コード変更なしで機密データを迅速に暗号化、匿名化、マスク
2022年のデータ侵害の世界平均コストは9.44百万米ドルでしたが、これらの侵害が引き起こす可能性のある評判への影響は言うまでもありません。消費者のプライバシーを保護するために、世界中の規制要件はデータ・セキュリティーを中心に大幅に進化しています（例：欧州のSchrems II、米国の州レベルのプライバシー法）。このようなリスクとコンプライアンスのランドスケープを考えると、アプリケーションをクラウドにモダナイズしようとする組織にとって、機密データの保護はビジネス上の必須事項となっています。
企業では、保存データ（オペレーティング・システム、ファイル・システム、さらにはデータベース）を保護するために暗号化を使用しています。しかし、依然として次のような質問に答えるのに苦労しています。社会保障番号などの個人情報（PII）をどのように暗号化すればよいでしょうか？個人の健康に関する情報（PHI）をどのようにマスクすればよいでしょうか？分析やAIを使用する場合に、そのようなデータをどのように匿名化すればよいでしょうか？この暗号化されたデータにアクセスするすべてのアプリケーションに変更を加えたり、すべてのアプリケーション開発者をセキュリティー専門家にしたりする必要なく、それを大規模に行うにはどうすればよいでしょうか。
明らかに、こうしたニーズに対応する最新のクラウド・ソリューションが必要です。企業は、機密データを（アプリケーション・コードを変更することなく）暗号化、マスク、非識別、またはトークン化できる必要があります。これが、IBM Cloud Data Security Brokerを導入する理由です。
IBM Cloud Data Security Brokerは、フィールドレベルの暗号化、マスキング、トークン化を実現するために使用できるクラウド・セキュリティー・ソリューションです。これは、アプリケーションとデータ・ストアの間に「ブローカー」が介在し、データ・セキュリティーをシームレスに実現する革新的なアーキテクチャーに基づいています。データ中心の保護層を提供し、お客様が列または行レベルでデータをトークン化、暗号化、マスクできるようにします。これは、Bring Your Own Key (BYOK)モデルまたはKeep Your Own Key (KYOK)モデルのいずれでも、顧客が管理する暗号化キーをサポートしながら、アプリケーション・コードを変更することなく実現されます。
セキュリティー・チームは、アプリケーションのきめ細かい暗号化ポリシーを一元的に定義し、キーを管理できます。開発者は、機密フィールドが暗号化されている場合でも、アプリケーションとデータ・ストアをシームレスに統合できます。これにより、ITチームはこれらのアプリケーション・アーキテクチャーをハイブリッド・マルチクラウド上にデプロイできます。IBM Cloud Satelliteデプロイメント・パターンを使用することで、IBM Cloudだけでなく、他のクラウド・プロバイダーにもデプロイできます。また、データおよび分析チームがプライバシーを侵害することなくデータにアクセスできるようになります。
データ・セキュリティー・ブローカーは、次の2つの主要コンポーネントで構成されています。
- Data Security Broker Manager: データ・セキュリティーのポリシーを構成、管理するための集中管理コンソール。
- データ・セキュリティー・ブローカー・シールド：顧客が管理できるリバース・プロキシー・テクノロジーで、データ・ソースごとに暗号化、復号化、トークン化、マスキング、アクセス制御機能を実行します。
主なメリットは次のとおりです。
- クラウド内のデータの臨機応変の暗号化、匿名化、マスキング、またはトークン化
- アプリケーションの変更が必要ない「ノーコード」デプロイメント
- 高速かつスケーラブルで、データ・スループットに干渉しない
- 誰がどのデータを閲覧できるかを動的に強制するロールベースのデータ・アクセス制御
- 暗号化、トークン化、動的データ・マスキング、フォーマット保持暗号化（FPE）、フィールドおよびレコード・レベルの暗号化、ファイルおよびオブジェクトの暗号化、安全なデータ共有など、統合されたデータ保護機能スイート
- お客様は、Bring Your Own Key (BYOK)モデルとKeep Your Own Key (KYOK)モデルを使用して暗号化キーを管理およびコントロールできます。
- 自動化されたクラウド導入パターン
IBM Cloud Data Security Brokerは現在、IBM Cloudでベータ版として提供されており、PostgreSQLデータベースのサポートも可能です。これは、顧客が管理するキーのIBM Cloud Hyper Protect Crypto ServicesおよびKey Protectと統合されています。この革新的で洗練されたソリューションは、Baffle社の実績あるテクノロジーとの緊密な連携によって実現しました。