发布日期:2024-09-13 浏览次数:

静态数据屏蔽是指将各种数据存储中的选定数据转换为不可读或不可用的形式的过程,通常是为了利用数据集同时防止敏感数据的滥用。
静态数据屏蔽用例的惊人广度始于这些,每个用例都以“屏蔽敏感数据”开头:
在第三方数据共享之前
在与开发、QA、研究或分析共享的数据库中
在将数据集添加到数据湖或大数据环境之前
在开始大数据提取、转换和加载 (ETL) 操作之前
还有无数其他静态数据屏蔽用例!Thales 的 CipherTrust Batch Data Transformation(批量数据转换)的用例不仅限于静态数据制作。以下是一些示例:
准备数据库以进行Tokenization(标记化)或加密部署
在新的密钥版本或密钥轮换之后重新密钥数据库中的数据
CipherTrust 批量数据转换是CipherTrust 数据安全平台的一部分。它利用CipherTrust 应用程序数据保护和CipherTrust 标记化的强大功能来快速保护大量数据。

并非所有静态数据屏蔽解决方案都是安全的。使用批量数据转换,您可以依赖CipherTrust Manager提供的集中密钥管理的安全性,该管理器可提供高达 FIPS 140-2 Level 3的密钥安全性。同时,对数据安全平台的每项投资都会使其对您更有价值。
部署并执行CipherTrust 数据发现和分类后,您可以使用加密或标记化快速有效地保护数据库列中发现的敏感信息,同时最大限度地减少干扰、精力和成本。
静态数据屏蔽使您能够在与内部或第三方开发人员和大数据环境共享之前删除敏感信息,同时保持数据完整性并支持关键任务测试和分析活动。
批量数据转换及其数据保护工具都是软件,完全适用于云。您可以在本地屏蔽数据并在云中使用,在云中屏蔽数据并在云中使用,或者在一个云中保护数据并在另一个云中使用。CipherTrust 数据安全平台提供从本地到云的广泛数据保护功能,实现安全的数字转换。
批量数据转换与 CipherTrust 应用程序数据保护相结合,可快速加密大量数据。策略文件定义加密选项,包括标准 AES 加密或格式保留加密,同时识别要保护的数据库列以及每批中的记录数。
静态数据屏蔽加密的替代方法是标记化。批量数据转换可以利用 CipherTrust 标记化服务器对选定的数据库列进行标记化。支持去标记化,以便应用程序可以在需要时再次访问清晰的数据,或者,不可逆标记化可以确保第三方永远不会访问原始敏感数据。
CipherTrust 批量数据转换可以在数据移动时保护数据,例如从数据库到各种平面文件格式或反之。
使用 AES-CBC-PAD 加密模式的密码块链接
具有 ASCII 和 Unicode 字符集选项的格式保留加密 (FPE)
保留字母/数字的格式
标记化,可逆或不可逆
Database to database
Flat file (CSV) to database
Database to flat file
Flat file to flat file
硬件和操作系统要求
4 核处理器、16GB RAM(最低)
Java 运行时环境 (JRE)
Windows
Linux – RedHat、CentOS、Ubuntu 和 SUSE
点击此处,查看《CipherTrust Batch Data Transformation-产品简介》,了解和购买CipherTrust Batch Data Transformation,请联系揽阁信息。
揽阁信息 · 值得您信赖的信息安全顾问!