ServiceNow Edge Encryptionは更新終了ステータスに移行しており、顧客はCloud Encryptionキー管理とField Encryption Enterpriseをバンドルしたクラウド内の「Platform Encryption」サービスに誘導されます。この移行により、以前は組織がServiceNowに送信する前にデータを暗号化し、暗号化環境とServiceNowプラットフォームを分離することを可能にしていた、顧客管理のエッジ暗号化プロキシが廃止されました。規制の厳しい業界にとって、この変化は、データ主権の低下、顧客管理の低下、規制要件の不遵守の可能性など、さらなるリスクをもたらします。

データシートを読む

ServiceNow Edge Encryptionからの移行

管理の維持
規制対象となるすべての情報を自社環境内に保持することで、エンタープライズデータ主権とローカルでの鍵管理を確保できます。
複雑性の低減
複数のSaaSアプリケーション間で暗号化されたデータの相互運用性を実現します。
コンプライアンスを達成する
GDPR、PCI-DSS、DORA、NIS2などの規制要件を満たします。

OpenText DPP SentryとServiceNow Platform Encryptionを比較

スワイプして詳細を見る	OpenText DPP Sentry	クラウドベースの暗号化	OpenText DPP Sentryが優れている理由
機能／性能
主な機能とアーキテクチャ	チェック済み「データプライバシーブローカー」として機能し、アプリケーションやデータストアに到達する前に、さまざまなプロトコル（HTTP/S、JDBC、ODBC、SQL、SMTP、REST、SOAP）でデータを傍受して保護します。これは外部からの傍受ソリューションです。	Xマーク SaaSアプリケーションのクラウド内で、保存時の暗号化やデータベースに保存されたデータに対するフィールドレベルの暗号化を含む、ネイティブな組み込み暗号化を提供します。これは内部的かつプラットフォーム中心のソリューションです。	優れたアーキテクチャ管理。OpenText™ DPP Sentryは、データの送信先にかかわらずデータを保護し、SaaSアプリケーションだけでなく、対応するあらゆるアプリケーションへセキュリティを拡張します。
暗号化の境界	チェック済みエンドツーエンド暗号化により、データはターゲットのSaaSアプリケーションに送信される前に暗号化され、転送経路全体を通して保護されます。	Xマーク保護はプロバイダーの境界内で実行されます。データは転送中はTLSで保護され、処理中は平文の状態でプラットフォーム内に存在します。	OpenText DPP Sentryはクラウドに至る前にギャップを埋めます。これにより、データが通信回線上またはソース環境において平文で露出されることがないようにします。
暗号化方式	チェック済みフォーマット保持暗号化（FPE）、フォーマット保持ハッシュ（FPH）、セキュアなステートレストークン化（SST）など、高度なデータ中心型の手法を使用します。	Xマークデータベース暗号化およびフィールドレベルの保護にはAES-256などの標準アルゴリズムを使用しています。	OpenText DPP Sentryの暗号化方法により、データは保存中、転送中、使用中を問わず、一貫して保護されます。
鍵の管理と保管	チェック済みステートレスなキー管理をサポートします。これにより、キー管理の運用上の複雑さが解消され、高いスケーラビリティが実現します。顧客は自社の暗号鍵に対する完全な権限と管理権を保持します。	Xマークプラットフォーム管理キーと顧客制御キー(BYOK/CMK)の両方を提供しています。しかし、キーマネジメントは複雑なガバナンスを含む重大な運用上の課題をもたらします。さらに、キーは保存してSaaSアプリケーションプロバイダーと共有する必要があります。	OpenText DPP Sentryでは、よりシンプルでスケーラブルな鍵管理が可能です。これにより、SaaSアプリケーションで必要とされる複雑な鍵管理に関連する運用上のオーバーヘッドとリスクを回避できます。顧客は自分のデータとそのセキュリティに対する主権を保持します。
プラットフォームの標準化	チェック済みエンタープライズ規模。ハイブリッドマルチクラウド環境、レガシーおよびCOTSデータベースアプリケーション、ウェブおよびSaaSプラットフォーム（Salesforce、Jiraなど）全体にわたってデータを保護できます。	Xマーク SaaSアプリケーションプラットフォームに限定されています。SaaSアプリケーションインスタンス内にあるデータまたはSaaSアプリケーションインスタンスを通過するデータのみを保護します。	OpenText DPP Sentryは単一のポリシーを提供します。単一のサイロだけでなく、ITエコシステム全体で機密データを保護します。

ServiceNow Edge Encryptionを顧客管理ソリューションに置き換える

ライセンス

ServiceNowの無制限保護サービス付きのソフトウェアライセンス。
Template

フィールドとファイルの暗号化をサポートする、すぐに使用できるServiceNowの設定。
導入

OpenText DPP Sentryの展開と設定。機能テスト、UATサポート、およびランブックを用いた本番運用のカットオーバー。
データ移行

ServiceNow Edgeで暗号化されたバックログを復号化し、OpenText DPP Sentryを使用して暗号化することによる履歴データの移行。
トレーニング

ナレッジの移転、文書化、引継ぎ。

OpenText DPP Sentryを選ぶ主な理由

ゼロインパクト
統合
データベースのスキーマを破壊する従来の暗号化とは異なり、OpenText DPP Sentryは元のデータ形式を維持するため（たとえば、16桁のクレジットカード番号は16桁のまま）、ServiceNowスクリプトとワークフローがそのまま使用できます。
規制
コンプライアンスと主権
GDPRおよびSchrems IIの課題に対応するため、平文の個人データが法令に準拠していない国や地域で保存または処理されることがないようにします。
ステートレス
拡張性
鍵管理システムや「トークン保管庫」、データベースを不要にします。これにより、レイテンシーの短縮、単一障害点の解消、総所有コストの低減を実現します。
詳細に設定可能な
「need-to-know（必要最小限）」のアクセス権
復号はゲートウェイで動的に行われます。例えば、人事担当者は平文を見ることができるが、システム管理者はマスクされたデータまたは暗号化されたデータしか見ることができない、といったポリシーを定義できます。
B2BとA2A
保護プラットフォーム
他のCOTS、SaaS、および社内エンタープライズアプリケーションの暗号化にも対応するソリューション。

メリット

クラウドベースのサービスおよびオンプレミスアプリケーションにおける強力なデータ中心型セキュリティの導入を簡素化し、加速させます。

お問い合わせ

データ保護の価値創造時間（TtV）を短縮

ハイブリッドIT全体にデータセキュリティを柔軟に導入することで、アプリケーション内のデータを保護するために必要な労力を軽減し、データ漏えいのリスクを低減します。
データ漏えいリスクを低減

フォーマット保持暗号化、フォーマット保持ハッシュ化、ステートレストークン化を柔軟に選択できます。
データプライバシーコンプライアンスの達成と維持を簡単に支援

GDPR、PCI-DSS、DORA、NIS2の規制遵守を可能にします。
機密データの検出と相互運用性を確保

さまざまなコンテンツ形式とプロトコルをサポートするSaaSプラットフォーム間で、暗号化されたデータの相互運用性を実現します。