SafeNet Tokenization Manager защищает конфиденциальные данные, позволяет упростить соблюдение требований (например PCI-DSS и HIPAA) и сократить финансовые и трудовые затраты на проведение аудитов.
Как работает токенизация
Токенизация – это процесс замены конфиденциальных данных (номера платежных карт, социального страхования и т.д.) на некие значения – токены. Процесс токенизации снижает риски раскрытия этих данных при передаче за счет того, что сами конфиденциальные данные не передаются, а централизованно хранятся в зашифрованном виде.
Каждый выдаваемый токен является уникальным идентификатором конфиденциальных данных и позволяет торговым точкам использовать его при транзакции.
SafeNet Tokenization Manager соответствует рекомендациям PCI Tokenization и VISA Tokenization Best Practices.
Сохранение формата при токенизации (Format Preserving Tokenization - FPT)
Сохранение формата при токенизации (FPT) позволяет использовать токены той же длины и формата, что и конфиденциальные данные, что позволяет не вносить никаких изменений в базы данных для обеспечения поддержки токенизации.
SafeNet Tokenization Manager поддерживает разные форматы номеров кредитных карт, номеров социального страхования и других буквенно-цифровых данных. Это обеспечивает соответствие рекомендациям PCI-DSS Guidelines for token, а также PAN различимость (достигается использованием алгоритма LUHN).
Масштабируемость и экономическая эффективность
SafeNet Tokenization Manager разработан, чтобы предложить удобную масштабируемость и экономически эффективное решение:
- Поддержка кластеризации обеспечивает высокую доступность и масштабируемость
- Несколько SafeNet Tokenization Manager развернутых на физических или виртуальных серверах могут совместно использовать одно и то же значение токена без конфликтов
- Экономическая эффективность достигается за счет возможности развернуть необходимое количество серверов в зависимости от потребностей
- Предназначено для предприятий и поставщиков услуг
- Подходит для компаний, которые периодически переживают пиковые всплески активности клиентов
Безопасность и надежность
Для того чтобы получить более безопасное решение, все операции по токенизации рекомендуется производить в SafeNet KeySecure – надежном менеджере ключей.
SafeNetTokenization Manager, в сочетании с SafeNet KeySecure с расширением SafeNet Crypto Pack, обеспечивает:
- Безопасное хранение ключей
- Доверенная среда для выполнения всех криптографических операций
- Единый интерфейс для регистрации, аудита, доступа к защищенным данным, ключам и токенам
- Поддержка функциональности смены ключей шифрования хранилища токенов
- Поддержка использования одноразовых и многоразовых токенов
- Соблюдение требований и рекомендаций NIST 800-57 Key management guidelines и PCI-DSS Key Management
Токенизация как сервис
SafeNet Tokenization Manager позволяет провайдерам финансовых услуг и платежных сервисов расширить свое присутствие на рынке и получить новые источник дохода, предлагая токенизацию как сервис своим клиентам.
Развернув у себя SafeNet Tokenization Manager и SafeNet KeySecure, поставщики услуг могут предложить клиентам полный набор сервисов по токенизации и шифрованию, освобождая их от необходимости самостоятельной организации систем и прохождения аудита на соответствие PCI-DSS.
- SafeNet Tokenization Manager полностью соответсвует требованиям PCI-DSS.
- API web-сервисов обеспечивают простую интеграцию и четкое сегментирование с CDE и non-CDE
- Гибкость решения позволяет предлагать услуги токенизации по самым привлекательным ценам.
- Поддержка разных хранилищ токенов для разных клиентов.
Спецификации
Форматы токенов:
- Маскированные данные: XXXX6789
- Данные с тире или пробелами: 123-45-6789 или 123 45 6789
Форматы изменения цифр при генерации токенов:
- Случайные цифры
- Последовательные цифры
- Первые две цифры
- Первые две и четыре последние цифры
- Девятнадцать фиксированных цифр
- Первые шесть и последние четыре цифры
- Последние четыре
Поддерживаемые web-серверы и серверы приложений:
- IBM WebSphere, Oracle WebLogic, Microsoft IIS, BEA, Apache, Sun ONE, JBoss, SAP и другие
Поддерживаемые базы данных для хранения токенов:
- Oracle, Microsoft SQL Server
Поддерживаемые API:
- Java
- Web-сервисы