Thales banner

Masquage statique des données sécurisé

CipherTrust Batch Data Transformation

Masquage statique des données

Le masquage statique des données désigne le processus de transformation des données sélectionnées dans plusieurs magasins de données dans des formes illisibles ou inutilisables, généralement dans le but d’utiliser les ensembles de données tout en empêchant une mauvaise utilisation des données sensibles.

L’ampleur frappante des cas d’utilisation du masquage statique des données commence par ces cas-là, chacun commençant par la nécessité de masquer les données sensibles :

  • Avant le partage de données avec des tiers
  • Dans des bases de données partagées avec le développement, l’assurance qualité, la recherche ou l’analyse
  • Avant l’ajout d’un ensemble de données à un lac de données ou à un environnement de Big Data
  • Avant le lancement des opérations d’extraction, de transformation et de chargement des Big Data

Il existe de nombreux autres cas d’utilisation du masquage statique des données. Les cas d’utilisation de CipherTrust Batch Data Transformation de Thales s’étendent au-delà du masquage statique des données. Voici quelques exemples :

  • Préparation d’une base de données pour le déploiement de la tokénisation ou du chiffrement
  • Régénération des clés de données dans la base de données à la suite d’une nouvelle version ou rotation de clé

CipherTrust Batch Data Transformation est un composant de CipherTrust Data Security Platform. La solution tire parti de la puissance de CipherTrust Application Data Protection et de CipherTrust Tokenization pour protéger des grandes quantités de données rapidement.

Batch Data Transformation
  • Avantages
  • Fonctionnalités
  • Caractéristiques

Masquage statique des données sécurisé et abordable

Les solutions de masquage statique des données ne sont pas toutes sécurisées. Avec Batch Data Transformation, vous pouvez vous fier à la sécurité de la gestion centralisée des clés fournie par CipherTrust Manager, qui peut offrir une sécurité des clés certifié FIPS 140-2 niveau 3 maximum. De plus, chaque investissement Data Security Platform apporte une valeur ajoutée à votre organisation.

Accélérer la transformation des données sensibles existantes

Après le déploiement et l’exécution de CipherTrust Data Discovery and Classification, vous pouvez protéger les informations sensibles découvertes dans les colonnes de base de données avec rapidité et efficacité en utilisant soit le chiffrement soit la tokénisation, de la manière la plus transparente et simple possible, le tout à moindre coût.

Permettre le partage de base de données avec un minimum de risques

Avec le masquage statique des données, vous pouvez retirer les informations sensibles des données que vous vous apprêtez à partager avec les développeurs et environnements de Big Data en interne ou tiers tout en maintenant l’intégralité de vos données et en assistant les activités de test et d’analyse essentielles à la mission.

Le masquage statique des données, là où vous en avez besoin

Batch Data Transformation et ses outils de protection des données sont tous logiciels et compatibles avec le cloud. Vous pouvez masquer les données sur site et les utiliser dans le cloud, masquer les données et les utiliser dans le même cloud, ou protéger les données dans un cloud et les utiliser dans un autre. CipherTrust Data Security Platform fournit une vaste gamme de fonctionnalités de protection des données, des environnements sur site au cloud, pour faciliter les transformations numériques sécurisées. Découvrez comment apporter votre propre chiffrement dans le cloud.

Chiffrement efficace

Batch Data Transformation, en association avec CipherTrust Application Data Protection, permet de chiffrer des grands volumes de données rapidement. Les fichiers de politique définissent les options de chiffrement, dont le chiffrement AES standard ou le chiffrement préservant le format, tout en identifiant les colonnes de base de données à protéger et le nombre d’enregistrements dans chaque lot.

Tokénisation flexible

La tokénisation est une alternative au chiffrement pour le masquage statique des données. Batch Data Transformation peut utiliser CipherTrust Tokenization Server pour tokéniser les colonnes de base de données sélectionnées. La détokénisation est prise en charge, les applications peuvent donc accéder à nouveau aux données en clair en cas de besoin. Sinon, une tokénisation irréversible peut garantir qu’aucun tiers ne peut obtenir l’accès aux données sensibles d’origine.

Conversion flexible entre les magasins de données

CipherTrust Batch Data Transformation peut protéger les données pendant leur transit, d’une base de données à plusieurs formats de fichier plat ou inversement, par exemple.

Options de transformation des données

  • Enchaînement des blocs à l’aide du mode de chiffrement AES-CBC-PAD
  • Chiffrement préservant le format avec des options pour les ensembles de caractères ASCII et Unicode
  • Conservation de format alpha/numérique
  • Tokénisation, réversible ou irréversible

Options de transformation de la source et de la destination

  • D’une base de données à une autre
  • D’un fichier plat (CSV) à une base de données
  • D’une base de données à un fichier plat
  • D’un fichier plat à un autre

Exigences matérielles et de système d’exploitation

  • Processeur 4 cœurs, 16 Go de RAM (minimum)
  • Java Runtime Environment (JRE)
  • Windows
  • Linux : RedHat, CentOS, Ubuntu et SUSE

Ressources associées

CipherTrust Batch Data Transformation - Product Brief

CipherTrust Batch Data Transformation - Product Brief

Static Data Masking refers to the process of transforming selected data in various data stores to unreadable or unusable forms, typically order to utilize data sets while preventing misuse of sensitive data.

CipherTrust Data Security Platform - Data Sheet

CipherTrust Data Security Platform - Data Sheet

The CipherTrust Data Security Platform (CDSP) increases data security, accelerates time to compliance, and secures cloud migration – which decreases resources required for data security operations. You can discover, protect and control your organization’s sensitive data to...