CipherTrust Tokenization
![$arResult['NAME']](/upload/iblock/b2b/CipherTrust_Tokenization.png)
Объединяет продукты, ранее известные как Vormetric Tokenization with Dynamic Data Masking и SafeNet Tokenization. Решение позволяет организациям замаскировать конфиденциальные данные и тем самым обеспечить выполнение нормативных требований. CipherTrust Tokenization можно использовать для токенизации конфиденциальных полей баз данных или для их динамического маскирования с тем, чтобы только часть поля данных (например, последние цифры номера кредитной карты, паспорта или телефона) оставалась видимой, . Его можно интегрировать с системами управления учетными данными и доступом, основанными на LDAP или AD, и служба ИБ сможет назначать детальные политики для отдельных пользователей или групп. Например, сотрудник службы поддержки клиентов увидит последние 4 цифры в номере кредитной карты, в то время как его руководителю этот номер будет доступен целиком.
Решение помогает сократить стоимость и сложность соблюдения таких стандартов безопасности данных, как PCI DSS, и в то же время значительно упрощает защиту другой конфиденциальной информации. Например, с его помощью можно обезличивать или анонимизировать персональные данные.
Решение CipherTrust Tokenization доступно в вариантах с защищенным хранилищем (vaulted) и без него (vaultless). Вариант без защищенного хранилища поддерживает функции динамической маскировки данных на основе политик, а вариант с хранилищем содержит дополнительные API для различных сред. Оба варианта позволяют добавить функцию генерации токенов в приложения через API RESTful.
Без защищенного хранилища
Токенизация |
С сохранением формата Обратимая или необратимая) Случайная длиной до 128 Кбайт Токенизация даты Прохождение проверки на Luhn |
Динамическое маскирование данных |
Количество отображаемых символов слева или справа Настраиваемый символ маски Интеграция с LDAP или AD |
Форматы образа сервера токенизации |
Open Virtualization Format (.OVA) Intl Organization for Standardization (.iso) Microsoft Hyper-V VHD Amazon Machine Image (.ami) Microsoft Azure Marketplace Google Cloud Platform |
Процессоры | 4 ядра |
Память | 16 (рекомендуется 32) Гбайт |
Дисковое пространство | 80 Гбайт |
Интеграция с приложениями | RESTful API |
Производительность на сервере токенизации с 32 ядрами (2-процессорный Xeon E5-2630v3) и 16 Гбайт памяти |
Свыше 1 млн операций токенизации номеров кредитных карт в секунду |
С защищенным хранилищем
Токенизация |
С сохранением формата Случайная или последовательная Маскирование: последние 4, первые 6 и т.д Маскирование с фиксированными длиной и шириной Определяемые пользователем форматы Регулярные выражения (Java style) |
Поддержка СУБД |
Microsoft SQL Server Oracle MySQL Cassandra |
Интеграция с приложениями |
REST Java .NET |