PK Masking（PKWARE）

公式製品ページに「現時点では、PK Masking は英数字のみ対応しています」と明記されています。日本語の氏名や住所を含むデータを対象にする場合、この制約が判断を左右します。掲載5サービスの中で、対応文字種の制限を明示しているのは本サービスです。

データベース内のデータが公開・悪用されないよう、静的と動的の両方でマスキングできます。テストデータのように一度作って配るケースと、参照時にその場でマスクするケースの両方を1つの製品で扱えます。

PKWAREの静的マスキングは、元のデータとマスキングされたデータの間に関連性がないため、マスキングされた値から元の機密データを取り出せません。障害点を排除する設計として公式が説明しています。外部への提供やテスト環境への配布に適します。

1つまたは複数の機密性の高い列や要素をマスキングまたは暗号化することで、安全な分析を可能にします。このときオリジナルの値は復号化され、許可されたユーザーにのみ表示されます。分析者には見せず、権限のある担当者だけが元の値を確認する運用が組めます。

データベースだけでなく、ファイルや画像、メールに機密情報がある場合にその情報を完全に削除できます。構造化データ以外にも対象を広げられるため、扱うデータの形が混在している組織でも1つの製品でカバーできます。

クロスソースの一貫性と持続性を維持することで、機密データの管理を保てます。複数のデータストアに同じ情報が散らばっている場合でも、一貫した基準でマスキングできます。仮名化や匿名化により個人を特定できる情報を変更します。

金融サービスではオンプレミスやAWSクラウド上のリポジトリで機密データを保護、行政機関ではデータ交換プロセスを合理化しつつ規制へのコンプライアンスを維持、製造業ではSamsungがPKWARE FlumeエージェントでAmazon S3の機密データを保護、ヘルスケアではPK DiscoveryでPHIデータを発見してHadoopを保護した例が紹介されています。