FortanixとBigIDによる大規模なインテリジェントデータセキュリティ
概要
データの氾濫が加速する中、PII、PHI、決済データ、知的財産などの機微情報がオンプレミス、クラウド、SaaSアプリケーションに分散して散らばることで苦慮しています。GDPR、CCPA、HIPAA、PCI DSSといったプライバシー規制の拡大により、企業は機微データがどこに存在するかを正確に把握し、適切に保護することが求められています。
多くの組織は分断された境界重視のセキュリティツールに依存しており、サイロで動作し、予防ではなく侵害に反応する傾向があります。この受け身のアプローチは、今日のダイナミックなデジタル環境において重大なコンプライアンスおよびセキュリティリスクを生み出します。
Fortanix と BigID の統合はこのパラダイムを一新します。BigID が機微データを検出すると、自動的にFortanix Data Security Gateway を呼び出し、Fortanix DSM を通じてポリシーベースの暗号化またはトークナイゼーションを適用し、完全な監査可能性を備えたシームレスで自動化されたデータ保護を実現します。
大規模にデータセキュリティを自動化
BigID と Fortanix の統合は、データ発見と保護を自動的に連携させることで、この分断を解消します。BigID が機微な PII を特定すると、統合は安全な通信チャネルを通じて Fortanix の暗号化サービスを自動的に起動し、手動による介入を不要にします。このソリューションは、BigID の分類器を活用して Fortanix DSM にセキュリティオブジェクトを作成し、完全な監査証跡を維持しながら、ポリシー駆動のトークナイゼーションまたは暗号化を適用します。このクローズドループの仕組みにより、発見から実装まで継続的かつ自動化されたデータ保護が提供されます。
Fortanix Data Security Manager + BigID
この統合により、BigIDのデータ検出・分類とFortanixのデータ中心の保護が連携し、プロアクティブかつ自動化されたセキュリティ基盤を実現します。
- 検出: BigIDは、あらゆる環境にわたる機密データや規制対象データを特定し、タグ付けします。
- 保護: Fortanix Data Security Gatewayが認証情報を自動取得してデータソースに接続し、Fortanix DSM APIを通じて形式保持トークナイゼーションまたは暗号化を適用します。
- ガバナンス: データが保護されると、BigIDが更新され、可視性の同期を維持し、冗長なスキャンを回避します。
- 導入: オンプレミス、クラウド、ハイブリッドの各インフラで機能し、データが存在するあらゆる場所で一貫したポリシー駆動の保護を提供します。
- 結果: リスクを最小化し、手作業を排し、継続的なコンプライアンスを確保する、統合的でインテリジェント、かつ自動化されたデータ保護エコシステム。
主な機能
あらゆる種類のデータを、どこにあっても発見し、分類し、保護します。ダークデータ、隠れたデータ、静止中、転送中、または使用中の重複データも含めて。
オンプレミスのサブスクリプションやSaaSなど、柔軟な導入モデルに対応しています。
世界中のコンプライアンス規制に対応した分類、リスクスコア、およびポリシーを適用します。
さまざまなデータ形式の機密情報をトークン化、暗号化し、大規模に管理します。
監査やコンプライアンス、未保護データに関する指摘から守る。
セキュリティ状況と利用ケースに基づいたカスタマイズされたポリシーです。
キー管理とポリシー適用の両方の監査ログです。
主なメリット
継続的で自動化された保護
機密データを特定した瞬間に自動で検出し、保護します—手動での対応は一切不要です。
統合セキュリティとコンプライアンス
ポリシー管理を一元化し、GDPR、CCPA、HIPAA、PCI DSS などの要件を満たすために、完全な監査証跡を維持します。
大規模な運用効率
自動化機能を活用してデータ保護のワークフローを効率化し、時間・複雑性・コストを削減します。
データ保護ユーティリティ
Fortanixの形式保持型トークナイゼーションは、情報を安全に保ちながら、データの有用性と互換性を維持します。
Summary
Together, Fortanix and BigID are helping complex organizations secure crown jewel data while democratizing it for greater business value.
The partnership aligns Fortanix's rich data security features to define and enforce how data is protected, with BigID's innovative capabilities to discover and classify what datasets should be protected—essentially enabling businesses to tap into their data’s full-potential.
About BigID
BigID empowers organizations to know their enterprise data and take action for data-centric security, privacy, compliance, AI innovation, and governance. Customers deploy BigID to proactively discover, manage, protect, and get more value from their regulated, sensitive, and personal data across their data landscape.
