Informatica Data Privacy Schutz der sensiblen Unternehmensdaten bei gleichzeitiger Kostenkontrolle „Die Kosten, die durch einen Verstoß gegen die Datensicherheit entstehen, lagen 2008 für US-amerikanische Unternehmen bei 202 US-Dollar pro betroffenen Kundendatensatz im Vergleich zu 197 US-Dollar im Jahr 2007.“ Ponemon Institute U.S. Cost of a Data Breach Study, Februar 2009 Schätzungsweise können über die Hälfte der in Datenbanken gespeicherten Daten als vertraulich bezeichnet werden. Da Ihre IT-Organisation mehr Daten bzw. sensible Daten erfasst und für längere Zeiträume speichert, besteht ein höheres Risiko des Verstoßes gegen die Datensicherheit. VORTEILE • Verhindern Sie Verstöße gegen die Datensicherheit durch die Maskierung vertraulicher und sensibler Informationen, damit diese sicher an interne Teams oder externe Anbieter bzw. Partner weitergegeben werden können. • Erhöhen Sie die Qualität von Testdaten und Entwicklungsprojekten insgesamt, und verlassen Sie sich auf realistische, maskierte Anwendungsdaten. • Setzen Sie Datenschutzrichtlinien und Richtlinien zu Data Governance fest, und halten Sie diese ein. Ermöglichen Sie weiterhin den Zugriff auf realistische, jedoch anonymisierte Daten. Lösungen zur Sicherstellung der Datenbanksicherheit erfordern oft eine komplizierte Konfiguration und Verwaltung. Aber eine manuelle Programmierung ist sehr arbeitsintensiv und fehleranfällig. Ihre ITOrganisation muss in der Lage sein, die Maskierung von Daten zu automatisieren, um die Produktivität zu steigern und Kosten zu senken. Informatica® Data Privacy™ ist eine umfassende, flexible und skalierbare Software zum Steuern des Zugriffs auf sensible Anwendungsdaten, wie Kreditkartendetails, Sozialversicherungsnummern, Namen, Adressen und Telefonnummern. Die Software verhindert die unbeabsichtigte Offenlegung vertraulicher Informationen und verringert das Risiko von Verstößen gegen die Datensicherheit. Informatica Data Privacy verringert das Risiko von Verstößen gegen die Datensicherheit, indem Test- und Entwicklungsumgebungen maskiert werden, die aus Kopien oder Untergruppen von Produktionsdaten erstellt wurden. Die Software bietet ausgefeilte und flexible Maskierungsregeln, so dass Ihr IT-Team verschiedene Masken auf verschiedene Daten in unterschiedlichen Test-, Schulungs- und anderen Nicht-Produktionsumgebungen anwenden kann. Informatica Data Privacy eignet sich ideal zur Reduzierung von Verstößen gegen die Datensicherheit, zur Verbesserung der Qualität von Aktivitäten in den Bereichen Entwicklung, Test und Schulungen sowie zur Unterstützung der Einhaltung interner, branchenspezifischer und gesetzlicher Datenschutzbestimmungen und -vorgaben. Informatica Data Privacy bietet solide Maskierungsalgorithmen, wie Mischung, Substitution, (sequenzielle) Verschlüsselung, Zufallsauswahl, Annullierung und Verdrehung, die IT-Organisationen dabei unterstützen, Strukturregeln beizubehalten, um Werte zu anonymisieren. Hauptfunktionen Eine einzige, skalierbare Umgebung zur Maskierung von Daten • Erstellen Sie Prozesse zur Maskierung aus einer einzigen, leistungsstarken Umgebung für große Datenvolumina und verwalten Sie diese zentral. • Maskieren Sie Daten anwendungs-, datenbank- (z. B. Oracle, DB2, SQL Server, Sybase, Teradata) und plattformübergreifend (z. B. Windows, UNIX/ Linux, z/OS). • Legen Sie Regeln für die Maskierung von Daten fest und verwenden Sie diese wieder, um Datenschutzrichtlinien einzuhalten und rasch Ergebnisse zu erzielen. • Simulieren Sie Maskierungsregeln vor der tatsächlichen Umsetzung, um zu prüfen, ob Datenschutzrichtlinien eingehalten werden. • Überwachen Sie Verfahren zum Schutz sensibler Daten durch umfassende Prüfprotokolle und Berichte. Zuverlässige Unterstützung der Maskierung von Daten • Bewahren Sie Formate für Datenfelder, und schützen Sie dadurch den Wert der Daten. • Behalten Sie Strukturregeln bei, um Werte zu anonymisieren, indem Sie Maskierungsalgorithmen, wie Mischung, Substitution, (sequenzielle) Verschlüsselung, Zufallsauswahl, Annullierung und Verdrehung einsetzen. • Ersetzen Sie Namen und Adressen mit realistischen, vorkonfigurierten oder benutzerdefinierten Datensätzen. • Bewahren Sie das funktionelle Erscheinungsbild, Einheitlichkeit und Integrität der maskierten Daten für komplexe EnterpriseAnwendungen, indem Sie Datenwerte innerhalb und über dazugehörige Zeilen und Tabellen hinaus synchronisieren. • Verwenden Sie eine einfache grafische Benutzeroberfläche zum Anzeigen, Ändern und Erweitern von Maskierungsrichtlinien für die Erstellung neuer Richtlinien zum Datenschutz. • Stellen Sie sicher, dass Richtlinien zum Datenschutz auch weiterhin funktionieren, wenn sich die zugrunde liegende Anwendung ändert, wenn beispielsweise ein Patch angewendet oder ein Anwendungsmodul aktualisiert wird. Umfassende Sammlung von Anwendungs-Acceleratoren • Setzen Sie rasch Datenschutzrichtlinien mit Acceleratoren für viele kombinierte ERP-, SFA-, CRM- und SCMGeschäftsanwendungen, wie Oracle E-Business Suite, SAP, PeopleSoft und Siebel um. • Betrachten, bearbeiten und erweitern Sie vorgefertigte Maskierungsregeln unkompliziert, damit all Ihre sensiblen Daten geschützt werden. • Stellen Sie sicher, dass Richtlinien zum Datenschutz auch weiterhin funktionieren, wenn sich die zugrunde liegende Anwendung ändert, wenn beispielsweise ein Patch angewendet oder ein Anwendungsmodul aktualisiert wird. Konnektivität mit großer Band­ breite und benutzerdefinierte Unterstützung von Anwendungen • Wenden Sie Maskierungsalgorithmen auf sensible Daten jeglichen Formats rasch an. • Maskieren Sie verschiedenste Datenbanken, Mainframes und Geschäftsanwendungen, und greifen Sie darauf zu. Dazu gehören u. a. Oracle, IBM DB2, Microsoft SQL Server, IMS, VSAM, JD Edwards und Baan. Vorteile Verringerung des Risikos von Verstößen gegen die Datensicherheit Mit Informatica Data Privacy wird die Verwaltung und Administration von Datenschutzrichtlinien vereinfacht, indem Datenbank-Administratoren die Möglichkeit haben, Maskierungsrichtlinien und Regeln im Voraus zu prüfen, bevor die Daten dann tatsächlich maskiert werden. Solche Richtlinien lassen sich auf diese Weise schnell implementieren. Dadurch wird die Gefahr von Verstößen gegen die Datensicherheit minimiert. IT-Organisationen stehen flexible Maskierungsmethoden für die Daten zur Verfügung, damit sie Untergruppen von Produktionsdaten in ein verwendbares Format umwandeln können, ohne dabei die relationale Integrität der Daten zu gefährden. Des Weiteren stehen die realistischen und anonymisierten Anwendungsdaten dann Testern, Entwicklern, Schulungsleitern und anderen autorisierten Personen zur Verfügung. Das Vertrauen in die IT-Organisation wird verstärkt, wenn diese stets gewährleistet, dass sensible oder vertrauliche Informationen nicht versehentlich offen gelegt oder von unbefugten Personen eingesehen werden. Verbesserung der Qualität von Aktivitäten in den Bereichen Entwicklung, Test und Schulungen Mit Informatica Data Privacy können sensible oder vertrauliche Anwendungsdaten maskiert werden, so dass sie sicher auf Nicht-Produktionssystemen repliziert werden können. IT-Organisationen können die ursprünglichen Merkmale der Informationen sowie die Datenintegrität und die referenzielle Integrität durch die Verwendung vorkonfigurierter und benutzerdefinierter ausgefeilter Maskierungsmethoden bewahren. Die realistischen, aber anonymisierten Daten führen zu einer höheren Qualität von Testdaten, was wiederum die Qualität im Bereich Entwicklung, Test und Schulungen erhöht. Die Lösungen zum Datenschutz können problemlos an die jeweiligen Geschäftsanforderungen bestimmter Unternehmen angepasst werden. Dadurch wird die Qualität der Implementierung erhöht sowie selbige beschleunigt. Unterstützung von Vorlagen und Vorschriften zum Datenschutz Durch den Zugriff auf realistische, jedoch anonymisierte Daten können IT-Organisationen Richtlinien zu Data Governance und Datenschutzrichtlinien festsetzen und einhalten (z. B. HIPAA, PCI DSS, GLBA). Informatica Data Privacy steht für einen einheitlichen, formalen Datenschutz-Ansatz. IT-Organisationen können Verfahren zum Schutz sensibler Daten überwachen, so dass die Einhaltung von Vorschriften und die Berichterstattung nachgeprüft werden können. WEITERE INFORMATIONEN Erfahren Sie mehr über Informatica Data Privacy und die Informatica Plattform. Besuchen Sie unsere Website www.informatica.com, oder rufen Sie uns unter der Telefonnummer (+1) (800) 653-3871 an. INFORMATIONEN ZU INFORMATICA Informatica Corporation ist der führende unabhängige Anbieter von Software und Serviceleistungen für unternehmensweite Datenintegration. Worldwide Headquarters, 100 Cardinal Way, Redwood City, CA 94063, USA Telefon: +1 650 385 5000 Fax: +1 650 385 5500 Gebührenfreie Nummer in den USA: +1 800 653 3871 www.informatica.com Informatica-Niederlassungen weltweit: Australien • Belgien • China • Deutschland • Frankreich • Großbritannien • Irland • Japan • Kanada • Korea • Niederlande • Schweiz • Singapur • USA © 2009 Informatica Corporation. Alle Rechte vorbehalten. Gedruckt in den USA. Informatica, das Informatica-Logo und The Data Integration Company sind Marken oder eingetragene Marken der Informatica Corporation in den USA und in anderen Ländern. Alle weiteren Firmen- und Produktbezeichnungen können Handelsnamen oder Marken ihrer jeweiligen Eigentümer sein. 6990DE (23.07.09)