.

Гибкая токенизация

В качестве альтернативы шифрованию утилиту можно использовать вместе с Vormetric Tokenization Server для токенизации выбранных столбцов в базе данных с использованием подхода на основе политик для количества записей, указанных в пакете. Это избавляет от необходимости вносить какие-либо изменения в приложение и помогает гарантировать, что конфиденциальная информация, такая как номера кредитных карт, не будет храниться в открытом виде. Поддерживается обратный процесс дебетокенизации, поэтому ваши приложения могут снова получить доступ к очищенным данным при необходимости.

Статическое маскирование данных

В ситуациях, когда требуется совместное использование репрезентативной базы данных с третьей стороной, конфиденциальные данные необходимо удалить заранее из соображений соответствия требованиям и безопасности. Статическое маскирование данных — это эффективный метод, поддерживаемый утилитой пакетного преобразования данных, который обеспечивает точность, согласованность и безопасность данных. Он даже поддерживает разметку дат в пределах определенного диапазона дат.

Параметры преобразования данных:

Шифрование с сохранением формата (FPE) с параметрами набора символов ASCII и Unicode
Объединение блоков шифрования с использованием режима шифрования AES-CBC-PAD
Формат с сохранением букв / цифр

Параметры файла конфигурации:

Параметры шифрования данных
Параметры токенизации данных
Количество потоков процесса для процесса преобразования данных
Размер пакета данных (количество записей для преобразования)
Параметры конфигурации TLS для поддержки безопасного обмена данными
Расположение файлов ввода, вывода и журнала (формат файла .csv)
Управление паролем

Параметры файла политики:

Конкретное действие для каждого отдельного преобразования столбца — шифрование, дешифрование, токенизация, снятие токенизации и изменение ключа
Простота применения ретроспективного шифрования без необходимости изменения приложения
Гибкие возможности управления ключами — ключи в HSM или сервере, поддержка нескольких ключей
Требования к оборудованию и операционной системе:
Процессор с 4 ядрами, 16 ГБ ОЗУ (минимум)
Среда выполнения Java (JRE)
Windows
Linux — RedHat, CentOS, Ubuntu и SUSE