Маскирование данных (Data Masking)

Решения iTPROTECT обеспечивают защиту персональных и чувствительных данных в ИТ-средах, лишая злоумышленников возможности скомпрометировать информацию

Маскирование данных – полная функциональность ИТ без рисков конфиденциальности

Решения для маскирования данных заменяют любую чувствительную информацию на синтетические или обезличенные данные, сохраняя их формат и пригодность для тестирования и аналитики.

Крупные системы работают с огромными объемами структурированных и неструктурированных данных. Технология маскирования обрабатывает эту информацию, обеспечивая безопасность несколькими способами. Например, она может заменить реальные имена и номера паспортов в базе данных на вымышленные, но правдоподобные, или «на лету» подменять конфиденциальные цифры в отчете для аналитика.

Таким образом, разработчики, тестировщики и бизнес-аналитики получают доступ к полноценным и релевантным данным для работы, в то время как настоящая информация остается под надежной защитой и никогда не покидает защищенную продуктивную среду.

Возможности

Защита от утечек персональных данных, платежной информации, коммерческой тайны и другой конфиденциальной информации

Безопасное использование реалистичных данных для разработки, тестирования и обучения без риска для реальной информации

Соблюдение требований регуляторов в части безопасности персональных и прочих данных за счёт невозможности доступа к ним посторонних лиц

Автоматизация создания и обновления защищённых копий баз данных и ускорение жизненного цикла разработки

Маскирование не нарушает целостность и согласованность данных и обеспечивает корректную работу приложений и точность бизнес-аналитики

В случае компрометации систем подрядчика, украденные данные бесполезны, так как это лишь их нефункциональные копии.

Внедряемые решения

Jay Data

Российская платформа, осуществляющая поиск, классификацию, маскирование конфиденциальной информации в базе данных, что позволяет компаниям обеспечить надежную защиту чувствительных данных от нелегитимного использования сотрудниками и сторонними лицами

Damask СДМД

Программа предназначена для классификации наборов данных (таблиц) в структурированных источниках данных с применением Системы классификации конфиденциальных данных DAMASK и непосредственной подмены конфиденциальных данных на дамаск-токены или семантически близкие значения с использованием СЗБД DAMASK в источниках структурированных данных (базах данных).

Гарда Маскирование

Распознает чувствительную информацию в исходной базе данных и создает копию, где реальные сведения заменяются фиктивными правдоподобными значениями. При этом структура данных и все взаимосвязи между ними сохраняются. Такую копию можно безопасно передавать сторонним организациям.

Нужна консультация?

Напишите нам, и мы поможем подобрать решение

Что это даёт

Снижение рисков многомиллионных штрафов за нарушение требований регуляторов и репутационных потерь из-за утечек данных

Ускорение процессов разработки и тестирования за счёт предоставления командам реалистичных, но абсолютно безопасных данных, сохранение ценности оригинальных данных для разработчиков, тестировщиков, аналитиков

Выполнение требований аудиторов и регуляторов к защите персональных данных на всех этапах их жизненного цикла, вплоть до нефункциональных сред

Экономия ресурсов команд разработки и тестирования, снижение операционной нагрузки на ИТ- и ИБ-специалистов

Интеграция в общую архитектуру безопасности для сквозного контроля и защиты информации

Гарантированная конфиденциальность данных при работе с внешними подрядчиками и в аутсорсинговых проектах

Наш подход

Глубокая проработка бизнес-логики данных

Анализируем взаимосвязи в ваших системах, чтобы обфусцированные данные оставались согласованными, а бизнес-процессы, тестирование и аналитика работали корректно.

Безопасность без ущерба для производительности

Обеспечиваем максимальную скорость процессов для сохранения темпов разработки и сокращения влияния процессов безопасности на вывод продуктов на рынок

Комплексное решение «под ключ»

Берем на себя все этапы: от анализа источников данных и выбора оптимальных методов маскирования до гибкой кастомизации системы под запросы компании (настройка работы с различными типами баз данных и т.д) и обучением сотрудников

Экспертиза в области нормативных требований

Помогаем выстроить процесс маскирования данных так, чтобы он обеспечивал успешное прохождение аудитов и проверок регуляторов по ФЗ-152 и другим стандартам

Состав услуги

Аудит текущей инфраструктуры

Обследование бизнес-процессов и потоков передачи данных

Подбор решения под задачу

Пилотный проект (при необходимости)

Проектирование архитектуры решения

Внедрение и интеграция с элементами инфраструктуры

Техническая поддержка

Развитие и сопровождение

Почему iTPROTECT

Опыт внедрения в сложных и распределённых инфраструктурах

Понимаем, как устроены потоки данных в больших организациях из финансового сектора, ритейла, телекома, промышленности

Фокус на интеграции

Создаём безопасную архитектуру и бесшовно включаем маскирование данных в процессы разработки, тестирования и аналитики

Проверенные подходы к защите разных типов данных

Используем методики для работы с персональными данными, финансовой информацией, коммерческой тайной, проверенные в сотнях проектов