Informatica Persistent Data Masking

Werbung
Informatica Data Privacy
Schutz der sensiblen Unternehmensdaten bei gleichzeitiger Kostenkontrolle
„Die Kosten, die durch einen Verstoß gegen die Datensicherheit entstehen,
lagen 2008 für US-amerikanische Unternehmen bei 202 US-Dollar pro
betroffenen Kundendatensatz im Vergleich zu 197 US-Dollar im Jahr 2007.“
Ponemon Institute
U.S. Cost of a Data Breach Study, Februar 2009
Schätzungsweise können über die Hälfte der in Datenbanken gespeicherten Daten als vertraulich
bezeichnet werden. Da Ihre IT-Organisation mehr Daten bzw. sensible Daten erfasst und für längere
Zeiträume speichert, besteht ein höheres Risiko des Verstoßes gegen die Datensicherheit.
VORTEILE
• Verhindern Sie Verstöße gegen
die Datensicherheit durch die
Maskierung vertraulicher und
sensibler Informationen, damit diese
sicher an interne Teams oder externe
Anbieter bzw. Partner weitergegeben
werden können.
• Erhöhen Sie die Qualität von
Testdaten und Entwicklungsprojekten
insgesamt, und verlassen Sie
sich auf realistische, maskierte
Anwendungsdaten.
• Setzen Sie Datenschutzrichtlinien
und Richtlinien zu Data Governance
fest, und halten Sie diese ein.
Ermöglichen Sie weiterhin den
Zugriff auf realistische, jedoch
anonymisierte Daten.
Lösungen zur Sicherstellung der Datenbanksicherheit erfordern oft eine komplizierte Konfiguration
und Verwaltung. Aber eine manuelle Programmierung ist sehr arbeitsintensiv und fehleranfällig. Ihre ITOrganisation muss in der Lage sein, die Maskierung von Daten zu automatisieren, um die Produktivität
zu steigern und Kosten zu senken.
Informatica® Data Privacy™ ist eine umfassende, flexible und skalierbare Software zum Steuern des
Zugriffs auf sensible Anwendungsdaten, wie Kreditkartendetails, Sozialversicherungsnummern, Namen,
Adressen und Telefonnummern. Die Software verhindert die unbeabsichtigte Offenlegung vertraulicher
Informationen und verringert das Risiko von Verstößen gegen die Datensicherheit.
Informatica Data Privacy verringert das Risiko von Verstößen gegen die Datensicherheit, indem
Test- und Entwicklungsumgebungen maskiert werden, die aus Kopien oder Untergruppen von
Produktionsdaten erstellt wurden. Die Software bietet ausgefeilte und flexible Maskierungsregeln,
so dass Ihr IT-Team verschiedene Masken auf verschiedene Daten in unterschiedlichen Test-,
Schulungs- und anderen Nicht-Produktionsumgebungen anwenden kann.
Informatica Data Privacy eignet sich ideal zur Reduzierung von Verstößen gegen die Datensicherheit,
zur Verbesserung der Qualität von Aktivitäten in den Bereichen Entwicklung, Test und Schulungen
sowie zur Unterstützung der Einhaltung interner, branchenspezifischer und gesetzlicher
Datenschutzbestimmungen und -vorgaben.
Informatica Data Privacy bietet
solide Maskierungsalgorithmen,
wie Mischung, Substitution,
(sequenzielle) Verschlüsselung,
Zufallsauswahl, Annullierung
und Verdrehung, die
IT-Organisationen dabei
unterstützen, Strukturregeln
beizubehalten, um Werte zu
anonymisieren.
Hauptfunktionen
Eine einzige, skalierbare Umgebung
zur Maskierung von Daten
• Erstellen Sie Prozesse zur Maskierung aus
einer einzigen, leistungsstarken Umgebung
für große Datenvolumina und verwalten Sie
diese zentral.
• Maskieren Sie Daten anwendungs-,
datenbank- (z. B. Oracle, DB2,
SQL Server, Sybase, Teradata) und
plattformübergreifend (z. B. Windows, UNIX/
Linux, z/OS).
• Legen Sie Regeln für die Maskierung von
Daten fest und verwenden Sie diese wieder,
um Datenschutzrichtlinien einzuhalten und
rasch Ergebnisse zu erzielen.
• Simulieren Sie Maskierungsregeln vor der
tatsächlichen Umsetzung, um zu prüfen, ob
Datenschutzrichtlinien eingehalten werden.
• Überwachen Sie Verfahren zum Schutz
sensibler Daten durch umfassende
Prüfprotokolle und Berichte.
Zuverlässige Unterstützung der
Maskierung von Daten
• Bewahren Sie Formate für Datenfelder, und
schützen Sie dadurch den Wert der Daten.
• Behalten Sie Strukturregeln bei, um Werte
zu anonymisieren, indem Sie Maskierungsalgorithmen, wie Mischung, Substitution,
(sequenzielle) Verschlüsselung, Zufallsauswahl, Annullierung und Verdrehung
einsetzen.
• Ersetzen Sie Namen und Adressen mit
realistischen, vorkonfigurierten oder
benutzerdefinierten Datensätzen.
• Bewahren Sie das funktionelle Erscheinungsbild, Einheitlichkeit und Integrität der
maskierten Daten für komplexe EnterpriseAnwendungen, indem Sie Datenwerte
innerhalb und über dazugehörige Zeilen und
Tabellen hinaus synchronisieren.
• Verwenden Sie eine einfache grafische
Benutzeroberfläche zum Anzeigen, Ändern
und Erweitern von Maskierungsrichtlinien
für die Erstellung neuer Richtlinien zum
Datenschutz.
• Stellen Sie sicher, dass Richtlinien zum
Datenschutz auch weiterhin funktionieren,
wenn sich die zugrunde liegende Anwendung
ändert, wenn beispielsweise ein Patch
angewendet oder ein Anwendungsmodul
aktualisiert wird.
Umfassende Sammlung von
Anwendungs-Acceleratoren
• Setzen Sie rasch Datenschutzrichtlinien
mit Acceleratoren für viele kombinierte
ERP-, SFA-, CRM- und SCMGeschäftsanwendungen, wie Oracle
E-Business Suite, SAP, PeopleSoft und
Siebel um.
• Betrachten, bearbeiten und erweitern Sie
vorgefertigte Maskierungsregeln unkompliziert, damit all Ihre sensiblen Daten geschützt
werden.
• Stellen Sie sicher, dass Richtlinien zum
Datenschutz auch weiterhin funktionieren,
wenn sich die zugrunde liegende Anwendung
ändert, wenn beispielsweise ein Patch
angewendet oder ein Anwendungsmodul
aktualisiert wird.
Konnektivität mit großer Band­
breite und benutzerdefinierte
Unterstützung von Anwendungen
• Wenden Sie Maskierungsalgorithmen auf
sensible Daten jeglichen Formats rasch an.
• Maskieren Sie verschiedenste
Datenbanken, Mainframes und
Geschäftsanwendungen, und greifen Sie
darauf zu. Dazu gehören u. a. Oracle,
IBM DB2, Microsoft SQL Server, IMS, VSAM,
JD Edwards und Baan.
Vorteile
Verringerung des Risikos von Verstößen gegen die Datensicherheit
Mit Informatica Data Privacy wird die
Verwaltung und Administration von
Datenschutzrichtlinien vereinfacht, indem
Datenbank-Administratoren die Möglichkeit
haben, Maskierungsrichtlinien und Regeln
im Voraus zu prüfen, bevor die Daten
dann tatsächlich maskiert werden. Solche
Richtlinien lassen sich auf diese Weise schnell
implementieren. Dadurch wird die Gefahr
von Verstößen gegen die Datensicherheit
minimiert. IT-Organisationen stehen flexible
Maskierungsmethoden für die Daten zur
Verfügung, damit sie Untergruppen von
Produktionsdaten in ein verwendbares
Format umwandeln können, ohne dabei die
relationale Integrität der Daten zu gefährden.
Des Weiteren stehen die realistischen und
anonymisierten Anwendungsdaten dann
Testern, Entwicklern, Schulungsleitern und
anderen autorisierten Personen zur Verfügung.
Das Vertrauen in die IT-Organisation wird
verstärkt, wenn diese stets gewährleistet, dass
sensible oder vertrauliche Informationen nicht
versehentlich offen gelegt oder von unbefugten
Personen eingesehen werden.
Verbesserung der Qualität von
Aktivitäten in den Bereichen
Entwicklung, Test und Schulungen
Mit Informatica Data Privacy können sensible
oder vertrauliche Anwendungsdaten maskiert
werden, so dass sie sicher auf Nicht-Produktionssystemen repliziert werden können. IT-Organisationen können die ursprünglichen Merkmale
der Informationen sowie die Datenintegrität und
die referenzielle Integrität durch die Verwendung
vorkonfigurierter und benutzerdefinierter ausgefeilter Maskierungsmethoden bewahren. Die
realistischen, aber anonymisierten Daten führen
zu einer höheren Qualität von Testdaten, was
wiederum die Qualität im Bereich Entwicklung,
Test und Schulungen erhöht. Die Lösungen
zum Datenschutz können problemlos an die
jeweiligen Geschäftsanforderungen bestimmter
Unternehmen angepasst werden. Dadurch wird
die Qualität der Implementierung erhöht sowie
selbige beschleunigt.
Unterstützung von Vorlagen und
Vorschriften zum Datenschutz
Durch den Zugriff auf realistische, jedoch
anonymisierte Daten können IT-Organisationen
Richtlinien zu Data Governance und
Datenschutzrichtlinien festsetzen und
einhalten (z. B. HIPAA, PCI DSS, GLBA).
Informatica Data Privacy steht für einen
einheitlichen, formalen Datenschutz-Ansatz.
IT-Organisationen können Verfahren zum
Schutz sensibler Daten überwachen, so
dass die Einhaltung von Vorschriften und die
Berichterstattung nachgeprüft werden können.
WEITERE INFORMATIONEN
Erfahren Sie mehr über Informatica Data
Privacy und die Informatica Plattform. Besuchen
Sie unsere Website www.informatica.com,
oder rufen Sie uns unter der Telefonnummer
(+1) (800) 653-3871 an.
INFORMATIONEN ZU INFORMATICA
Informatica Corporation ist der führende unabhängige Anbieter von Software und Serviceleistungen für unternehmensweite Datenintegration.
Worldwide Headquarters, 100 Cardinal Way, Redwood City, CA 94063, USA
Telefon: +1 650 385 5000 Fax: +1 650 385 5500 Gebührenfreie Nummer in den USA: +1 800 653 3871 www.informatica.com
Informatica-Niederlassungen weltweit: Australien • Belgien • China • Deutschland • Frankreich • Großbritannien • Irland • Japan • Kanada • Korea • Niederlande • Schweiz • Singapur • USA
© 2009 Informatica Corporation. Alle Rechte vorbehalten. Gedruckt in den USA. Informatica, das Informatica-Logo und The Data Integration Company sind Marken oder eingetragene Marken der Informatica Corporation in den USA und in
anderen Ländern. Alle weiteren Firmen- und Produktbezeichnungen können Handelsnamen oder Marken ihrer jeweiligen Eigentümer sein. 6990DE (23.07.09)
Herunterladen