Encrypta クライアントPCのデータ保護 情報漏えいを未然に防ぐ究極の個人情報保護ソフト
選ばれている理由
適用例と導入事例
導入実績 60社
大手金融機関
大手地方銀行
大手B2Cサイト
大手B2C販売会社
大手紳士服販売会社
大手商社
大手スポーツシューズメーカー
県庁
大手パソコンダイレクト販売会社
大手カード会社
導入事例
大手金融機関
[システム概要] Oracle/Windows Server/40CPU(クラスター&遠隔地バックアップ)
[導入目的]
金融商品窓口販売システムの顧客データ暗号化
暗号化項目は氏名、住所、電話番号、購入金額
[導入理由]
アプリケーション側で暗号化の意識をしなくても良いこと
開発期間の制限で、関数暗号化ではとてもカットオーバに間に合わないこと
[導入効果]
パフォーマンス低下を改善するためにSQL構文最適化を実施したので、暗号化する前よりもパフォーマンスが改善できた
既存システムへの拡張
別アプリケーションにも適用(SQLServer)
大手地方銀行
[システム概要] SQLServer/Windows Server/1CPU
[導入目的]
金融商品収益シュミレーションパッケージのDB暗号化
暗号化項目は取引先の会社名と住所
[導入理由]
アプリケーション側で暗号化の意識をしなくても良いこと
[導入効果]
DB暗号化を実装し、現在出来うる最高のDBセキュリティ対策を施せた
同システムの別地銀への展開
大手B2Cサイト
[システム概要] Oracle/Solaris/100CPU(クラスター)
[導入目的]
Webサイト会員の個人情報DB暗号化
暗号化項目は氏名、住所、電話、メール、クレジットカード番号、銀行口座等
[導入理由]
関数暗号方式と比べて性能処理結果が良好だったため採用
開発期間の制限で、関数暗号化ではとてもカットオーバに間に合わないこと
[導入効果]
当ユーザはシステム開発(拡張)が頻繁に行われ、社内にベンダ駐在要員が多数いて、DBA権限を(仕方なく)配布している現状がある
eCipherGateによるDB暗号化はDBA権限から機密データを切り離すため、内部からの情報漏えい機会滅失に貢献している
大手B2C販売会社
[システム概要] Oracle/Solaris/24CPU
[導入目的]
会員DBの暗号化
暗号化項目は氏名、住所、電話番号、メール、クレジットカード番号
[導入理由]
トップを含めて全員が個人情報が漏洩したら手遅れという危機意識を持っていた
類似製品がなかったため即断
[導入効果]
DB暗号化により、万一データが漏洩しても解読が不可能になり、データベースのセキュリティ強度を高めることができた
大手カード会社
[システム概要] DB2/Linux/1CPU
[導入目的]
カード会員情報DBの暗号化
暗号化項目は氏名、住所、電話番号、クレジットカード番号等
[導入理由]
関数暗号方式と比較して工数(コスト)が非常に安かったこと
アプリケーション側で暗号化の意識をしなくても良いこと
[導入効果]
eCipherGateの権限管理機能を活用し、データアクセス制御を実施した
バックアップメディアを暗号状態で保存できるようになった
ハッキングまでの時間を長くできるようになった
eCipherGateでのログで監査をできるようになった
eCipherGate 適用データベース例
業種 適用DB(保護すべきデータ)
金融
(銀行、クレジットカード、信販、消費者金融)
顧客・会員の個人情報DB、顧客・会員の与信情報DB
印影画像(銀行)DB、生体認証情報DB
流通サービス ポイントカード顧客の個人情報DB
トレーサビリティ付帯情報DB
ネット企業(EC、オークション・・・他) 顧客の個人情報DB、顧客の決済情報DB
自治体 電子申請ファイル(元本保証)DB
医療 電子カルテ格納データ(疾病履歴等)DB
データセンター 運用受託しているシステム中の個人情報・機密情報DB
コールセンター 受託企業から預かる顧客データDB
全業種共通 人事給与情報DB、SOX法内部統制文書DB
研究開発・設計データDB
金融機関でのDB暗号化の適用ニーズ例
銀行
販促DB、債権管理DB・債権処理DB、審査DB・融資支援DB、投資信託窓口販売管理DB、インターネットバンク、営業支援系DB、確定拠出年金DB、印影画像DB、生体認証情報DB
クレジット・信販・ローン
課金管理DB、会員管理DB、審査DB・融資支援DB、債権管理DB・債権処理DB
保険
保険契約管理DB、保険代理店管理DB、確定拠出年金DB
共通
人事給与DB、SOX関連内部統制DB、財務会計DB
・本社情報系や支店/部門に点在している、オープン系DBへの適用
・勘定系については、既にオープン系に移行、または移行を計画している場合に適用可能
・サーバーのアウトソーシング先における適用も非常に効果的