Simplified(简体中文)マイナンバーのセキュリティ保護タレスはマイナンバーデータの保管と利用を管轄するデータセキュリティ規則の準拠を支援します。定めらている要件は下記のとおりです。Encryptionデータの漏洩や損失を防止するために最も基準となるものが、鍵の集中管理による透過的な暗号化です。タレスはデータアクセス制御とセキュリティインテリジェンス機能を追加して堅牢なデータセキュリティソリューションを構築することで、マイナンバーの情報取扱事業者が個人情報保護法に準拠するための支援を行います。不正な攻撃によって暗号鍵を盗用された場合、侵入者はプレーンテキストのデータそのものにアクセスできるようになります。データの保護には暗号化と鍵管理が非常に重要です。よって、データを保有する組織が自身の組織内で鍵の管理権限を持つことが最もセキュアであると考えられます。クラウドサービスプロバイダを利用している場合は、データを暗号化してからクラウドに送信するのもベストプラクティスと言えます。タレスの提供する透過的な暗号化ソリューションは、プロセスやアプリケーション、ユーザーに影響を及ぼさない鍵の簡易的な集中管理に併せて、ファイルやボリューム、アプリケーション暗号化の集中管理を実現します。Server(VTS)は、APIを使用するアプリケーション層のトークン化を行うための仮想アプライアンスです。これにより、アプリケーションとトークン化サーバの間での通信が可能となります。用途例としては、Webサーバ上で動作するアプリケーション内でのクレジットカードや運転免許証番号の保護などがあります。APIを介して番号をトークン化サーバに送信し、トークン化サーバは元のデータを置き換える「トークン」を作成します。その後トークンを暗号化してトークンボルトに入れることで高セキュリティを実現します。その後トークンをアプリケーションサーバに戻し、元のクレジットカード番号や運転免許証の番号と置き換えます。VTSにはデータマスキング機能もあり、ADディレクトリやLDAPディレクトリと結びついて、ユーザーの役割に基づいてデータを出します。セキュリティインテリジェンスシステムが動作しているかどうか、また期待されるベストプラクティスであるかどうかを判断するために、セキュリティインテリジェンスは必要不可欠です。Vormetricのセキュリティインテリジェンス機能では、保護されたデータへのアクセスログを作成します。このログにより、セキュリティ情報イベント管理(SIEM)ソリューションで使用できる、またはデータセキュリティ規則への準拠の証明に有益なセキュリティインテリジェンス情報を入手することができます。