パリ・ラデファンス(2020年9月21日)---デジタルセキュリティの世界的リーダー企業であるタレスは本日、様々な場所に存在する機密性が高いデータの検出、保護、制御を実現する業界初となる統合データセキュリティプラットフォーム「CipherTrust Data Security Platform」を発表しました。マルチクラウドの導入、世界的なプライバシー規制強化、外部および内部の脅威によるデータ侵害のリスクの高まりなど、データセキュリティのさらなる複雑化に対し、本プラットフォームは組織が現在直面している課題を解決します。
データ保護分野おけるイノベーションに長年取り組むタレスが新たに構築したCipherTrust Data Security Platformは、強力なアクセス制御と一元的な鍵管理とともに、データの検出、保護、制御を行う機能をシームレスに統合させた「一体型」プラットフォームです。タレスのVormetricとSafeNet KeySecureの両テクノロジーの長所を融合させ、オンプレミスおよびクラウドのいずれの環境であっても機密データのセキュリティを確保しながら、コスト削減と最高水準のコンプライアンス遵守の実現を可能にします。
タレスの暗号化ソリューション担当バイスプレジデントであるTodd Moore(トッド・ムーア)は、「CipherTrust Data Security Platformは、データの検出、保護、制御というデータセキュリティの最も重要な要素を単一のプラットフォームに統合したものです。この強力なツールにより、組織はグローバルおよび各地域レベルで異なるプライバシー規制強化に対応できるだけでなく、リモートワークによって急速に増加するクラウドへの対応も可能にします。この新しいプラットフォームは、データ保護における外部環境の課題に加え、COVID-19パンデミックで被った影響からの回復に向けた取り組みで多くの企業が直面している運用面の複雑さを軽減させます。簡素化を基にしたセキュリティの進化は、今求められているだけでなく、将来のために必要とされていることなのです」と述べています。
451 Researchの情報セキュリティ担当上級リサーチアナリストであるGarrett Bekker(ガレット・ベッカー)氏は、「複雑性はデータセキュリティ導入の主な障壁の1つです。背景には、データセキュリティソリューションが依然として非常に専門的かつサイロ化しているため、多数のベンダーならびに個々の製品の管理が不可欠な状態に陥っています。KeySecureとVormetricを融合させたCipherTrust Data Security Platformは進化し、市場で最も広範な機能を備えデータセキュリティの簡素化を実現します。大半の種類の暗号化(アプリケーション、データベース、サーバー、ファイル)、トークン化(保管庫あり・なし)、マスキング、鍵管理、クラウド鍵管理、HSM、そして新たな機能としてデータ検出を網羅しています」と述べています。
クラウドとオンプレミスの機密データを検出して分類 より多くのエンタープライズ・アプリケーションやデータがクラウドに移行され、企業が拡張性の向上と従業員向けリモート機能の提供を目指すことで、IT部門はデータの全体像の把握することが求められています。この新しいプラットフォームの機能の一つであるCipherTrust Data Discovery and Classificationを活用することで、組織は一元的に機密データを検出、分類、修復できるようになります。組織はリスクを理解し、課題を特定し、サードパーティデータの共有やクラウド移行に関する意思決定をより適切に行えるようになります。さらにこのソリューションは、EU一般データ保護規則(GDPR)やカリフォルニア州消費者プライバシー法(CCPA)など、一般的に求められるデータプライバシーやセキュリティ規制に対応するための包括的な組み込みの分類テンプレートセットのほか、特定のパターンやアルゴリズムに基づくカスタムポリシーに対処する柔軟性も備えています。
高度な暗号化とトークン化があらゆる場所の機密データを保護 IDCは2025年までに175ゼタバイトを超えるデータが生成され、また企業が現在有するデータの半分以上がクラウドに保存されていると報告しています。CipherTrust Data Security Platformは、データの保存場所の複雑さに対応するために、データベース、ファイル、コンテナ内の機密データへのアクセスを保護および制御する強固な機能を提供します。具体的なテクノロジーは、以下の通りです。
CipherTrust Application Data Protection– SecOpsが暗号鍵を制御する一方で、開発者が速やかに暗号化などの暗号機能をアプリケーションに追加するためのAPIを提供します。
CipherTrust Tokenisation – ポリシーベースのDynamic Data MaskingによるVaultless(保管庫なし)のトークン化と、Vaulted(保管庫あり)のトークン化という利便性の高い2つの柔軟なソリューションによって、アプリケーションレベルのデータトークン化サービスを提供します。
CipherTrust Batch Data Transformation – 静的なデータマスキングサービスを提供し、本番データベースから機密データを削除することで、アナリティクスやテストなどの処理のためにサードパーティとデータベースを共有する際のコンプライアンスとセキュリティの懸念を軽減します。
暗号鍵を一元管理して、より強固な制御を確立 暗号化の採用加速は、従来のデータストアや複数のクラウド環境にわたって、これまでにないほど多くの暗号鍵を管理する必要が生じています。鍵盗難の場合は暗号化が無効になり、また鍵紛失の場合はデータが電子的に裁断され回復不可能になるため、暗号鍵の適切な管理はデータセキュリティにおいて欠かせません。多くの組織が様々な鍵管理ソリューションに課題を感じていますが、CipherTrust Data Security Platformのエンタープライズ鍵管理では、企業はオンプレミスおよびクラウドサービスで暗号化されたデータの暗号鍵とポリシーを一元管理できるため、より強固な制御を確立することが可能になります。具体的なテクノロジーは、以下の通りです。
CipherTrust Manager– すべてのCipherTrust Data Security Platform製品のために、鍵管理とデータアクセスポリシーを一元化します。FIPS 140-2 Level 3準拠まで対応した、物理フォームファクタと仮想フォームファクタの双方で利用可能です。