تشفير البيانات الحساسة وإزالة هويتها وإخفاؤها بسهولة دون أي تغييرات على التعليمات البرمجية

من الواضح أن هناك حاجة إلى حل سحابي حديث يلبي هذه الاحتياجات، بحيث تتمكن الشركات من تشفير البيانات الحساسة أو إخفائها أو إزالة هويتها أو تحويلها إلى رموز مميزة، دون تغيير التعليمات البرمجية للتطبيق. ولهذا نقدم لكم IBM Cloud Data Security Broker.

يُعَد IBM Cloud Data Security Broker حلًا للأمن السحابي يمكن استخدامه لتحقيق التشفير والإخفاء وتحويل البيانات إلى رموز مميزة على مستوى الحقول. ويعتمد على بنية مبتكرة يتوسط فيها "وسيط" بين التطبيق ومخزن البيانات لتحقيق أمن البيانات بسلاسة. ويوفر طبقة حماية تتمحور حول البيانات، تُتيح للعملاء تحويل البيانات إلى رموز مميزة وتشفيرها وإخفاءها على مستوى الأعمدة أو الصفوف. ويتحقق ذلك من دون إجراء أي تعديلات على التعليمات البرمجية للتطبيق، مع دعم مفاتيح التشفير التي يديرها العميل، سواء باستخدام نموذج أحضر مفتاحك الخاص (BYOK) أو احتفظ بمفتاحك الخاص (KYOK).

يمكن لفِرق الأمن تحديد سياسات تشفير التطبيقات الدقيقة وإدارة المفاتيح مركزيًا. ويمكن للمطورين دمج التطبيقات بسلاسة مع مخازن البيانات، حتى عندما تكون هذه الحقول الحساسة مشفرة. ويُتيح ذلك لفِرق تكنولوجيا المعلومات نشر بنيات هذه التطبيقات في بيئات السحابة الهجينة ومتعددة السحابات، سواء على IBM Cloud أو لدى أيّ مزوِّد سحابي آخر، من خلال نمط نشر IBM Cloud Satellite. كما يُتيح لفِرق البيانات والتحليلات الوصول إلى البيانات دون المساس بالخصوصية.

يتكون Data Security Broker من مكونين رئيسيين:

• Data Security Broker Manager: وحدة تحكم إدارية مركزية لتهيئة سياسات حماية البيانات وإدارتها.
• Data Security Broker Shield: تقنية وكيل عكسي تقع تحت تحكم العميل، وتنفِّذ وظائف التشفير وفك التشفير وتحويل البيانات إلى رموز مميزة والإخفاء والتحكم في الوصول لكل مصدر من مصادر البيانات.

تشمل المزايا الرئيسية ما يلي:

• تشفير البيانات أو إزالة هويتها أو إخفاؤها أو تحويلها إلى رموز مميزة في السحابة أثناء التشغيل.
• النشر "دون برمجة" الذي لا يتطلب إجراء تغييرات على التطبيقات.
• سرعة وقابلية للتوسع دون التأثير في معدل نقل البيانات.
• التحكم في الوصول إلى البيانات المستند إلى الأدوار لفرض صلاحيات تحدد ديناميكيًا من يمكنه رؤية كل نوع من البيانات.
• مجموعة متكاملة من إمكانات حماية البيانات، مثل التشفير، وتحويل البيانات إلى رموز مميزة، والإخفاء الديناميكي للبيانات، والتشفير المحافظ على التنسيق (FPE)، والتشفير على مستوى الحقول والسجلات، وتشفير الملفات والكائنات، ومشاركة البيانات بشكل آمن.
• يمكن للعملاء إدارة مفاتيح التشفير والتحكم فيها باستخدام نموذج أحضر مفتاحك الخاص (BYOK) أو نموذج احتفظ بمفتاحك الخاص (KYOK).
• أنماط نشر السحابة المؤتمتة

يتوفر IBM Cloud Data Security Broker الآن في صورة إصدار تجريبي (Beta) على IBM Cloud، مع دعم لقواعد بيانات PostgreSQL. ويتكامل مع IBM Cloud Hyper Protect Crypto Services وKey Protect لدعم المفاتيح التي يديرها العميل. وأصبح هذا الحل المبتكر والأنيق ممكنًا بفضل التعاون الوثيق مع تقنية Baffle المثبتة.