Automatisierte Datenklassifizierung, Datenmaskierung und grafische Auswertung personenbezogener Informationen für mehr Transparenz und Datensicherheit!
Unternehmen verarbeiten täglich enorme Mengen personenbezogener und vertraulicher Informationen in Datenbanken, Dokumenten, Dateien und Anwendungen. Doch häufig fehlt der vollständige Überblick darüber, wo sich sensible Daten befinden, welche Informationen besonders schützenswert sind und wie erfolgreich Datenschutzmaßnahmen umgesetzt wurden.
Gerade in komplexen IT-Landschaften mit strukturierten, semi-strukturierten und unstrukturierten Daten wird die Erkennung und Klassifizierung personenbezogener Informationen zunehmend zur Herausforderung.
Mit der Kombination aus IRI DarkShield und Splunk Enterprise lassen sich sensible Daten nicht nur automatisiert identifizieren und maskieren, sondern die Ergebnisse dieser Prozesse auch analysieren, visualisieren und nachvollziehbar dokumentieren.
Personenbezogene Daten automatisch erkennen und klassifizieren!
IRI DarkShield unterstützt Unternehmen bei der Suche nach personenbezogenen Informationen (PII), Gesundheitsdaten (PHI) und weiteren vertraulichen Inhalten.
Dazu gehören beispielsweise Namen, Adressen, Telefonnummern, E-Mail-Adressen, Identifikationsnummern und andere sensible Informationen.
Die Software durchsucht unterschiedliche Datenquellen, darunter Datenbanken, PDF- und Office-Dokumente, Bilder sowie strukturierte und unstrukturierte Dateien. Erkannte Informationen werden vordefinierten Datenklassen zugeordnet und können anschließend durch Maskierung, Pseudonymisierung oder andere geeignete Schutzverfahren abgesichert werden.
Damit entsteht eine wichtige Grundlage für den systematischen Datenschutz: Unternehmen erkennen, welche sensiblen Informationen vorhanden sind und wo entsprechende Schutzmaßnahmen erforderlich werden.
DarkShield und Splunk machen Datenschutzmaßnahmen sichtbar: Ein wesentlicher Vorteil der Kombination beider Technologien liegt in der Auswertung der von DarkShield erzeugten Such- und Maskierungsprotokolle. Während DarkShield sensible Informationen erkennt, klassifiziert und schützt, übernimmt Splunk Enterprise die Analyse und grafische Darstellung der protokollierten Ergebnisse.
DarkShield stellt hierfür verschiedene JSON-Protokolldateien bereit:
-
annotations.json dokumentiert die Fundstellen erkannter sensibler Informationen.
-
results.json enthält Such- und Maskierungsergebnisse einschließlich eingesetzter Maskierungsfunktionen und geschützter Ersatzwerte.
-
audit.json liefert statistische Informationen und Angaben zur Ausführung der Verarbeitung.
Diese Protokolle können in Splunk importiert und mithilfe der Splunk Search Processing Language (SPL) ausgewertet werden.
IT-Sicherheitsverantwortliche erhalten dadurch einen detaillierteren Überblick über die Ergebnisse der Datenerkennung und Datenmaskierung.
Sensible Daten mit Splunk analysieren und visualisieren!
Splunk ermöglicht es, die von DarkShield erkannten Datenklassen statistisch auszuwerten und grafisch darzustellen.
Beispielsweise lässt sich ermitteln, wie häufig E-Mail-Adressen, Namen, Telefonnummern oder Identifikationsnummern in den untersuchten Datenbeständen gefunden wurden.
Die Ergebnisse können als Tabellen, Balkendiagramme oder Kreisdiagramme visualisiert werden. Besonders häufig vorkommende Datenklassen lassen sich gezielt identifizieren und vergleichen.
Dadurch werden Verteilung und Häufigkeit sensibler Informationen transparent. Unternehmen können anhand dieser Erkenntnisse ihre Datenschutzstrategien überprüfen, zusätzliche Risiken erkennen und Prioritäten für weitere Schutzmaßnahmen festlegen.
Die Auswertung bietet somit mehr als eine reine Protokollierung: Aus technischen Suchergebnissen entstehen nachvollziehbare Informationen für Datenschutz, IT-Sicherheit und Compliance.
Datenschutz-Monitoring und DSGVO-Anforderungen unterstützen: Die Datenschutz-Grundverordnung (DSGVO) verlangt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Informationen.
Neben der eigentlichen Datenmaskierung gewinnt deshalb die Nachvollziehbarkeit der durchgeführten Datenschutzprozesse an Bedeutung. Die Kombination aus DarkShield und Splunk unterstützt Unternehmen dabei, Ergebnisse der Datenerkennung systematisch auszuwerten und durchgeführte Verarbeitungsschritte transparenter zu dokumentieren.
Dies kann insbesondere Datenschutzbeauftragten, IT-Sicherheitsverantwortlichen und Compliance-Abteilungen helfen, vorhandene Datenschutzmaßnahmen zu bewerten und zu verbessern.
Die Protokollanalyse ergänzt dabei technische Schutzmaßnahmen und kann als Bestandteil eines umfassenden Datenschutz- und Governance-Konzepts eingesetzt werden. Eine vollständige DSGVO-Konformität ergibt sich daraus allein jedoch nicht.
Erweiterte Daten-Governance mit IRI FieldShield und CoSort:
Die Analysefunktionen beschränken sich nicht grundsätzlich auf DarkShield-Protokolle.
Über das IRI Operational Governance System (OGS) stehen auch operative Protokollinformationen aus weiteren IRI-Datenverarbeitungsprozessen zur Verfügung.
Dazu gehören beispielsweise strukturierte Datenverarbeitungs- und Maskierungsaufgaben mit IRI CoSort und FieldShield. Die entsprechenden Audit-Informationen können ebenfalls als Grundlage für weiterführende Auswertungen dienen. So lassen sich unterschiedliche Prozesse der Datenverarbeitung und des Datenschutzes in ein übergreifendes Monitoring-Konzept integrieren.
Mehr Transparenz und Kontrolle über sensible Unternehmensdaten!
Unternehmen müssen nicht nur personenbezogene Daten schützen, sondern auch nachvollziehen können, welche Informationen entdeckt und welche Schutzmaßnahmen angewendet wurden.
IRI DarkShield liefert hierfür die technische Grundlage durch automatisierte Datenerkennung, Datenklassifizierung und Datenmaskierung. Splunk ergänzt diese Funktionen durch flexible Such-, Analyse- und Visualisierungsmöglichkeiten.
JET-Software unterstützt Unternehmen und öffentliche Einrichtungen mit den Datenschutztechnologien von Innovative Routines International (IRI) bei der sicheren Verarbeitung sensibler Informationen in heterogenen IT-Landschaften.
Das Ergebnis sind mehr Transparenz über sensible Daten, nachvollziehbare Datenschutzprozesse und eine bessere Grundlage für wirksame Datensicherheit!
Effizienz trifft Erfahrung: Seit mehr als vier Jahrzehnten unterstützen unsere Softwarelösungen Unternehmen bei Datenmanagement und Datenschutz – technologisch führend, zuverlässig im produktiven Einsatz und branchenübergreifend einsetzbar.
Seit 1978 im Einsatz: Zahlreiche namhafte Unternehmen, Dienstleister, Finanzinstitute sowie Landes- und Bundesbehörden zählen zu unseren langjährigen Kunden – nationale Referenzen sind hier gelistet und internationale Referenzen sind hier zusammengefasst.
Maximale Kompatibilität: Unsere Software unterstützt sowohl klassische Mainframe-Plattformen (Fujitsu BS2000/OSD, IBM z/OS, z/VSE, z/Linux) als auch moderne Open-System-Umgebungen wie Linux, UNIX-Derivate und Windows.
