データがビジネスの新しい通貨であるならば、データを保護することは、そのデータを使用する組織を保護するために最も重要です。Dataguise と PKWARE のテクノロジーを統合した PK Encryption は、送信中のデータだけでなく、ファイルやデータベースを暗号化し、使用可能なデータを読み取り不可能な形式に変換し、適切なアクセス権を持つ人にのみ復号化を提供することができます。
企業のデータ保護を再定義し、機密データが保存されている場所を探し出して保護するための完全な管理コントロールを実現します。PK Encryption は、機密情報が安全であるという信頼性を高めながら、経済的および評判的な損害からビジネスを保護します。
数百種類のファイルタイプに対応したデータ自体の保護を適用することで、機密情報がどこに保存、共有、コピーされても、暗号化された状態が維持されます。
元のデータのフォーマットと長さを維持したままデータを暗号化します。
企業のサーバー上の静止状態のデータを保護し、ネットワーク上でデータが読み取り/書き込みされると自動的に暗号化/復号化します。
マイグレーションや ETL プロセスなど、データの動きに合わせて暗号化することができます。
暗号化ワークフローを自動化するディスカバリー プロセスを呼び出すことができます。
制御されていないサードパーティのアプリケーションから暗号化されたデータを復号化して発見するメカニズムを提供します。
TXT、AVRO、Sequence、RC、ORC、JSON、XML などのファイル形式の機密データを、ポリシーベースで自動暗号化します。
機密データが社外のユーザーに送信された場合でも、安全性を確保できます。
ラップトップ、デスクトップ、モバイル デバイスなどのエンドポイントや、大規模なクラウド ストレージ システム、データベース システム、ファイルサーバなどでデータを暗号化します。
非構造化ファイルやクラウド ストレージ オブジェクトの機密要素や、データベースや構造化ファイルの機密列を暗号化します。
ユーザーのワークフローを維持しながら、エンドツーエンドで暗号化されたメールを社内外にシームレスかつ安全に送信できます。
IBM Pervasive Encryption® を拡張し、IBM Z では IBM CPACF、zIIP、zEDC を、IBM I では FIPS-140 準拠の PCIe3 Crypto Coprocessor を活用します。
PK Encryption は、エンドポイント ソフトウェアを必要とせず、アプリケーションの変更やインフラの追加、プロフェッショナル サービスなしで、ファイルやデータを迅速に保護します。また、既存のワークフローを中断することなく、これらすべてを実現します。
データを暗号化する方法は複数あり、暗号化と復号化の両方が必要な場所とタイミングによって、ユースケースごとに方法が大きく異なります。PK Encryption は、データを直接保護する永続的な暗号化と、企業のサーバに保存されたデータを保護する透過的データ暗号化の両方を可能にします。
構造化データと非構造化データの両方を、保護と分析の両方に使用できるように暗号化します。どちらのタイプの暗号化も、ファイル、データベース、オンプレミスとクラウドのオブジェクト ストア、すべての主要なクラウド事業者、リレーショナル データベース、ファイル共有、Hadoop などで利用できます。
送信者が機密情報の送信を許可されていても、事前に暗号化することを忘れていた場合、PK Encryption は経路変更やブロックを行いません。その代わりに、スマート テクノロジーが受信者のために公開鍵や固有の Smartkey を使ってメッセージを暗号化するので、データ損失防止の機会を制限することができます。
PKWARE のデータ保護ソリューションは、機能を組み合わせることでさらに効果を発揮します。PK Encryption と PK Masking アルゴリズムを組み合わせることで、組織内または外部のパートナーと「半信頼」のユーザーとデータを共有する必要がある場合に、ユーザーに柔軟性と選択肢を提供します。
内部のミスや外部からの攻撃による侵害のリスクと影響を大幅に軽減。オンプレミスや AWS クラウドサービス上のリポジトリで機密データの安全性を確保。
機密情報を永続的に保護しながら、データ交換のプロセスを合理化。高レベルのサービスを提供し、連邦および地域のデータセキュリティ規制へのコンプライアンスを維持しながら、引き続きコストを削減。
Samsung は PKWARE Flume エージェントを利用して、Amazon S3 に書き込まれるすべての機密データを保護。PKWARE EMR セキュリティ エージェントを使用して、AWS で許可された分析を行うために選択的に復号化。
PK Discovery で機密性の高い PHI データを正確に発見して視覚的に表示。Hadoop データ中心を保護し、PHI 情報をピンポイントで暗号化およびマスキング。
はい。PK Encryption は、企業内のすべての暗号化、復号化 (復号化の失敗を含む)、および鍵交換の操作の監査ログを提供します。デジタル署名と認証は、組織の証拠保全 (Chain of Custody) をさらに強化し、否認防止の基盤となります。
PK Protect モバイル アプリは、紛失や盗難にあったモバイル デバイスの暗号化キーへのアクセスを即座に無効にし、アプリ内に保存されている機密ファイルを使用できなくすることができます。
いいえ。PK Encryption は、エンドユーザが操作しなくても暗号化と復号化が行われるように設定できるので、既存のワークフローに支障をきたすことはありません。
永続的な暗号化は、自動フォルダ暗号化、Microsoft Office ドキュメント、Microsoft Outlook メールの添付ファイル、個々のファイル/フォルダの暗号化、ストリームのサポートなど、さまざまな状態で、PK Encryption によって保存データに適用することができます。