タレスの提供する安心・安易な非保持化ソリューション
（トークナイゼーション）
タレスジャパン株式会社
e-Security事業部
2018.06.22
www.thales-esecurity.com

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETAgenda▌Thales Group および Thales e-

Securityの会社紹介▌トークナイゼーションとPCI-DSS

について▌Thales Vormetricのトークナイゼーションについて▌国内外事例のご紹介▌まとめ
2

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETThales Group およびThales e-Securityの会社紹介

Thales Groupについて
航空産業

宇宙産業

交通システム防衛

セキュリティ

▌従業員数： 67,000人▌技術・開発：22,500人▌売上高：150億ユーロ▌営業拠点： 56か国

専門エンジニアと研究スタッフ. タレスは「安全」「セキュリティ」が不可欠な分野でスマートなソリューションを提供しています！

4

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETThales e-Security Inc. について
❖ APAC Headquarters❖ Global Headquarters

Thales Transport & Security(HongKong) LTD.

2860 Junction Avenue
San Jose, CA 95134 USA
50数ヵ国にてビジネスを展開750人強の従
業員100ヵ国以上で10,000以上のカスタマー
グローバルでサービス＆サポートを提供
セキュリティサービスのリーディングカン
パニー - FIPS, Common Criteria, PCI HSM
20のクラウドサービス会社より弊社のソリューションを提供

5This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

Unit 4101-03, 41/F.,
248 Queen’s Road East, Wanchai,Hong Kong, PRC

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

タレスのプレゼンス
Leadership in Security#1worldwide
Payloads fortelecom satellites

Air Traffic
Management

Sonarstransactions€15 bn#2

Revenues

worldwide
Rail signallingsystems

In-flight
entertainment

Military tactical
radio

#3

64,000
Employees

56
Countries

worldwide
Avionics

6

タレスのセキュリティ技術とサービスは、
世界の決済取引の80％以上を担い、企業とSecurity for payment 政府の最も重要な情報を保護します。

Civil satellites

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

Surface radars
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETWe currently protect data for:・NATO加盟国を中心に50ヵ国
・世界の20の大手銀行のうち19社
・世界中の3,000の金融機関
・トップ5のエネルギー会社のうち4社
・航空会社5社中4社
・世界トップ10のうちの9つのインターネッ
ト関連会社の サイバーセキュリティ
・130の顧客向け、クリティカル情報システ
ムの運用とサイバーセキュリティ

トークナイゼーションとPCI-DSSについて一般的なトークナイゼーションの仕組み
・指定されたデータをトークンデータで置き換えます。
・既存のデータベースには置き換えられたトークンデータが保管されます。
・原本データは暗号化されトークンボルトと呼ばれるデータベースに暗号化保存されます。
・データの呼び出し時にマスキング機能を用いることもできます。
トークナイゼーションシステム
HSM
鍵

ユーザー

入力

アプリケーションサーバ

トークナイゼーション
サーバ

カード番号
1111-2222-3333-4444

トークンデータ2419-6457-7150-6319

顧客データベース

カード番号
2419-6457-7150-6319
トークンデータで置換

カスタマー
サポート

8

表示 (マスキング)
クレジットカード番号****-****-****4444

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

トークンボルト
暗号化
D
B
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETPCI DSSとトークナイゼーション■監査対象からの除外
トークナイゼーションにより匿名化された箇所はPCI DSSの監査対象から除外されます。
(例)
ユーザー

監査範囲外

監査範囲
入力アプリケーショ
PA
ン
N

Webアプリケーショ
ン
TKN

データベース

決済システム

注文処理システム
TKN

顧客サポートシステ
ム
TKN

PA
N

トークナイゼーションシステム

TKN

その他トークンへ置換可能なシステム
TKN
PA
N

✔ 注意

PANデー
タ

TKN

トークンデータ

トークナイゼーションシステムはボルトレスであっても監査対象。

9This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

トークナイゼーションのメリット■技術面・既存データベースのカラム改修を行う必要がありません。
・既存システムへのトークナイゼーションの組み込みがカラム暗号と比較して容易です。
・マスキング機能によって表示内容を制御することができます。
暗号化 ( データベースカラム暗号 ) の場合
氏名
鈴木

カード番号
1111-2222-3333-4444

氏名
鈴木

カード番号
w6ｶ｡ru?!PJQRMqｨ2ﾁﾀﾂ

・データ長が変わってしまう
・データタイプが変わってしまう
・既存プログラムの改修工数が大きい・復号すると原本データが表示される

トークナイゼーション (トークナイズ)
氏名
鈴木

カード番号
1111-2222-3333-4444

氏名
鈴木

カード番号
2419-6457-7150-6319

・データ長は変わらない
・データタイプは同じ
・既存プログラムの改修工数は小さい

トークナイゼーション (デトークナイズ)
氏名
鈴木

10

トークン番号
2419-6457-7150-6319

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

氏名
鈴木

カード番号
****- ****- ****-4444
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET・ユーザー別に表示内容を変更可能
・マスクデータからの復号は不可Thales Vormetricのトークナイゼーション

Thales Vormetric製品の対応範囲
暗号化
ファイルサーバ
透過暗号

トークナイゼーション

データベースクラウドストレージ
暗号

透過暗号
アプリケーション暗号

鍵の管理・暗号化ポリシーの管理
利用する対象製品に応じてライセンスを投入

暗号
鍵

データベース
トークナイゼーション

管理者
・鍵の作成/管理・ポリシーの作成/管理など

H
A

他社暗号化製品 / クラウド暗号サービスの鍵管理

他社暗号化製品
鍵の管理 (KMIP)

12

他社データベース製品
鍵の管理 (TDE)This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

クラウド暗号サービ
ス
鍵の管理 (BYOK)

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

エージェントを導入
仮想アプライアンス
を導入Vormetricトークナイゼーション (VTS) のコンポーネント■2つのコンポーネントのみ
トークナイゼーションシステム① DSM (Data Security Manager)
3種類のDSMを選択可能。
・ハード (FIPS 140-2 Level 3 / HSM搭載)
・ハード (FIPS 140-2 Level 2)・仮想 (FIPS 140-2 Level 1) : VMWare / AWS等

鍵管理

トークナイゼーションサーバ

VTS

×トークンボルト不要( ボルトレス )② VTS (Vormetric Tokenization Server)
仮想版のみを提供。
・仮想 : VMWare / AWS / ISO

ボルトレスのシステムのためデータベース不要※DSMの最小構成は2台になります。(HA構成)
13This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

ボルトレストークナイゼーションの仕組み■考え方は暗号化と同じ暗号化
リアルタイムで暗号化/復号

原本データ
カード番号
1111-2222-3333-4444

暗号化
カード番号
w6ｶ｡ru?!PJQRMqｨ2ﾁﾀﾂ

暗号化システムトークナイゼーション
原本データ
カード番号
1111-2222-3333-4444

リアルタイムでトークン/デトークン
トークナイゼーション
システム

トークン化
カード番号
2419-6457-7150-6319■原本データはどこにも保存されない
カード番号
1111-2222-3333-4444
トークン番号
2419-6457-7150-6319

14This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

VTS・変換処理の実行のみ
・設定情報のみ保存
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

鍵・鍵情報
・VTSのホスト情報

Vormetricトークナイゼーション (VTS) の特徴 - 1(1) パフォーマンス / 高可用性

・ボルトレスによる導入コストや運用コストの削減。
・高パフォーマンス。( 単体エンジン性能: 100万トークン／秒 )・クラスター構成による容易なスケールアップ、高可用性の実現。
スケールアップ・可用性
トークナイゼーションシステム

ロードバランサー( L4ラウンドロビン )鍵管理

VTSクラスター
トークナイゼーションサーバ

VTS

設定情報は自動同期
最大48台/クラスター( 4,800万トークン/秒 )15This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

コスト削減
短期導入

Vormetricトークナイゼーション (VTS) の特徴 - 2(2) 容易な組み込み

・使用しているデータベースの種類は問いません。
・REST-APIを用いた既存アプリ環境への容易な組み込み。
アプリケーションサーバ

トークナイゼーションシステム
鍵管理

既存アプリケーション
プログラム%#%#%#%#%#%#%#%#%#%#%#%#

カード番号1111-2222-3333-4444

httpsでVTSに対してカード番号などをPOST
16This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

トークナイゼーションサーバ

変換

REST-API (JSON)%#%#%#%#%#%#%#%#

短期導入

トークンデータ2419-6457-71506319
TLS通信
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETVTSVormetricトークナイゼーション (VTS) の特徴 - 3
REST API のフォーマット
■URL
https://<VTSのホスト名>/vts/rest/v2.0/tokenize (デトークナイズ時は /detokenize)
に対して認証情報と共に以下の送信データをPOST。
■送信データ ( 1,000PAN単位での一括トークン処理も可能 )・トークングループ: 使用するDSM内の鍵を定義。
・送信データ: PANデータ。(デトークナイズ時はトークンデータ)
・トークンテンプレート: 変換形式などを定義。

{ “tokengroup”:“TOKENGROUP1”, “data”:“1111-2222-3333-4444”,"tokentemplate":“TEMPLATE1" }PANデータ■VTSからの応答データ{ “token” : “2419-6457-7150-6319”, “status” : “Succeed” }トークンデータ
17

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETVormetricトークナイゼーション (VTS) の特徴 - 4(3) 容易な設定

・Webベースの管理画面で容易に設定が可能。
・設定情報はVTSクラスター内の全てのVTSへ自動同期。

短期導入

カード番号
1111-2222-3333-4444

トークンデータ2419-6457-71506319
トークナイズWeb GUI

トークナイゼーションサーバ

VTS

同期

トークン変換設定やデトークンパターンを簡単に設定可能

デトークナイズ
カスタマーサポート

18

右4桁のみ
****-****-****4444
This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

システム管理者

決済システムフルマスキング****-****-****OPEN
THALES GROUP
INTERNAL
****

原本へ戻す
1111-2222-33334444

THALES GROUP CONFIDENTIAL
THALES GROUP SECRETVormetricトークナイゼーション (VTS) の特徴 - 5(4) アルゴリズム

PCI DSS対応

・PCI DSS暗号化トークン(RC) / 非暗号化トークン(RN)に対応。
・それぞれのアルゴリズムは併用可能。
PCI DSS “Tokenization Product Security Guidelines”
P6の図1: トークン化の分類より
トークン化
(GT)

可逆
(トークン化解
除)

暗号化
(RC)

19

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

不可逆

非暗号化
(RN)

証明可能
(IT)

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

証明不可
(IT)

Vormetricトークナイゼーション (VTS) の特徴 - 6■VTSでは複数のアルゴリズムを搭載
No

アルゴリズムPCIの分類特徴

1

FPEモード (FF3)

暗号化(RC)

暗号鍵を用いたFPE FF3モードでトークナイゼーション
を実行。

2

FPEモード (FF1)

暗号化(RC)

暗号鍵を用いたFPE FF1モードでトークナイゼーション
を実行。

非暗号化(RN)VTSで最初に指定する暗号鍵を用いて独自のアルゴリズ
ムを生成し、このアルゴリズムを用いてトークナイゼー
ションを実行。

3

Randomモード■それぞれのアルゴリズムの特長
対応可能文字列・FPEモード(FF3,FF1)
・Randomモード: 数字だけでなく文字列・特殊文字も変換可能。
: 数字のみ変換可能。

使用するアルゴリズムの指定方法
・VTSでテンプレートを作成。( テンプレート内にはアルゴリズムも指定 )・変換クライアントがREST-APIを用いて、テンプレート名と共にPANデータを送信。
20

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETVormetricトークナイゼーション (VTS) の特徴 – 7(5) DSM (Data Security Manager)による鍵の管理
・鍵はDSMで作成され、運用開始後のマスター鍵の変更も可能。
・FIPS 140-2に対応した仮想・物理DSMを選択可能。

PCI DSS対応

・DSMアプライアンスの種類
・ハードウェア (FIPS 140-2 Level 3 / HSM搭載)
・ハードウェア (FIPS 140-2 Level 2)
・仮想(FIPS 140-2 Level 1) : VMWare / Amazon AMI / Hyper-V / Azure
・冗長機能
・DSMクラスター機能により、全ての設定情報や鍵はSlave DSMへリアルタイムで同期。
・Primary DSMの障害時はSlave DSMが鍵の提供を行います。
DSMクラスターX

Primary DSM

X
21This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

Slave DSM

VTS

〇

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

トークナイゼーションはカード情報だけが対象ではない■原本データ
氏名

生年月日

電話番号

メールアドレス

カード番号

山田

太郎

1986-10-01

03-1111-1111

yamada@vormetric.com

4012-8888-8888-1881

鈴木一郎

1972-04-23

045-222-2222

suzuki@vormetric.com

5105-1051-0510-5100

トークナイズ■データベース内
氏名

生年月日

電話番号

メールアドレス

カード番号太郎

3071-96-38

70-3709-3682

iLz6vY@INA9JMNIX.qxo

2074-3188-3232-9053

鈴木 一郎

3509-90-81

909-913-4161

lCP2pb@wl0kugQPq.8LH

1632-9788-2850-4932

山田

デトークナイズ■アクセスクライアント

22

氏名

生年月日

電話番号

メールアドレス

カード番号

山田 太郎

****-10-01**-****-1111******@********c.com****-****-****-1881

鈴木****-04-23***-***-2222******@********c.com****-****-****-5100

一郎This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

トークナイゼーションの導入～運用開始まで (例)23(1) 影響範囲/必要性能の調査

・導入後の既存サービスや業務への影響を調査
・現在のピークトランザクションの調査(2) 変換処理実行場所の確定

・トークナイズを実行するアプリケーションの確定
・デトークナイズのポリシーとアプリケーションの確定(3) システム設計/運用策定

・システムの配置場所、ネットワーク / セキュリティ設計
・監視 / 運用方法の策定(4) 対象製品の機能評価

・テスト環境でのトークナイゼーション機能の評価
・障害発生時のサービス継続性テスト / 運用テスト(5) 製品の調達/導入/設定

・トークナイゼーションシステムの導入、設定
・ネットワーク / セキュリティ機器などの設定変更(6) アプリケーション改修

・(2)で対象となったアプリケーションの改修、テスト・アプリケーションシステムの切り替え(7) 既存データの変換

・既存データベース内のPANを一括トークナイズ
・デトークナイズ ( PAN復号/マスキング) のテスト

(8) 運用開始

・サービス、業務への影響有無を再確認・システム全体において性能劣化が発生していないか
OPENThis document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

まとめ: Vormetricトークナイゼーション (VTS) のメリット(1) 構築 / 導入が容易
・VTSはVM仮想アプライアンス(ova/iso形式)・AWS AMIで提供。
・DSM(鍵管理)も仮想アプライアンス版を使用可能。
・全てのコンポーネントのインストール/基本設定は数時間で完了。
(2) パフォーマンス
・VTS 1台あたり最大100万トークン/秒。
・ロードバランサーと複数台のVTSの設置によりさらにパフォーマンスの向上が可能。
(3) 可用性・ロードバランサーと複数台のVTSを設置することでサービス停止をゼロへ。
・サービス稼働中もVTSを追加しスケールアップが可能。
・DSM(鍵管理)は鍵情報含め全ての情報がSlave DSMへ自動同期。
(4) 最小限のアプリケーション改修
・REST API を既存アプリケーションへ組み込むだけ。
(5) 価格体系
・トランザクションやトラフィックに依存しない価格体系。
OPEN
THALES GROUP INTERNAL
・開発/ テスト環境専用の価格体系も別途提供。
This document may not be reproduced, modified , adapted, published,
THALES GROUP CONFIDENTIAL

24translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

THALES GROUP SECRET参考：PCI DSSへの適用
PCIDSS
要件

25

内容

Vormetric製品の対応項目

2

システムパスワードおよび他のセキュリティパラ
メータにベンダ提供のデフォルト値を使用しない

2

3

保存されるカード会員データを保護する

3.3 / 3.4 / 3.4.1 / 3.5 / 3.6

4

オープンな公共ネットワーク経由でカード会員
データを伝送する場合、暗号化する

4.1

7

カード会員データへのアクセスを、業務上必要な範囲内に制限する

7.1 / 7.1.1 / 7.1.2 / 7.1.3 /7.1.4 / 7.2

8

システムコンポーネントへのアクセスを確認・許可
する

8.2 / 8.2.1 / 8.7

9

カード会員データへの物理アクセスを制限する

9.8.2

10

ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する

10.1 / 10.2 / 10.3 / 10.4.1 /10.5 / 10.6

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

拡張性: カード情報の保護＋アルファのリスク管理の実現
短期導入・容易な運用

DSMで鍵/ポリシーを一元管理

ファイルサーバ

データベース

非構造化データの暗号化
ファイルサーバ内の顧客リスト・人事情報
知的財産情報・設計図
バックアップデータなどを暗号化。

機密情報のトークン化
マイナンバー
電話番号
メールアドレス など+
データベースの暗号化(ファイル種別の制限なし )暗号鍵 / クラウド暗号鍵

暗号鍵の管理データベース純正の暗号鍵やストレージ暗号などで使用する暗号鍵、パブリック
クラウドサービスの暗号鍵をDSMでセキュアに管理。
( TDE鍵 / KMIP / CCKM )PCI DSS・MAS対応 / カード・個人情報の保護 / 内部犯行対策・サイバーセキュリティ対策
オンプレミス・クラウド・ハイブリッド
OPEN
26

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRETThales Vormetric製品は短時間での導入
Transparent
Encryption

シンプルな構成・容易な設定

Encryption
Gateway

SecurityIntelligence

ハイパフォーマンス

Application
Encryption

Vormetric
Data Security
Manager

CipherTrust
Cloud KeyManager

Tokenization

Data
Masking
Key
Management

セキュアな鍵管理

評価版
DSM・暗号化・トークナイゼーション製品の評価版を提供しています。
※ 評価版の機能は製品版と同じです。
27

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

国内外の導入事例

海外事例-1: アジア太平洋地域で展開する主要な保険会社▌ ソリューション▌ 採用会社概要

アジア太平洋地域で展開する保険のリーディングカンパニー

構造データおよび非構造化データおよびクラウドの保護を、単一のVormetricソリューションで実現

シンガポール、香港、インドネシア、ベトナムなど12ケ国にわたるビジネス展開

DSM（データセキュリティマネージャー）をシン
ガポールと香港に設置。

▌ 課題

PCI/DSS compliance
PII データ保護
MAS監査ガイドライン

地域を越えた数百の重要なデータサーバーの保護 :MSSQL/DB2/Sybase/Informix/Oracle▌ 暗号化の展開

香港・シンガポールから10ケ国に展開: 複数のプ
ラットフォーム、複数のドメイン
データベース（DB）の暗号化から始まり、非構造化データとクラウドの (IAAS on Azure ,OF365
and Salesforce)暗号化へ展開。

29

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

海外事例-2: オーストラリアの主要銀行▌ 採用会社概要

オーストラリアの売上上位の銀行の一社▌ ソリューション

Single Vormetric solution to protect both structured andunstructured data
データベースとファイルサーバーへの透過暗号製品（VTE） 導入
アプリケーションのトークナイゼーションに▌ 要求事項PCIコンプライアンスおよび
内部監査
Hadoop上へのビックデータのディブロイメント
クラウド/Azure上のデータ保護

30

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

トークナイゼーションサーバー（VTS）導入
Hadoop/Hive向けの設定を容易にするUDF（User Defined
Functions)▌ 導入プロセス

透過暗号製品（VTE）およびトーナイゼーションサーバー
製品（VTS）から導入開始
Hadoop向けUDFの導入に移行。Hadoop上のデータレイクを
保護。

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

海外事例-3: アジアの主要な小売＆クレジット会社▌ ソリューション▌ 採用会社概要

300の拠点を持つ、アジアの主要な小売＆クレジット会社

構造化データと非構造化データを保護する単一のVormetricソリューション
透過暗号製品（VTE)：データベースと非構造化データの保護▌ 要求事項PCI DSS対応のためのデータ保護

トークナイゼーションサーバー製品（VTS)：

安全な社内のアクセス

決済アプリケーション

将来の拡張性に対応/保護する対象のデータが増えてもパフォーマンス ▌ 導入プロセスが落ちない構成取れる
Windows, Linux and UNIXシステムのサポート

2016年以前に、データベースおよびファイルサー
バーに対して、HSM（Hardware Security
Module), 透過暗号（VTE）製品導入

2017年にトークナイゼーションサーバー製品（VTS） 追加
31

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

国内事例: 主要銀行
▌ 採用会社概要

売上上位4位以内の国内大手銀行▌ 要求事項PCI DSS と決済セキュリティ
シンガポール金融管理局（MAS)
テクノロジーリスク管理（TRM)
コンプライアンス▌ ソリューション

構造化データと非構造化データを保護する単一のVormetricソリューション
透過暗号製品（VTE)：データベースと非構造化データの保護
トークナイゼーションサーバー製品（VTS)：
決済アプリケーション▌ 導入プロセス

2016年以前にデータベースおよびファイルサー
バーに対して、HSM（Hardware Security
Module), 透過暗号（VTE）製品導入

2017年にトークナイゼーションサーバー製品（VTS） 追加
32

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

構成例

プライマリーデータセンター

Vormetricトークン
サーバー（VTS)

災害復旧サイトアプリケーションサーバー

Vormetric トークン
サーバー

アプリケーションサーバー

インターネット
データベース

仮想サーバー

Data Security
Manager

33

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

データベースSecure High
Availability
Connection
OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

Data Security
Manager

仮想サーバー

幅広いお客様のニーズに合わせたタレス
製品やソリューション群

Container
security

IoT security

Datasecurity

Customeruse cases

Payments

Cloud
security

Code signing
PKI

Key
management

Tokenization
data masking

Appencryption

DigitalsigningDataencryption

34

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

Hardwaresecurity
modulesOPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET

製品に関するお問い合わせ
タレス ジャパン株式会社
e-セキュリティ事業部
TEL: 03-6234-8100
Email : jpnsales@thales-esecurity.com
Web : https://www.thalesesecurity.com/

35

This document may not be reproduced, modified , adapted, published,translated, in any way , in whole or in part or disclosed to a third party
without prior written consent of Thales - Thales © 2016 All rights reserved.

OPEN
THALES GROUP INTERNALTHALES GROUP CONFIDENTIAL
THALES GROUP SECRET