データマスキングとデータトークナイゼーション
機密データを匿名化し、ポータブルでコンプライアンスに準拠した状態に保つ
データマスキングとトークン化は、組織がサイバー攻撃の影響を軽減し、データプライバシー法を遵守し、データの価値を活用するために不可欠なテクノロジーです。しかし、多くのデータ、セキュリティ、アプリケーションチームは、依然としてデータのセキュリティとプライバシーに苦慮しています。機密データは至るところに存在し、レガシーソリューションは最新の分散型ワークロードのパフォーマンスとアジリティの要求に対応できず、サイロ化されたポイントソリューションの導入は、しばしば企業のセキュリティ指令やデータプライバシー規制に違反します。
ソリューション
Fortanix データセキュリティマネージャ(DSM)は、コンフィデンシャルコンピューティングを搭載した統合データセキュリティプラットフォームであり、チームが機密性の高いPIIおよびPHIデータを匿名化し、ポータブルでコンプライアンスに準拠した状態に保つことを可能にします。Fortanixは、ボールトレスでNIST認定のFF1形式保持暗号化（FPE）により、安全でスケーラブルなデータトークン化ソリューションを提供します。データセットは、元のデータと同じ形式を保持しながらも本質的な価値を持たない、トークンと呼ばれる代替値に置き換えられます。このデータトークン化アプローチは、データの整合性と構造を維持しながら、非識別化され、不正アクセスから保護されます。
Fortanix Tokenizationを使用することで、チームはサイバーリスクを軽減し、プライバシーおよびセキュリティ規制を遵守しながら、データを安全に共有および使用できるようになります。
メリット
AIのリスクを軽減する
すべてのインフラストラクチャの鍵、トークン、ポリシーを単一のUIで管理できます。
ガバナンスとコンプライアンスを徹底する。
管理上の安全対策を実施し、トークン化ルールを迅速に作成することで、コンプライアンスを加速させます。
アジリティを高める
SDKやREST APIを使ってプロセスを自動化し、CI/CDやSIEMツールとシームレスに連携できます。
主な特徴
鍵、トークン、ポリシーを一元管理システムで統合・簡素化します。
NIST認定のFF1形式保持暗号化により、非特定化されたデータをデータストア、ワークフロー、パイプライン間でシームレスに移動できます。これにより、保管庫なしで高いパフォーマンスと拡張性を実現します。
SaaSまたはオンプレミスでの導入が選択可能で、KMSとHSMが統合されています。鍵はFIPS 140-2 Level 3のHSMに保管されます。
ゼロトラストの原則に基づき、きめ細やかなロールベースのアクセス制御、クォーラム承認、キーカストディアンを適用することで、リスクを軽減します。
事前に用意された、またはカスタマイズ可能なトークン化ポリシーを使って、様々な義務、法律、規制に対応するルールを素早く作成できます。
全環境で統一されたポリシーを適用することで、ガバナンス、リスク、コンプライアンスのプロセスを加速させます。
すべての暗号化操作のスナップショットの不変監査ログによる監査支援とフォレンジック分析
暗号化や管理操作にはすべてREST APIを活用し、CI/CD、SIEM、その他のツールとの連携にはSDKを利用することで、ローコード開発を支援し、ワークフローを自動化できます。
DSMアクセラレーターオプションを使うと、指定したTTLでアプリケーション側で鍵をキャッシュし、ローカルでトークン化できます（JCE、PKCS#11、REST）。これにより、厳しい低遅延要件を満たすことが可能です。
結果
PCI-DSSコンプライアンスにかかるコストと労力を削減します。
16桁のクレジットカード番号を簡単にボルトレストークンに置き換えて安全に保管することで、このデータをオンラインで送信できるようになります。
個人情報保護規制への準拠（GDPR、CCPA）
個人情報（PII）データをトークン化することで、様々なプライバシー規制への準拠、データ所在地の要件への対応、そして顧客からの信頼向上を実現します。
HIPAAコンプライアンスを加速させる
電子的に保護された医療情報（ePHI）や非公開の個人情報（NPPI）をトークン化された値に置き換えることで、HIPAA規制を遵守します。
安全にクラウドへ移行する
Fortanixは、FIPS 140-2レベル3に準拠したHSMをネイティブに統合しており、オンプレミスまたはSaaSとして利用可能です。これにより、トークンと暗号化キーを個別に保管でき、組織はガバナンスとアクセスを制御できます。
