HP Security Voltage. datenzentrierte Verschlüsselung und Tokenisierung Speaker s Name / Month day, 2015

Transkript

1 HP Security Voltage datenzentrierte Verschlüsselung und Tokenisierung Speaker s Name / Month day,

2 Große Sicherheitslücken gibt es nach wie vor Warum? Es ist unmöglich, jede Schwachstelle zu schützen IT-Infrastrukturen werden weiterhin geknackt Es ist unmöglich, sämtliche Daten hinter einer Firewall zu schützen das Konzept Perimeter gibt es nicht mehr Daten müssen durchgängig geschützt werden Warum ist das bisher noch nicht geschehen? 2

3 Probleme beim traditionellen Datenschutz Datenstrukturen und -anwendungen müssen geändert werden Komplett verschlüsselte Daten können erst nach der Entschlüsselung genutzt werden? AES 8juYE%Uks&dDFa2345^WFLERG Ija&3k24kQotugDF2390^320OWioNu2(*872weWaasIUahjw2%quiFIBw3tug^5a Schlüsselmanagement kann zum Alptraum werden Erfordert multiple Stück-für-Stück-Lösungen, die multiple Sicherheitslücken entstehen lassen 3

4 Reichweite der Datensicherheit Multiple Lösungen mit multiplen Sicherheitslücken Gefährdung von Daten Traditionelle IT Infrastruktursicherheit Daten Ökosystem Sicherheitslücken Anmeldeinformation Kompromittierung Authentifizierung Management Daten und Anwendungen Sicherheitslücke Datenverkehr Interceptors SSL/TLS/Firewalls Middleware Sicherheitslücke SQL-Injection, Schadstoftware Datenbankverschlüsselung Datenbanken Sicherheitslücke Schadstoftware, Insider SSL/TLS/Firewalls Dateisysteme Sicherheitslücke Schadstoftware, Insider Festplattenverschlüsselung Speicher 4 4

5 Vorteile von HP Secure Voltage Datenschutz Minimale Änderungen an Datenstrukturen und Anwendungen Geschützte Daten verhalten sich in Anwendungen und bei der Analyse korrekt Vereinfachte Operations über zustandsloses Schlüsselmanagement Durchgängige Sicherheit mit einheitlichem Datenschutzrahmen 5

6 Vorteile von HP Secure Voltage Datenschutz Minimale Änderungen an Datenstrukturen und Anwendungen AES 8juYE%Uks&dDFa2345^WFLERG Geschützte Daten verhalten sich in Anwendungen und bei der Analyse korrekt versus? FPE Ija&3k24kQotugDF2390^320OWioNu2(*872weWaasIUahjw2%quiFIBw3tug^5a Vereinfachte Operations über zustandsloses Schlüsselmanagement versus 6 Name SS# Gehalt Adresse Anmeldedatum Kwfdv Cqvzgk Ykzbpoi Clpppn, CA 10/17/2005 versus Richtliniengesteuerte, Format, Struktur und Verhalten dynamisch beibehalten generierte Schlüsseldatenbank Schlüssel Durchgängige Sicherheit mit einheitlichem Datenschutzrahmen

7 HP SecureData Zustandsloses Schlüsselmanagement Verschlüsselung + Tokenisierung Breit angelegte Plattformunterstützung 7

8 HP Secur Zustandsloses Schlüsselmanagement Wie reguläre Mail versenden Desktop, Internet oder Mobil 8

9 HP Security Voltage für den Schutz kritischer Daten PCI-Umfang und Risikoverminderung Anonymisierung von Daten PII- und PHI-Schutz 9

10 PCI Compliance und Umfangsreduzierung Bietet durchgängige Sicherheit von Kredit-/Debitkartendaten für: Zahlungsabwickler Handelsbanken und ausstellende Banken Einzelhändler und Online-Händler Einsatz von Tokenisierung zur Reduzierung des Audit-Umfangs und Minderung der Compliance-Kosten um bis zu 95 % Geht über Compliance hinaus zur kompletten Datensicherheit Verbraucher- Browser Webserver des Händlers Händler e-com Apps Berechtigung Gateway Ausstellende und Handelsbanken 10

11 Beispiel: Weltweit führendes Kreditkartenunternehmen Entwicklung einer neuen europäischen Bezahl-Plattform Bedarf Lösung Ergebnisse Minimierung des Verstoßrisikos, Reduzierung der PCI-Kosten ausgelagerte IT Sichere Bezahlmethode über das Smartphone mit Identitäts- und Bezahlservice Reduziert Anzahl der Systeme, die unter PCI-Compliance fallen HP SecureData für Verschlüsselung und Tokenisierung Ermöglicht sichere Skalierung von bis zu 2 Milliarden Karteninhabern in der EU > 50 % niedrigere Betriebskosten im Vergleich zu alternativen Lösungen Größere Reduzierung im PCI- Umfang als alternative Lösungen Vielfach einsetzbarer Datenschutz 11

12 Anonymisierung von Daten Mit den zustandslosen Technologien von Voltage schützen Sie: Live-Daten in Produktionsanwendungen Probedaten für Tests und Entwicklung Maskierte Daten für sichere Analysen Support für Cloud-, Big Data- und vor Ort installierte Umgebungen Visionary Leader im Magic Quadrant 2013 von Gartner Schutz- und Maskierungsmethoden Formaterhaltende Verschlüsselung Sichere zustandslose Tokenisierung Datei-Verschlüsselung Produktion Anwendungen De-Identifizierungsprozesse Test Anwendungen 12

13 Beispiel: Weltweit führendes Telekommunikationsunternehmen Schutz von PII über umfangreiche Altdaten und neue Anwendungen Bedarf Lösung Ergebnisse Schutz einer aus 26 Datenarten bestehenden PII Sicherung von Datenarten unabhängig von der Plattform Support für viele verschiedene Plattformen, einschließlich Mainframe-, Open Systems- und Big Data-Plattformen HP SecureData Formaterhaltende Verschlüsselung Erhalt von Datenformaten und - beziehungen Nativer Support für z/os (IBM OS für Großrechner), Teradata, Hadoop und Open Systems SaaS erstellt, unternehmensweit eingeführt Schutz von 26 Datenarten in mehr als 700 Anwendungen Lösungsmanagement erfordert weniger als 1 Arbeitskraft (1 FTE; Vollzeitäquivalent) 13

14 Schutz sensibler PII- und PHI-Informationen Mit Secur schützen Sie: s und Anhänge Dateien Ersetzt Vorgänge auf Papier Auszüge, Kreditbelege, Bestätigungen Sofort sichere, vertrauenswürdige Kommunikation Zum Schutz von geistigem Eigentum, Einhaltung von Datenschutzbestimmungen, zur Einsparung von Papier und Portokosten Gute Bedienbarkeit, Schlüssel müssen nicht verwaltet werden 1 2 Authentifizierungs- + Schlüsselanforderung HP Security Voltage Schlüssel- Server bob@corp.com Bobs privater Schlüssel 3 (PII = Personally Identifiable Information; PHI = Protected Health Information)

15 Beispiel: Weltweit agierendes Finanzinstitut Sichere, vertrauenswürdige Kommunikation zwischen Banken, Kunden und Partnern Bedarf Lösung Ergebnisse Nahtlose Lösung zur Integration einer stabilen - Sicherheitsumgebung Ermöglicht das Lesen sicherer Nachrichten für alle technischen Fähigkeitsgrade System erfordert niedrige Fixkosten für Bereitstellung und Management HP Secur Gateway Sender und Empfänger benötigen keine Software Integration in bestehende DLP-, Archiv- und E-Discovery- Systeme Weltweite Bereitstellung der Lösung Weitgehende, schnelle Einführung der Lösung Nur wenige Telefonate mit dem technischen Support Systemmanagement mit weniger als einer Arbeitskraft (1 FTE; Vollzeitäquivalent) 15

16 Zusammenfassung Organisationen erleben nach wie vor Sicherheitsverletzungen Die Infrastruktursicherheit reicht nicht aus HP stellt ein einzigartiges Paket datenzentrierter Lösungen bereit, die zustandslose Verschlüsselung und Tokenisierung bieten sowie Implementierung und Operations vereinfachen konsistenten Schutz von Daten innerhalb und zwischen Datenumgebungen und Geräten bieten skalierbare Hochleistungslösungen bieten, die in der Branche weit verbreitet Anwendung finden Verwenden Sie Ihre Daten, wo, wann und mit wem Sie möchten, mit durchgängigem Schutz. 16

17 Thank you Contact information 17