您当前的位置:   首页 > 产品中心 > 数据保护
Tokenization 令牌化管理器(数据脱敏)(已EoL)
发布时间:2018-09-29 17:14:02   阅读次数:

Vormetric已EoL(End of Life),最新产品:CipherTrust Data Security Platform(CipherTrust数据安全平台)


Tokenization 令牌化管理器(数据脱敏)(图1)

最新版本产品:Thales CipherTrust Tokenization


随着组织数据量和价值的不断增长,您不再能够仅依靠基于边界的安全性来保护它免受破坏的持久影响。令牌化Tokenization)将敏感数据替换为存储、处理或传输的唯一令牌,以代替明文数据。令牌化是支付卡行业中用于保护主帐号(PAN)的一种流行选择,可用于保护其他类型的高价值数据。


标记化并保护敏感数据

SafeNet Tokenization使用格式保留令牌化(FPT)来保留敏感数据的长度和格式,以最大程度地减少修改将存储,处理或传输关联令牌的应用程序,数据库和旧式系统的需求。该解决方案提供无限的数据类型支持,包括带空格或破折号的数字数据(例如信用卡号,社会保险号),字母数字数据(例如护照,帐户,电子邮件地址,日期)以及原始数据检索格式(例如完全清除)值或被屏蔽。可以用多种格式标记数据,例如后四种、前六种、自定义格式和正则表达式。


SafeNet Tokenization可以轻松地在本地,虚拟和公共云环境中部署,并且可以与SafeNet KeySecure(下一代产品名称:CipherTrust Manager)一起使用,SafeNet KeySecure是FIPS 140-2直至3级经过验证的企业密钥管理器,可提供集中式密钥和策略管理。该解决方案可以保护诸如SAP之类的产品,并符合PCI令牌化准则和VISA令牌化最佳实践。对于希望大幅减少监管范围,简化年度审核流程并降低总体成本的组织而言,它是理想的选择。


无保管令牌化功能使客户可以选择在多个站点(例如数据中心、公共云和私有云)中轻松部署。与保管库方法相比,无保管令牌化可以提供更高的性能和可伸缩性,使其适合保护Hadoop发行版等大数据解决方案。


SafeNet Tokenization重点

透明且安全的令牌化
  • 用可以安全地存储、处理和传输的令牌替换敏感数据

  • 应用精细的访问控制以确保只有授权的用户或应用程序才能查看标记化的数据

  • 通过行业广泛使用的企业密钥管理器,跨多个站点集中密钥管理

  • 利用批量令牌化实用程序和批处理API不受限制的数据类型和广泛的令牌格式支持

  • 在各类环境中(包括支付系统和大数据实现)对主帐号(PAN)以及其他数据类型(PCI、PII、PHI等)进行令牌化

  • 支持多种令牌格式,包括正则表达式和自定义格式


支持云计划
  • 部署在本地,虚拟和公共云环境中

  • 使用现成的厨师食谱更快地在云中设置令牌化,以实现轻松自动化确保易于部署和管理

  • 通过保留格式标记(FPT),无需更改应用程序,数据库和旧系统

  • Web服务(SOAP和REST API)提供了快速,经济高效的部署

  • 内置的自动密钥旋转和数据重新密钥实现合规性

  • 减少审核范围和相关运营成本

  • 具有审核和日志记录功能,跟踪对令牌和受保护数据的访问


SafeNet Vaultless Tokenization部署方式

Tokenization 令牌化管理器(数据脱敏)(图2)

技术指标

格式保留令牌化
  • 符合PCI令牌化准则,可通过令牌屏蔽和Luhn算法通过/失败检查来识别令牌

  • 支持多个令牌库

  • 高度可扩展——每天可以生成和检索数百万个令牌,以满足获得最佳性能的要求


支持的令牌库数据库
  • Microsoft SQL Server

  • Oracle

  • MySQL

  • Cassandra


注意:只要库本身在Microsoft SQL Server、Oracle、MySQL或Cassandra上,所有数据库都支持所有标记化形式


支持的API
  • Web服务:SOAP,REST / JSON

  • Java

  • .NET


增强的事件记录和监视功能
  • 符合PCI令牌化管理器事件监视规范

  • 支持SNMP进行在线监视和警报


令牌格式
  • 随机或顺序令牌生成

  • 屏蔽:后四个、前六个、前两个、其他形式等等。

  • 固定的长度和宽度屏蔽(MASking)

  • 客户定义的自定义格式

  • 加密哈希函数,包括SHA2-256、SHA2-284、SHA2-512和Base16 / Base64

  • 正则表达式(Java样式)


揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息,您可以获取到更多满足全球合规性要求的信息安全产品资料,以及相关的整体解决方案的相关资料。如:


您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问!


相关阅读

购买咨询电话
021-54410609