Dynamische Datenmaskierungslösung

Richtliniengesteuerte Verschleierung sensibler Daten in Echtzeit
Neue non-invasive Lösung mit Echtzeitschutz gegen Verletzungen der Datensicherheit

(31.08.11) - Informatica kündigte an, dass die dynamische Datenmaskierungslösung "Informatica Dynamic Data Masking" ab sofort erhältlich ist. Informatica Dynamic Data Masking (DDM) bietet eine richtliniengesteuerte Verschleierung sensibler Daten in Echtzeit. Damit kann eine große Bandbreite von typischen Datensicherheits- und Datenschutzproblemen bewältigt werden, ohne eine Veränderung beim Quellcode der Datenbank oder der Applikation notwendig zu machen.

Gemäß des aktuellen Gartner Reports Technologies to Protect Applications and Data Against Insider Attacks (Gartner Research, Publication Date: 4 August 2011, ID Number: G00215448) sagt Autor Joseph Feiman, Research Vice President und Gartner-Fellow: "Dynamische Datenmaskierung ist Emerging Markt. Zu den ersten Unternehmen, die die Technologie einsetzen, zählen Finanzfirmen, die vor der Problematik stehen, dass ihre Kundenservicemitarbeiter Zugriff auf sensible Daten in Produktionsdatenbanken haben. Der Einsatz der Technologie wird dadurch vorangetrieben, dass diese Unternehmen erkannt haben, dass andere Technologien wie Identity Access Management (IAM), Static Data Masking (SDM) oder Datenverschlüsselung das Problem nicht lösen können."

"Das Ponemon Institute gibt an, dass 90 Prozent der Unternehmen im letzten Jahr mindestens eine Verletzung der Datensicherheit erlebt haben. Die Kosten, die durch eine Verletzung entstehen, belaufen sich im Durchschnitt auf 7,2 Millionen US-Dollar; bei 41 Prozent aller Fälle war die Nachlässigkeit eines Zugehörigen mit im Spiel. Unternehmen müssen viel mehr tun als einfach beobachten, wer auf die sensiblen Daten zugreift, um die Daten umfassend vor unerlaubtem Zugriff zu schützen.

Das umfangreiche Angebot an Datenmaskierungstechnologien von Informatica schließt jetzt auch dynamische Datenmaskierung ein und liefert eine skalierbare Lösung, um Daten in Applikationen und Data Warehouses verantwortlich über den kompletten Lebenszyklus hinweg zu schützen," sagt Adam Wilson, General Manager Information Lifecycle Management bei Informatica. "Mit diesem neuen Angebot stellt Informatica eine Reihe von Datenmaskierungslösungen zur Verfügung - von der irreversiblen Verschleierung der Daten für Entwicklung und Test bis hin zu anwenderspezifischer Maskierung der Produktionsdaten während des Betriebs."

Informatica Dynamic Data Masking setzt Datenschutzregeln in Echtzeit ein, um eine feiner abstimmbare Kontrolle über die Daten, die autorisierte Anwender sehen dürfen, zu bieten. Diesen Endnutzern, Vertragsmitarbeitern, Support-Teams, Datenbankadministratoren oder Entwicklern kann der volle Zugriff auf Produktionsdaten erteilt werden, während sichergestellt wird, dass der Zugriff auf personenbezogene Daten, beziehungsweise Personally Identifiable Information (PII) und andere sensible Daten vollständig oder teilweise anonymisiert wird. Dies verringert die Gefahr von Datenverletzungen und stellt die Einhaltung von zunehmend strengen Datenschutzvorschriften und Compliance-Regularien (PCI DSS, HIPAA, HITECH Act, GLBA) sicher, ohne die Produktivität der Anwender, die darunterliegenden Daten, die Datenbankstruktur oder die Leistung von Suchfunktionen negativ zu beeinflussen.

Die hoch entwickelten, aber flexiblen Sicherheitsregeln von Informatica Dynamic Data Masking erweitern wesentlich die Standardzugangskontrollen, die durch herkömmliche Datenbanksicherheit geboten werden. Es werden unterschiedliche Maskierungs-Algorithmen in Abhängigkeit vom Rechte-Level des Nutzers dynamisch auf die verschiedenen sensiblen Datenelemente angewendet.

Dadurch haben die Kunden viel mehr Kontrolle darüber, wie den Endusern Informationen gezeigt werden. Wird die dynamische Datenmaskierung in Verbindung mit Datenverschlüsselung verwendet, um Daten in Ruhezustand zu schützen, und mit Datenbankaktivitäts-Monitoring, um sich einzuloggen und die Verwendung zu analysieren, bietet sie die perfekte Ergänzung zur Bereitstellung von Ende-zu-Ende-Sicherheit für Produktionsdatenbanken und Anwendungen.

Mit Informatica Dynamic Data Masking können Unternehmen kosteneffektiv aktuelle und zukünftige Datenschutzvorschriften bewältigen. Das umfassende Angebot enthält Echtzeitdaten-Anonymisierung, -Blockierung, Prüfung und Alarmierung in einer einzigen Umgebung.

Kunden können von der Lösung in folgender Hinsicht profitieren:

• Umfassende Datensicherheitstechniken in Echtzeit – Informatica Dynamic Data Masking setzt eine große Bandbreite an Datenmaskierungstechniken ein wie Maskierung, Verschlüsselung, Zerlegung, Randomizierung, Blockierung oder Verbergen, die die Charakteristika der Originaldaten bewahren und die Datenintegrität aufrechterhalten

• Regelbasierte Zugriffskontrolle, bzw. Rule-based access control (RBAC) – Setzt Nutzerzugriffsrechte durch basierend auf ActiveDirectory grouping, LDAP, IAM, Nutzerrollen und Verantwortlichkeiten beim Zugriff auf persönliche und sensible Informationen über Applikationen, Reporting und Entwicklungswerkzeuge hinweg

• Ohne Beeinflussung von Anwendungen /Datenbanken – Mit Informatica Dynamic Data Masking sind keine Änderungen am Applikations-Code oder der Quelldatenbank notwendig

• Überlegene Skalierbarkeit und Leistungsfähigkeit - Informatica Dynamic Data Masking verfügt über eine erprobte Skalierbarkeit, um Hunderte von Datenbanken und Tausende von gleichzeitiger Nutzern in einer einzigen unternehmensweiten Umgebung zu unterstützen

• Einfache Anwendung – Standard-CRM- und ERP, Rechnungs- und geschäftskritische Kundenanwendungen können innerhalb von Tagen geschützt werden; die Echtzeitdatenschutzregeln lassen sich auf sensible Daten in jedem Format ausdehnen. Zahlreiche vorinstallierte Maskierungsregeln werden mit der Lösung mitgeliefert; neue Regeln sind schnell erstellt und über ein einfaches grafisches Interface angewendet

• Nahtlose Integration mit existierender Authentifizierungs-Software – Informatica Dynamic Data Masking integriert nahtlos mit MicrosoftActiveDirectory, LDAP und IAM-Software, um die Implementierung zu beschleunigen und die Datensicherheit unter Verwendung der vorhandenen Berechtigungs- und Rechtemodelle zu erweitern
(Informatica: ra)

Informatica: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Datenmanagement