
Vormetric Tokenization with Dynamic Data Masking значительно снижает затраты и усилия, необходимые для соблюдения политик безопасности и нормативных мандатов, таких как Глобальное регулирование защиты данных Европейского Союза (GDPR) и Стандарт безопасности данных индустрии платежных карт (PCI DSS). Решение обеспечивает токенизацию данных и динамически отображенную безопасность. Теперь ваша организация может эффективно решать свои задачи по обеспечению безопасности и анонимности чувствительных активов – находятся ли они в центре обработки данных, в среде больших данных или в облаке.
Оптимизированная токенизация и динамическая маскировка данных Vormetric Tokenization позволяет легко использовать случайную токенизацию или токенизацию защитного формата чувствительных полей в базах данных и добавить основанную на политике динамическую маскировку данных к приложениям.
Решение обеспечивает следующие преимущества: Динамическая маскировка данных. Администраторы могут устанавливать политики чтобы получать полностью токенизированное поле или динамически маскировать части поля. Например, команда безопасности может устанавливать политики так, что пользователь с полномочиями представителя обслуживания клиентов получит только номер кредитной карты с отображаемыми последними четырьмя цифрами, в то время как руководитель службы поддержки клиентов может получить доступ к полному номеру кредитной карты в открытом виде.
Непрерывная реализация. С сохранения формата решения возможностей токенизации, вы можете ограничить доступ к чувствительным активам без изменения существующей схемы базы данных. Реализация RESTful API решения делает его быстрым, простым и эффективным для разработчиков приложений, чтобы установить сложные возможности токенизации.
Ключевые преимущества
- Сокращение усилий по обеспечению соответствия стандарту PCI DSS за счет минимизации серверов, требующих аудита и контроля
- Упрощение соблюдения правил, которые требуют защиты личной информации (PII), такой как GDPR
- Более полное использование облака, больших данных и аутсорсинговой модели без повышенного риска
- Установление надежных гарантий, которые защищают чувствительные активы от кибератаки и злоупотребления инсайдерами
Ключевые особенности
- Виртуальное устройство поддерживает быстрые увеличения и уменьшения емкостей
- Развертывание в AWS, Microsoft Azure, виртуальной и физической средах
- Детальная динамическая маскировка данных на основе политик
Технические характеристики
Возможности токенизации:
- Сохраняющие формат криптографические токены (FF1 или FF3, буквенно-цифровой / цифровой)
- Случайные токены (буквенно-цифровые / числовые, длина данных до 128К)
- Одноразовые и многоцелевые токены
- Токенизация дат
Динамическая маскировка данных:
- На основе политики
- Буквенно-цифровая поддержка
- Настраиваемая маску символов
Поддержка валидации:
- Проверка Луна
Форм-факторы и варианты развертывания:
- Открытый формат виртуализации (.ovf)
- Международная организация по стандартизации (.iso)
- Microsoft Hyper-V
- Изображение машины Amazon (.ami)
- Microsoft Azure Marketplace
- Google Cloud Platform
Системные Требования:
- Минимальное аппаратное обеспечение: 4 ядра ЦП, 16–32 ГБ ОЗУ
- Минимальный диск: 80 ГБ
Интеграция приложений:
- RESTful API
Интеграция аутентификации:
- Легкий протокол доступа к каталогам (LDAP)
- Active Directory (AD)
В действии:
- Более 1 миллиона токенизаций кредитных карт в секунду, на сервере токенов, используя несколько потоков и пакетный (или векторный) режим на 32-ядерном сервере (Xeon E5-2630v3 с двумя разъемами) с 16 ГБ оперативной памяти