DMaaS: Datenmaskierung als Service

Wir finden die PII und schützen diese für Sie mit DMaaS

Datenmaskierung - Überblick
Auditierung
DPDPA
CCPA
DLP
FERPA
GDPR
HIPAA
PCI DSS
DMaaS
Statisch (SDM)
Dynamisch (DDM)
Echtzeit
Testdaten/TDM

DMaaS

DMaaS

Daten können das wichtigste Gut und Risiko Ihres Unternehmens sein. Sie beschreiben Kunden, Produkte, Transaktionshistorien und alles andere, was Sie in Ihrem Unternehmen betreiben und planen. Diese Daten können sich in Datenbanken, Dateien, Tabellenkalkulationen, Hadoop und Cloud-Plattformen befinden. Wenn Sie nicht die Zeit oder das Fachwissen haben, die persönlich identifizierbaren Informationen (PII) in diesen Quellen selbst zu finden und zu de-identifizieren, kann IRI Datenmaskierung als Service (DMaaS) helfen.

9 Milliarden

Records verloren oder gestohlen

5 ½ Millionen

Records jeden Tag verloren

64 Records

Verloren jede Sekunde

Seit 2013, nach dem Breach Level Index

Nur 4% dieser Verstöße waren sichere Verstöße, bei denen verschlüsselte Daten gefährdet oder gestohlen wurden.

IRIs Data Masking as a Service kann Ihnen helfen, diese Chancen zu übertreffen. Unser Team und unsere Technologien können sensible Daten in den meisten Formaten und Silos finden und schützen – vor Ort oder in der Cloud.

 
 
Mit IRI DMaaS splutions können Sie Risiken und Kosten minimieren, da Sie nur für die Daten zahlen, die Sie schützen müssen. Wir können die gesamte oder einen Teil der Arbeit zum Klassifizieren, Finden und Maskieren dieser Daten übernehmen. Und wir stellen Ihren Prüfern die Protokolle und Ziele zur Verfügung, die belegen, dass Ihre Daten geschützt waren und nun den Datenschutzgesetzen entsprechen.
Sie können beruhigt sein, denn Ihre Daten sind sicher. Es ist keine spezielle Schulung oder neues Personal erforderlich. Füllen Sie einfach das unten stehende Formular aus und lassen Sie uns darüber sprechen, wie Sie Ihre gefährdeten Daten schützen möchten.

DMaaS Vorteile

·Schneller Überblick über die Vorteile:

·Datenermittlung und -klassifizierung

·PII-Maskierung nach Geschäfts- und DB-Regeln

·Kostengünstiger plattformübergreifender Schutz

·Keine langfristigen Verträge oder Mitarbeiter

·XML-Auditprotokolle zur Überprüfung der Compliance

·Cloud- und Vor-Ort-Bereitstellungsoptionen
Hier den DMaaS Brief lesen

Schritt 1: Wir vereinbaren unter den NDA-Bedingungen die sensiblen, risikobehafteten Daten in diesen Quellen zu finden, zu klassifizieren, zu analysieren und zu berichten. Wir werden eine erste Kostenschätzung besprechen und diese dann mit Ihnen während der Datenermittlung verfeinern.

Schritt 2: Übertragen Sie die ungeschützten Daten in einen sicheren lokalen oder Cloud-basierten Staging-Bereich, oder gewähren Sie IRI überwachten Fernzugriff auf die betroffene(n) Datenquelle(n). Dann verwenden wir die Tools der preisgekrönten IRI Datenschutz-Suite, um Ihre Daten gemäß Ihren Geschäftsregeln zu maskieren, entweder wiederkehrend oder ad hoc.

Schritt 3: Unsere Experten können Ihre neu maskierten Daten auch in inkrementelle Replikate in der Produktion oder in nachgelagerte Nicht-Produktionsumgebungen verschieben. Von hier aus sind die Daten sicher für Ihre analytischen Initiativen, Entwicklungen, Tests oder Schulungen. Teilen Sie uns mit ob Sie zusätzliche Dienstleistungen benötigen, wie z.B. das Risiko-Scoring (Expertenermittlung) der de-identifizierten Daten.

Dieser Ansatz bietet die Vorteile bewährter Datenmaskierungslösungen und Dienstleistungen, ohne dass Sie eine neue Software von Grund auf erlernen und anpassen müssen. Wenn Sie die Software intern nutzen möchten, ist alles vorkonfiguriert, so dass Sie die Software langfristig selbst nutzen und ändern können. Bitte nutzen Sie das untenstehende Formular, um einen Dialog mit uns über eine DMaaS-Lösung zu beginnen.

Wir würden uns freuen, Informationen mit Ihnen auszutauschen und Ihnen maßgeschneiderte Serviceoptionen für Ihren Anwendungsfall anzubieten.

Neben Data Masking as a Service bietet IRI auch Risk Scoring as a Service (RSaaS) und Schulungen für das interne Risiko-Scoring an. Frei verfügbar ist der dreistündige und fünfteilige HIPAA Data SHM/EDM Compliance Kurs, der diese Themen umfasst:

    PHI Discovery & De-Identifizierung
    Re-Identifizierung Risiko-Scoring
    Expertenermittlung
    PHI-Verallgemeinerung
    Compliance-Zertifizierung, Bruchversicherung und Verteidigung von Verletzungsansprüchen

Bitte nutzen Sie erneut das untenstehende Formular oder schreiben Sie an fieldshield@iri.com, um Ihren Anwendungsfall zu besprechen und ein Kostenangebot zu erhalten.

Auch kann IRI Testdaten als Service (TDaaS) bereitstellen, indem es Ihnen sichere und referenzfreie Testsets für relationale Datenbanken jeder Größe sowie benutzerdefinierte strukturierte und halbstrukturierte Dateien mit Testdaten zur Verfügung stellt. Senden Sie uns einfach die DDL- oder Layoutinformationen für die von Ihnen benötigten Daten sowie komplexe Geschäftsregeln und wir werden stundenweise einen Service anbieten, um diese Daten für Sie zu produzieren:

    Prototypen von DB, Data Warehouse und Data Vault
    Anwendungsstress-Tests und DevOps
    Software- oder Hardware-Benchmarks
    Produktvorführungen
    Ausgelagerte Entwickler

Bitte nutzen Sie erneut das untenstehende Formular oder schreiben Sie an rowgen@iri.com, um Ihren Anwendungsfall zu besprechen und ein Kostenangebot zu erhalten.

Häufig gestellte Fragen (FAQ)

Data Masking as a Service (DMaaS) ist kein Software-as-a-Service-Angebot, sondern ein Remote-Dienstleistungsservice, der sensible Daten – wie PII – in Ihren strukturierten, semistrukturierten oder unstrukturierten Quellen identifiziert und schützt, ohne dass Sie Daten übertragen oder ein Maskierungstool selbst erlernen müssen. Das DMaaS-Team von IRI nutzt bewährte Software, um konforme Datensätze basierend auf Ihren Anforderungen zu finden, zu maskieren und zu liefern.
Der DMaaS-Prozess umfasst drei Hauptschritte: eine NDA-basierte Bewertung Ihrer Daten und Risiken; einen sicheren, ausschließlich Remote-Zugriff auf Ihr System zur Durchführung des Maskierungsauftrags (ohne Übertragung Ihrer Daten) mit bereits auf Ihrem System vorhandener IRI-Software; sowie optional die Verschiebung der maskierten Daten in Produktions- oder Nicht-Produktionsumgebungen. Alle Schritte werden von erfahrenen Experten durchgeführt, um Sicherheit, Compliance und minimale Störung zu gewährleisten.
IRI DMaaS kann sensible Daten in einer Vielzahl von Quellen maskieren, darunter Datenbanken, Flat Files, Tabellenkalkulationen, PDFs, Word-Dokumente, Bilder, Audiodateien, HL7-/FHIR-/X12-Datensätze sowie cloudbasierte Umgebungen. Es funktioniert formatübergreifend für einen konsistenten Schutz.
Ja. DMaaS unterstützt Datenmaskierungs- und Risiko-Scoring-Funktionen, die von Datenschutzgesetzen wie HIPAA, DSGVO, PCI DSS und weiteren gefordert werden. IRI kann außerdem XML-Auditprotokolle und Unterstützung bei der Compliance-Verifizierung für Ihre Auditoren oder Ihr Rechtsteam bereitstellen.
Ja. Sie können IRI sicheren Fernzugriff gewähren oder Daten in einen Staging-Bereich auf Ihrer eigenen Infrastruktur hochladen. Ihre Daten verlassen zu keinem Zeitpunkt Ihre Domäne. IRI ist bei der Bereitstellung flexibel und bietet sowohl Cloud- als auch On-Premise-Optionen.
Der Service unterstützt mehrere Datenschutzmethoden, darunter Pseudonymisierung, Redaktion, Hashing, Verschlüsselung (einschließlich formatschonender Verschlüsselung), Generalisierung und Löschung. Die Wahl hängt von Ihrem Datenformat, Ihren Geschäftsregeln und Ihren Compliance-Zielen ab.
Re-ID-Risiko-Scoring misst, wie wahrscheinlich es ist, dass maskierte Daten wieder identifiziert werden können. IRI nutzt dies, um Vorgaben wie die HIPAA Expert Determination Method zu erfüllen. Es kann als Service (RSaaS) angeboten oder über den IRI-Risiko-Scoring-Kurs vermittelt werden.
Die Preisgestaltung ist flexibel und richtet sich typischerweise nach Umfang und Größe (Datenquellen und PII-Klassen), der Komplexität des Anwendungsfalls (z. B. komplexe Geschäftslogik) sowie zusätzlichen Services wie Re-ID-Scoring oder Testdatengenerierung. Es gibt keine langfristigen Verträge – Sie zahlen nur für die aufgewendete Zeit.
Ja. IRI bietet Test Data as a Service (TDaaS) zur Erzeugung realistischer, referenziell korrekter Testdaten für Datenbanken und strukturierte/semistrukturierte Dateiziele. Das unterstützt DevOps, QA, Benchmarking und ausgelagerte Entwicklung, ohne echte PII offenzulegen.
DMaaS spart Zeit und Ressourcen, indem die Datenklassifizierung und Maskierung an Experten ausgelagert wird. Es besteht keine Notwendigkeit, komplexe Software zu erlernen, zusätzliches Personal einzustellen oder die Infrastruktur umzukonfigurieren. Zudem beschleunigt es die Compliance, reduziert das Verstoßrisiko und gewährleistet den fachkundigen Umgang mit sensiblen Daten.
IRI stellt Auditprotokolle, maskierte Ausgaben und optional Re-ID-Risiko-Scoring-Berichte bereit, um zu zeigen, welche Daten wie geschützt wurden. Diese Dokumentation kann mit Auditoren, Compliance-Beauftragten oder Versicherern geteilt werden, um Sorgfaltspflicht nachzuweisen.
Ja. Wenn Sie sich später entscheiden, die Datenmaskierung intern durchzuführen, zeigt Ihnen IRI die bei DMaaS verwendeten Projekte und lizenziert Ihrem Team die eingesetzten Tools – so gelingt der Übergang, ohne von vorn beginnen zu müssen.