Snowflake向けFortanix
説明
フォータニックスとスノーフレークは、実装が簡単でコスト効率の良い外部トークン化サービスを提供しており、お客様はスノーフレーク内外の機密データをシームレスにトークン化できます。フォータニックス データセキュリティマネージャー SaaS（DSM SaaS）はスノーフレークとシームレスに連携し、数分で導入可能な高い拡張性を備えたソリューションを実現します。
解決策の重要な柱
Snowflakeとの迅速で簡単な統合を実現
FortanixとSnowflakeの統合は、数週間や数ヶ月かかる代わりに数分で簡単に導入でき、価値をはるかに速く実現できます。これにより、顧客はSnowflakeにトークン化されたデータを取り込むのに5分未満のスピードと効率性を得られます。
フォーマット保持と詳細なアクセス制御
フォーマット保存トークン化とロールベースアクセス制御（RBAC）の組み合わせにより、アプリケーションの機密データ保護が可能です。Fortanixを使用すれば、認可されたユーザーはRBACによる認証を受け、データをクエリし、リアルタイムでデータをトークン化できます。
高度なデータマスキング
ユーザーは、トークン化されたデータのフィールド全体、またはユーザーやグループに基づいてフィールドの一部を動的にマスクすることを選択できます。
あらゆるカスタムオブジェクトやデータ型をトークン化する
ユーザーは、クレジットカードやマイナンバー、氏名、メールアドレスなど、あらゆる種類のデータを保護するために、任意のカスタムオブジェクトをトークン化できます。
FIPS 140-2 レベル3認証HSMを使用したトークン化（保管不要方式）
ボールトレス・トークナイゼーションはより安全です。Fortanixも、FIPS 140-2 レベル3に準拠したHSMを使用してデータをトークン化するボールトレス・トークナイゼーションを提供しています。集中型のトークンデータベースは必要ありません。
データフローとの容易な統合を実現する、REST API駆動の開発者およびクラウドフレンドリーなソリューション
Fortanix DSMはクラウドネイティブでDevOpsに最適化されており、完全なコンテナサポートとネイティブRESTful APIを備えています。これにより、パブリッククラウド、ハイブリッドクラウド、動的な規制環境、アジャイルなアプリケーション開発といった課題に対応可能なソリューションとなっています。
主な利点
「シングルペイン・オブ・マネジメント」を備えた統合データセキュリティプラットフォーム
Fortanix Data Security Manager SaaS（DSM SaaS）は、統合型データセキュリティサービスとして、パブリック、プライベート、ハイブリッド、マルチクラウド環境における機密データを保護するためのクラウドキー管理、シークレット管理、トークン化を含む安全な鍵管理と暗号化サービスを提供します。組み込みの暗号化、鍵管理、トークン化は、REST API、PKCS11、CNG、JCE、KMIPなどの様々なインターフェースをサポートしています。
個人を特定できる情報および機微データのプライバシーコンプライアンスを達成する
データ侵害の増加に伴い、組織は政府規制機関や関係当局からより厳格な監査を受けています。PCI、DSS、HIPAA、GDPR、シュレムズIIなどの規制の対象となります。組織が拡大するにつれ、機密データを保護しこれらのコンプライアンス要件を満たすことが極めて重要です。Fortanixのトークン化サービスはREST APIを使用して機密データをトークンに置き換え、プライバシーコンプライアンスを実現します。これにより機密データとの関連性を排除し、データ侵害から保護するとともに、一般データ保護規則（GDPR）やカリフォルニア消費者プライバシー法（CCPA）などのデータプライバシー規制による罰則を回避できます。トークン化はまた、内部関係者が顧客データを誤ってまたは意図的に公開することを防ぐことも可能です。
共有インフラにおける鍵漏洩リスクの排除
クラウドやSaaSサービスを利用するユーザーの膨大な量により、クラウド内に保存された機密データへの不正アクセスのリスクが高まります。外部トークン化サービスは、Snowflakeの顧客が共有インフラストラクチャ（政府関係者やCSP自体を含む）において鍵の機密性が侵害される可能性を大幅に低減するのに役立ちます。
ハードウェアや永続ライセンス不要のSaaS型コスト効率に優れた外部トークン化ソリューション
外部トークン化をサービスとして提供する場合、「成長に応じて支払う」モデルに基づき、必要な運用量と予想される運用量に応じて利用できます。従来、トークン化は実装コストと継続的なライセンス費用を負担できる大企業向けのソリューションでした。Fortanixでは、顧客はサービスとしての外部トークン化を利用でき、コストを管理しつつ従来の導入方法よりも迅速に価値を得ることが可能です。
概要
オンプレミス環境からクラウドへ機密データやワークロードを移行するお客様は、Snowflakeに取り込む前に、クラウドインスタンス内のこのデータをトークン化できます。Snowflakeは、データがSnowflakeアプリケーション内に入るまでデータを暗号化しません。Fortanix DSM for cloud environmentsを使用してデータを保護できます。データがクラウド内でトークン化されると、Snowflakeに取り込まれます。その後、お客様はトークン化されたデータに対して特定のユーザーベースの制御を提供できます。
