Vormetric: Tokenization mit dynamischer Datenmaskierung

Vormetric: Tokenization mit dynamischer Datenmaskierung

Erweiterung der preisgekrönten Vormetric Data Security Platform: Tokenization mit dynamischer Datenmaskierung jetzt verfügbar

Neue Funktionalitäten vereinfachen PCI-DSS-Compliance und ergänzen bestehende Sicherheitsfunktionen zum Schutz elektronischer Gesundheitsinformationen und personenbezogener Daten

München  – 23. März 2015 – Vormetric, ein führender Anbieter von Datensicherheitslösungen für physische und Big-Data-Infrastrukturen sowie öffentliche, private und hybride Cloud-Umgebungen, gibt die Einführung von Vormetric Tokenization mit dynamischer Datenmaskierung für seine Vormetric Data Security Platform bekannt. Die neuen Funktionen ermöglichen es Unternehmen, Zeit und Geld zu sparen, indem sie das Wachstum sensibler Daten einschränken, Server und Anwendungen aus dem Auditumfang für den PCI-DSS-Standard (Payment Card Industry Data Security Standard) nehmen und sensible Gesundheitsdaten oder andere persönliche Informationen nur im Bedarfsfall offenlegen.

Das neue Produkt erweitert die Vormetric Data Security Platform um eine benutzerfreundliche Tokenisierungsfunktion, die sensible Felder in Datenbanken und Big-Data-Umgebungen schützt und den Benutzerkreis für den Zugriff auf sensible Datensätze einschränkt. Dabei bleibt das Originalformat der Daten erhalten. Die Plattform bietet bereits unterschiedliche Funktionen, die über Rechenzentren, Cloud- und Big-Data-Infrastrukturen hinweg ausgeführt werden können, darunter transparente Datenverschlüsselung für strukturierte und unstrukturierte Daten sowie auf Anwendungsebene, Zugriffskontrolle auf Dateiebene, für Audits einsetzbare Zugriffsprotokolle und Schlüsselverwaltung – all das mithilfe einer einzigen Infrastruktur und Management-Umgebung.

„Unternehmen sind so auf die Einhaltung spezifischer Compliance-Anforderungen fixiert, dass sie das große Ziel – nämlich die Datensicherheit – aus den Augen verlieren. Anstatt jedes IT-System mit vielen unterschiedlichen Sicherheitskontrollen zu schützen, haben Sie jetzt die Möglichkeit, diese Systeme aus dem Auditumfang zu nehmen“, sagt Adrian Lane, Analyst und CTO von Securosis. „Technologien wie die Tokenisierung verringern den Compliance-Umfang, indem sensible Daten mit nicht-sensiblen Tokens ersetzt werden, die das Aussehen und Verhalten des Originals nachahmen. Das heißt, Sie können Ihre Daten schützen, ohne Ihre Datenbanken zu ändern. Sobald sensible Daten mit Tokens ersetzt werden, unterliegen diese Systeme nicht mehr den Compliance-Anforderungen. Was deutlich weniger Aufwand für IT- und Compliance-Teams bedeutet.“

Typische Anwendungsbereiche für Tokenisierung und dynamische Datenmaskierung:

  • Ersetzen der Daten von Kreditkarteninhabern durch Tokens, um den Umfang kostenintensiver PCI-DSS-Audits zu minimieren
  • Schützen von Kreditkartendaten, Sozialversicherungsnummern und anderen persönlichen Informationen vor unbefugtem Zugriff in Datenbanken von Anwendungen und in Big-Data-Umgebungen
  • Sichern sensibler Informationen vor der Verwendung durch Callcenter-Mitarbeiter und sonstige Benutzer, die den Zugriff darauf nicht unbedingt benötigen
  • Sicherstellen, dass kritische Gesundheitsinformationen nur für Personen zugänglich sind, die diese wirklich brauchen (zur Erfüllung von Offenlegungsbestimmungen der US-amerikanischen Gesetze HIPAA und HITECH)
  • Das Herzstück der Lösung ist der Vormetric Token Server, eine virtuelle Appliance, die Dienste zur Tokenisierung und Datenmaskierung bereitstellt. Die REST-basierten APIs des Token Servers bieten Entwicklern eine einfache und schnelle Möglichkeit, die Funktionen zur Tokenisierung und dynamischen Datenmaskierung zu integrieren und bestimmte Datenbankfelder in bestehenden und neuen Anwendungen zu schützen, ohne Datenbankformate anzupassen oder zu ändern.
  • Wichtige Features von Tokenization mit dynamischer Datenmaskierung:
  • Optimierte Anwendungsintegration – Die Lösung setzt die Tokenisierung auf Anwendungsebene ein und optimiert so den Entwicklungsaufwand, da die komplexen Vorgänge zur Vergabe rollen- und identitätsbasierter Zugriffsrechte für jede Anwendung wegfallen. Stattdessen kann die richtlinienbasierte dynamische Datenmaskierung sensible Daten automatisch schützen.
  • Granulare, flexible Kontrollen – Administratoren können Richtlinien festlegen, um ganze Felder zu tokenisieren oder Teile von Feldern dynamisch zu maskieren, ohne die Anwendungen neu zu konfigurieren. So werden Kundendienst-Mitarbeitern zum Beispiel nur einige Stellen von Kreditkartendaten oder Sozialversicherungsnummern angezeigt.
  • Unterbrechungsfreie Implementierung – Es sind keine oder nur geringe Änderungen an Anwendungen erforderlich. Die Funktionen erhalten das Originalformat der Daten und schützen sensible Informationen vor unbefugtem Zugriff, ohne den Betrieb oder die Systemleistung zu beeinträchtigen.

„IT-Organisationen von Unternehmen müssen beim Schutz sensibler Daten einen Ansatz wählen, bei dem die Daten an erster Stelle stehen. Sie sind jedoch auch einem konstanten Druck ausgesetzt, die Kosten für die IT-Sicherheit im Zaum zu halten. Mit diesem Angebot bieten wir ihnen die Möglichkeit, beide Ziele zu erreichen“, so Derek Tumulak, Vice President of Product Management von Vormetric. „Das neue Produkt Tokenization mit dynamischer Datenmaskierung der Vormetric Data Security Platform hilft Organisationen dabei, nicht nur von den Schutzmaßnahmen für ihre sensiblen Daten zu profitieren, sondern auch von den Kostenvorteilen und der Effizienz, die der Einsatz einer zentralen Plattform für den systemübergreifenden Schutz von ‚Data at Rest‘ ermöglicht.“

Über Vormetric

Vormetric ein Branchenführer im Bereich Datensicherheitslösungen für physische, Big-Data- und Cloud-Umgebungen. Das Unternehmen hilft mehr als 1.500 Kunden – darunter 17 der Fortune-30-Unternehmen – Compliance-Anforderungen zu erfüllen und ihr wertvollstes Gut vor Bedrohungen von außen und innen zu schützen: ihre sensiblen Daten. Die skalierbare Vormetric Data Security Platform schützt jede Datei, jede Datenbank und sämtliche Anwendungsdaten unabhängig von deren Speicherort mit einem leistungsstarken, marktführenden Lösungspaket.