曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        企業采用令牌化(Tokenization)的理由
        發布時間:2019-11-15 11:02:52   閱讀次數:

        令牌化技術(Tokenization)可用于保護組織內的任何敏感數據,而開銷很小

        1-191115110439331.png

        信息安全中最困難的任務之一是保護復雜的分布式企業系統以及舊有系統和基于云的應用程序的混合中的敏感數據,所有這些都與關鍵業務需求融合在一起。各種隱私法律和法規(例如GDPR或《加州消費者隱私法案》CCPA)增加了永遠存在的數據泄露風險。


        正確實施加密后,加密是企業可用的最有效的安全控制措施之一,但是在復雜的企業環境中進行部署和維護可能具有挑戰性。更糟糕的是,敏感數據如果遭到破壞,仍然可以利用。幸運的是,企業可以實施其他數據保護選項,而不會造成太大的干擾,即令牌化。


        企業越來越多地轉向令牌化,因為它提供了一種無狀態,以數據為中心的方法,具有較少的安全漏洞和風險。通過令牌化,安全性隨數據在靜止,使用和移動中一起傳播。結果,當數據離開企業時,不需要其他安全方法來提供保護。


        令牌化通過將原始敏感數據替換為隨機生成的替代字符作為占位符數據來實現。這些隨機字符(稱為令牌)沒有內在價值,但是它們允許授權用戶在需要時檢索敏感數據。如果標記化的數據丟失或被盜,對于網絡犯罪分子來說毫無用處。標記化數據也可以與原始數據相同的大小和格式存儲。這是企業環境的理想選擇,尤其是那些具有舊系統的環境,因為令牌化的數據不需要更改數據庫架構或過程。


        廣泛的應用

        使用令牌化還可以最大程度地減少數據暴露。應用程序通常將使用令牌,并且僅在絕對必要時才訪問實數值。盡管令牌化通常與信用卡相關聯,但實際上它適用于每個行業,適用于諸如社會保險號、出生日期、護照號碼和帳號等數據類型。通過使用網絡級和REST API,可以將令牌化集成到各種不同的企業環境中。


        對于有大量合規性負擔的組織來說,令牌化也是一種秘密武器。例如,金融機構通常負責保護受PCI DSS法規約束的數據基礎架構中數百萬個帳戶持有人的憑證。對令牌進行盡可能多的標記使這些組織可以減輕其合規負擔,因為令牌通常不在審計范圍之內。


        隨著無保管令牌化的出現,在企業中實施令牌化現在是一個相對簡單的事情?!按鎯κ健绷钆苹膫鹘y方法要求維護包含令牌及其相應實際數據的數據庫。這些令牌庫是盜竊的高風險目標。此外,大型令牌庫通常會帶來復雜的實施問題,尤其是在全球范圍內的分布式部署中。有人可能會說,圍繞拱形令牌化的實施挑戰是企業繼續讓敏感數據容易受到網絡攻擊者攻擊的主要原因。


        無需維護數據庫

        相比之下,無保管令牌化更安全、更高效,同時提供本地部署或云部署的優勢。在此模型中,硬件安全模塊HSM)用于對數據進行密碼標記。然后可以對這些數據進行解密,返回記錄的適當部分,以供授權方或應用程序使用。在此模型中,沒有要維護的令牌庫或集中式令牌數據庫。


        最小特權的信息安全原則要求組織將對敏感數據的訪問限制為個人完成工作所需的全部權限。任何其他訪問權限都是不必要的敏感數據公開。情報機構多年來一直在“需要知道訪問權限”的原則下運作。這樣可以減少意外品種和故意品種的數據泄露風險。


        根據用戶或應用程序角色定制去令牌化輸出是完成此操作的一種方法。例如,忠誠度應用程序可能會找到一個部分解密的帳號,可能只是信用卡號的后四位,足以勝任工作,而電子商務應用程序可能會要求使用完全解密的帳號才能重復購買。其他應用程序(例如業務分析)可能能夠將令牌本身用作標識符,而無需對令牌進行去令牌化。


        從歷史上看,保護信用卡和借記卡卡號(無論是用于支付還是用于非支付過程)一直是令牌化的主要應用,但是最大的機會是對敏感數據的全面保護。隨著從數據泄露中恢復的成本逐漸失去控制,企業中令牌化的案例很容易做到。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精