DPG(데이터 보호 게이트웨이)는 코드를 전혀 변경하지 않고도 RESTful 웹 서비스와 마이크로서비스를 보호합니다.
더 이상 코드에서 업데이트가 이루어지지 않습니다.
개발자의 개입 없음
- JSON 페이로드를 위한 투명한 데이터 보호
- 민감 데이터의 취약성 격차를 1분 내에 해소
- 대규모 프로젝트를 만들지 않고도 최신 데이터 보안을 유지하세요
개발 용량 증가
- 개발팀의 업무 부담 줄이기
- 간소화된 API를 통해 데이터 보호에 대한 책임을 데이터 보안 팀에 이관합니다.
권한 분리
- 데이터 보안 관리자는 중앙에서 관리되는 정책을 통해 대상, 방법, 사용자를 제어합니다
- 암호화 민첩성을 통해 데이터 보안 관리자가 실시간으로 암호, 매개변수, 키를 변경할 수 있습니다
The Forrester Wave™: Data Security Platforms, Q1 2025
Cost savings and business benefits enabled by the CipherTrust Data Security Platform
Thales offers superior capabilities for data discovery, Encryption, Tokenization, and data-access controls, including visibility of cryptographic posture and governance of keys and secrets.”
단일 인터페이스에서 모든 유형의 데이터 보호 적용
DPG는 토큰화, 암호화 및 데이터 일반화를 지원하므로 각 데이터에 대한 데이터 보호를 최적화하여 민감 데이터의 유출 위험을 줄일 수 있습니다. DPG는 각 조직의 현재 스키마에 맞게 포맷 보존을 지원하므로 조직에서 환경을 변경할 필요가 없습니다.
DPG는 데이터 마스킹 및 리댁션을 지원하여 꼭 필요한 경우에만 민감 데이터를 공개할 수 있습니다.
- 정적 데이터 마스킹은 액세스할 필요가 없는 데이터를 마스킹하여 그룹과 관련된 데이터만 표시합니다. 이는 특히 데이터 분석가(가명화)에게 유용하며 고객 서비스 성과도 향상됩니다(데이터 수신 시 이미 마스킹되어 있습니다).
- 동적 데이터 마스킹은 서로 다른 액세스 수준을 가진 사용자들이 데이터에 접근하고, 데이터의 상이한 부분에 액세스할 권한을 가질 때 선호됩니다.
- 리댁션은 수정된 데이터가 있는 필드를 표시하거나 필드를 숨기는 절대 마스크를 제공합니다.
일원화된 관리
모든 정책을 단일 창에서 볼 수 있고 커넥터가 배포된 위치와 해당 버전 번호가 표시되므로 감사가 정확하고 훨씬 빠르고 완전해집니다.
CipherTrust Manager 는 상태 및 마지막 체크인 시간과 같은 메트릭과 함께 작동 여부, 오프라인 상태, 주의가 필요한 상태 등 모든 암호화 애자일 커넥터의 상태를 중앙에서 볼 수 있는 기능을 제공합니다. 데이터 보안 관리자는 개별 커넥터를 즉시 자세히 살펴보고 자세한 정보, 구성 조정 또는 자동 수정을 수행할 수 있습니다.
We have Tokenization and Encryption solutions to meet your security and infrastructure requirements.
각 역할별 장점
DPG를 사용하면 지금 바로 좋은 + 빠른 + 저렴한 서비스를 이용할 수 있습니다.
- 개발 용량 증가로 인한 수익 증대
- 취약점 격차 해소 시간 1분 이내로 보안 강화
- 백로그가 증가하지 않아 더 많은 혁신 달성
1분 이내에 취약점 격차 해소, 로드맵 준수(데이터 보호 소방 훈련으로 인해 개발자가 수익 창출 프로젝트에서 벗어나지 않음).
개발자는 데이터 보호 업데이트에 관여하지 않으므로 수익을 창출하는 프로젝트에 집중할 수 있습니다.
데이터 보호 업데이트를 위해 다운타임이나 소방 훈련이 필요하지 않습니다.
매우 안전하며(1분 이내에 취약점 격차를 해소하여 보안 상태를 최상으로 유지), 로드맵이 준수되며(데이터 보호 소방 훈련으로 인해 개발자가 수익 창출 프로젝트에서 벗어나는 일이 없기 때문에).
현재 보안 상태에 대한 가시성(단일 창, 일원화된 관리, 정책 기반), 업데이트를 위한 코드 변경 없음(업데이트를 위해 DevOps에 대한 의존성 제거).
평판이 보호되고, 감사를 통과하며, 규정을 준수하고, 기술 부채가 추가되지 않습니다.
감사를 통과하고 규제를 준수하며, 필요할 때마다 데이터 보호를 업데이트할 수 있습니다.
암호화를 배우거나 데이터 보호 업데이트를 할 필요가 없으며, 기술 부채가 추가되지 않습니다.
CipherTrust Data Protection Gateway
Operating transparently to all entities on the network, DPG interprets RESTful data and performs protection operations based on profiles defined centrally in CipherTrust Manager. DPG is deployed as a container and is fully compatible with Kubernetes orchestration systems. DPG can also be deployed as a standalone container for development and testing use cases as well as legacy production deployments.
Policy-Based Tokenization: Across Clouds and Lakehouses
Protecting sensitive data is a challenge because the business won’t tolerate protection that slows sales, service, or insights. Speed can’t come at the cost of leaks, fines, and lost customers. Data must be safe from attackers and still usable by apps, service teams, accounting, and analysts.