Thales banner

Mascheramento statico dei dati sicuro

CipherTrust Batch Data Transformation

Mascheramento statico dei dati

Il mascheramento statico dei dati è il processo di trasformazione di dati selezionati in vari data store in forme illeggibili o inutilizzabili, in genere al fine di utilizzare set di dati evitando usi impropri di dati sensibili.

Questo è solo uno dei moltissimi casi d’uso del mascheramento statico dei dati, ognuno dei quali inizia con “mascherare i dati sensibili”:

  • Prima di condividere i dati con terze parti
  • In database condivisi con dipartimenti di sviluppo, controllo qualità, ricerca o analisi
  • Prima di aggiungere un set di dati a un data lake o a un ambiente di big data
  • Prima di avviare operazioni di estrazione, trasformazione e caricamento dei big data

Esistono innumerevoli altri casi d'uso di mascheramento statico dei dati CipherTrust Batch Data Transformation di Thales vanta casi d'uso che vanno oltre il mascheramento statico di dati! Eccone alcuni:

  • Preparazione di un database per la tokenizzazione o la crittografia
  • Ripristino di chiavi di dati in un database a seguito di una nuova versione della chiave o della sua rotazione

CipherTrust Batch Data Transformation è uno dei prodotti della CipherTrust Data Security Platform. Sfrutta CipherTrust Application Data Protection e CipherTrust Tokenization per proteggere rapidamente grandi quantità di dati.

Batch Data Transformation
  • Vantaggi
  • Caratteristiche
  • Specifiche

Mascheramento statico dei dati sicuro e conveniente

Non tutte le soluzioni di mascheramento statico dei dati sono sicure. Grazie a Batch Data Transformation, puoi contare sulla sicurezza della gestione centralizzata delle chiavi fornita da CipherTrust Manager, in grado di garantire una sicurezza delle chiavi fino al certificato FIPS 140- 2 livello 3. Nel frattempo, ogni investimento nella Data Security Platform lo rende più prezioso.

Accelera la trasformazioni dei dati sensibili esistenti

Dopo il deployment e l’esecuzione di CipherTrust Data Discovery and Classification, è possibile proteggere le informazioni sensibili scoperte nelle colonne del database in maniera rapida ed efficiente utilizzando crittografia o tokenizzazione con il minimo disturbo, sforzo e costo.

Abilita la condivisione di database con rischio ridotto

Il mascheramento statico dei dati ti consente di rimuovere le informazioni sensibili prima di condividerle con sviluppatori interni o di terze parti e ambienti di big data, mantenendo allo stesso tempo l’integrità dei dati e sostenendo attività di prova e di analisi mission-critical.

Mascheramento statico dei dati dove ne hai bisogno

Batch Data Transformation e i suoi strumenti di protezione dei dati sono tutti compatibili con software e cloud. Puoi mascherare i dati on-premises e utilizzarli nel cloud, mascherare i dati nel cloud e utilizzarli in quell’ambiente, o proteggere i dati in un cloud e utilizzarli in un altro. La CipherTrust Data Security Platform offre un’ampia gamma di funzionalità di protezione dei dati, on-premises o nel cloud, consentendo trasformazioni digitali sicure. Scopri come portare la tua crittografia nel cloud!

Crittografia efficiente

Grandi volumi di dati vengono crittografati rapidamente con Batch Data Transformation insieme a CipherTrust Application Data Protection. I file dei criteri definiscono opzioni di crittografia tra cui la crittografia AES o la FPE (Format Preserving Encryption), identificando le colonne del database da proteggere e il numero di record in ogni lotto.

Tokenizzazione flessibile

La tokenizzazione rappresenta un’alternativa alla crittografia per il mascheramento statico dei dati. Batch Data Transformation può utilizzare il CipherTrust Tokenization Server per tokenizzare colonne selezionate del database. È possibile eliminare i token in modo che le applicazioni possano accedere nuovamente ai dati in chiaro quando richiesto, mentre la tokenizzazione irreversibile è in grado di garantire che le terze parti non possano più accedere ai dati sensibili originali.

Conversione flessibile tra data store

CipherTrust Batch Data Transformation può proteggere i dati mentre si stanno spostando, per esempio, da un database a vari formati di file flat o viceversa.

Opzioni di trasformazione dei dati

  • CBC (Cipher Block Chaining) utilizzando la modalità crittografica AES-CBC-PAD
  • FPE (Format Preserving Encryption) con set di caratteri ASCII e Unicode
  • Modalità alfanumerica con mantenimento del formato
  • Tokenizzazione, reversibile o irreversibile

Trasformazione della sorgente e della destinazione

  • Da database a database
  • Da file flat (CSV) a database
  • Da database a file flat
  • Da file flat a file flat

Requisiti hardware e di sistema operativo

  • Processore con 4 core, 16 GB di RAM (minimo)
  • Java Runtime Environment (JRE)
  • Windows
  • Linux – RedHat, CentOS, Ubuntu e SUSE

Risorse correlate

Related Resources

CipherTrust Batch Data Transformation - Product Brief

CipherTrust Batch Data Transformation - Product Brief

Static Data Masking refers to the process of transforming selected data in various data stores to unreadable or unusable forms, typically order to utilize data sets while preventing misuse of sensitive data.

CipherTrust Data Security Platform - Data Sheet

CipherTrust Data Security Platform - Data Sheet

As security breaches continue to happen with alarming regularity and data protection compliance mandates get more stringent, your organization needs to extend data protection across more environments, systems, applications, processes and users. With the CipherTrust Data...