Download Tokenización SafeNet

Document related concepts
no text concepts found
Transcript
Tokenización SafeNet
Informe del producto
Ventajas
Cumplimiento PCI—
• Adáptese al cumplimiento
normativo asegurando la
información de las tarjetas de
crédito con una tokenización
manteniendo el formato.
Costes de auditoría reducidos—
• Ahorre tiempo y dinero
restringiendo el número de
dispositivos que requieren
auditoría.
Protección de datos amplia—
• Proteja una amplia gama de
tipos de datos, además de
información sobre tarjetas
de crédito, entre ellos datos
de transacciones bancarias,
registros personales, etc.
En multitud de sectores, la protección de información confidencial como números de
cuenta bancarios, identificaciones de miembros y números de la seguridad social es de vital
importancia. Las soluciones de cifrado basadas en el dispositivo DataSecure de SafeNet
pueden desempeñar un papel principal en la protección de esos datos durante todo su ciclo de
vida cuando se crean, se accede a ellos, se almacenan o se comparten. Para añadir protección
adicional a los datos confidenciales, al tiempo que se reduce el tiempo y el coste de obtener
el cumplimiento normativo, muchas organizaciones se benefician de la incorporación de la
tokenización a su solución SafeNet.
La tokenización de SafeNet contribuye a complementar las soluciones de cifrado de SafeNet
facilitando un rendimiento fluido de la aplicación y un funcionamiento del usuario final
transparente, al tiempo que mantiene la información cifrada segura en una ubicación central.
Para los países con leyes de privacidad de datos que exigen que la información confidencial
permanezca en el país, la tokenización de SafeNet ofrece la flexibilidad de almacenar datos
en el extranjero cumpliendo las leyes al mismo tiempo. La tokenización de SafeNet ofrece una
gama de opciones de integración para que usted pueda proteger diversos tipos de datos sin
que afecte a sus principales componentes de TI. La tokenización de SafeNet también ayuda a
simplificar el cumplimiento de auditoría reduciendo el alcance de la misma.
Tokenización conservando el formato
Utilizada para transacciones online con tarjeta de crédito o para la transmisión de otro datos
confidenciales, la tokenización consiste en sustituir la información confidencial por tokens
que conservan la información esencial. Con la tokenización, usted puede habilitar bases de
datos aplicaciones y usuarios para interactuar con la información confidencial sin exponer
el texto no cifrado. La tecnología de tokenización convierte la información confidencial en un
token encriptado en el mismo formato que el original, permitiendo que la aplicación funcione
a la perfección. Si debe haber un subconjunto de datos disponible para la autenticación,
también se pueden mantener las funciones de enmascarado.
Reducción del alcance de la auditoría
Cuando se enfrentan a una auditoría de cumplimiento PCI, muchas organizaciones deben
certificar el cumplimiento normativo de cada servidor donde reside información confidencial.
Dado que la tokenización de SafeNet sustituye la información confidencial de las bases de
datos y de las aplicaciones con tokens, son menos los servidores a auditar. Reducir el alcance
de las auditorías le ayudará a ahorrar tiempo y dinero.
Protección de datos flexible
La tokenización de SafeNet puede proteger una amplia gama de información, desde números
de tarjetas de crédito, DNI e historiales médicos hasta información de un conductor, registro
de votos y transacciones electrónicas. Una variedad de opciones de integración le ofrece la
flexibilidad para elegir la técnica de seguridad adecuada para su entorno, al tiempo que le
permite proteger más tipos de datos sin afectar a la lógica del negocio, la arquitectura de
bases de datos, los sistemas de almacenamiento u otros componentes empresariales básicos.
La tokenización de SafeNet también le permite desplazar o duplicar los datos de producción
Tokenization Product Brief
1
Especificaciones
Formatos de token
•Información enmascarada: XXXXX6789
•Datos con guiones: 123-45-6789
para probar entornos sin tener que desidentificar o enmascarar datos. Con la tokenización
de SafeNet, usted puede mantener los datos protegidos sin incurrir en ningún coste de
procesamiento adicional.
Características
Opciones de generación y
almacenamiento
•Dígitos puramente aleatorios
•Secuencial
•Dos primeros
•Dos primeros/cuatro últimos
•Datos con guiones: 123-45-6789
•Seis primeros
Tokenización conservando el formato—Asegúrese unas interacciones transparentes tanto
con las aplicaciones como con los usuarios, definiendo el formato del valor único o del token
durante la asignación.
Soporta servidores web y de aplicación
•Oracle, IBM, BEA, IIS, Apache,
Sun ONE, JBoss, SAP, etc.
•Almacenamiento de datos del gestor
de tokens
•Oracle, Microsoft SQL
Soporte para un matriz de tipos de datos— Proteja toda una matriz de datos, desde números
de tarjetas de crédito e identificaciones de miembro hasta números de la seguridad social y
de carnés de conducir.
Variaciones de token—Elija entre una gama de variaciones de token, por dígitos aleatorios
tokenizantes, números secuenciales, los primeros dos o seis dígitos, o los dos primeros y los
cuatro últimos.
Bases de datos soportadas para
almacenamiento de token
•Oracle, Microsoft SQL Server, IBM DB2,
Teradata
Contact Us: For all office locations and contact information, please visit www.safenet-inc.com
Follow Us: www.safenet-inc.com/connected
©2010 SafeNet, Inc. All rights reserved. SafeNet and SafeNet logo are registered trademarks of SafeNet.
All other product names are trademarks of their respective owners. PB (ES) A4 - 10.27.10
Tokenization Product Brief
2