Vormetric动态数据屏蔽令牌化（Vormetric Tokenization with Dynamic Data Masking）（已EoL）

021-54410609

发布时间：2019-11-10 08:56:31 阅读次数：

Vormetric已EoL（End of Life），最新产品：CipherTrust Data Security Platform（CipherTrust数据安全平台）

具有动态数据屏蔽功能的Vormetric令牌化

具有动态数据屏蔽功能（Dynamic Data Masking）的Vormetric令牌化（Tokenization）大大降低了遵守安全策略和法规要求（如PCI DSS）所需的成本和精力，同时还使保护其他敏感数据（包括个人身份信息（PII））变得简单。动态数据屏蔽可保护使用中的数据，而令牌化可保护静态数据。您可以有效地实现保护和匿名化敏感资产的目标，它们可以位于数据中心、大数据、容器、云环境中。除了执行数据令牌化之外，令牌化服务器还使用图形用户界面集中所有令牌化配置，以创建用于令牌化和数据屏蔽的模板。简单性源于此功能，只需在应用程序中插入几行代码。

Vormetric动态数据屏蔽令牌化（Vormetric Tokenization with Dynamic Data Masking）

Vormetric动态数据屏蔽令牌化的优势

有效减少PCI DSS的合规范围
以市场认可的、较低的成本和精力从PCI DSS范围中删除持卡人数据，并通过带有动态数据屏蔽的Vormetric令牌化节省了符合行业标准的费用。
方便地保护个人身份信息
现代IT体系结构要求使用和保护个人身份信息（PII）。具有动态数据屏蔽功能的令牌化功能既可以使用一行保护代码，也可以仅使用一行代码来动态屏蔽PII。甚至，软件开发人员无需加密密钥管理即可获得保护！
在不引入风险的情况下促进创新
将数据移至云或大数据环境时，对数据进行标记并保持控制和合规性。
全球扩展
全局部署Vormetric令牌化服务器，而无需担心令牌同步或性能。服务器群集可轻松实现可伸缩性。

Vormetric动态数据屏蔽令牌化的特征

令牌化选择
Vormetric令牌化将无库解决方案的可伸缩性和可用性优势与以业务为中心的用于保护数据的选项结合在一起：既保留格式又提供随机令牌。保留格式的令牌化可在不更改数据库架构的情况下实现数据保护，并提供不可逆的令牌。随机令牌化提供了高性能，方便的数据保护。支持所有国际日期格式的特定于日期的令牌化有助于确保PII和交易安全。
动态数据屏蔽
管理员可以建立策略，以标记的方式返回整个字段，或者动态屏蔽字段的一部分。例如，安全团队可以建立策略，以便具有客户服务代表凭据的用户将只收到显示最后四位数字的信用卡号，而客户服务主管可以以明码方式访问完整的信用卡号。寻找静态数据屏蔽？Vormetric令牌化提供静态数据屏蔽，但是，对于广泛的静态数据屏蔽用例，请考虑Vormetric批量数据转换。
多租户支持
令牌化服务器支持带有令牌化组的多租户。令牌化组可确保一个组令牌化的数据不能被另一组令牌化，并进行集中管理。
集中式分词模板
Vormetric令牌化简化编程的核心是令牌化模板。

Vormetric令牌化模版

令牌化配置的集中化使令牌化请求可以简单地包含令牌化组名称，模板名称和要令牌化的数据（以及用户名和密码以及令牌化服务器的URL）。从那里开始，所有令牌化工作都代表软件工程师集中执行。

简单，无干扰的实施
令牌化机制，方法和动态数据屏蔽规则在集中的友好图形用户界面（GUI）中定义。这大大减少了数据保护所需的编程。此外，还提供了一系列保留格式的令牌化机制，以减少更改数据库架构的要求。令牌化服务器的虚拟设备外形可以实现快速扩展。
令牌化服务器仪表板
部署后，Vormetric令牌化服务器成为数据安全基础架构的关键任务部分。为此，服务器在登录时会显示一个信息丰富的仪表板，以向用户显示和使用具有可导出数据的服务器。

Vormetric令牌化服务器仪表板

Vormetric动态数据屏蔽令牌化的技术指标

令牌化功能：
字母数字格式保留（FF1 / FF3）或随机令牌化，最大128KB，日期令牌化
动态数据屏蔽功能：
字母/数字，自定义遮罩字符
数据验证：
Luhn check
部署选项：
开放式虚拟化格式（.ova），国际标准化组织（.iso），Microsoft Hyper-V，Microsoft Azure市场，亚马逊机器映像（.ami），Google Cloud Platform
应用程序集成：
REST API
身份验证集成：
轻型目录访问协议（LDAP）；Active Directory（AD）；客户证书；OAuth2
高性能：