ServiceNow Edge Encryption 已轉換為停止續約狀態，客戶將被引導至雲端「Platform Encryption」方案，該方案綁定 Cloud Encryption 金鑰管理和 Field Encryption 企業版。此轉換消除由客戶管理的邊緣加密代理，而該代理先前則讓組織能在資料傳輸至 ServiceNow 前對其加密，並維持其加密環境和 ServiceNow 平台之間的分隔。但對於受監管的產業而言，此變更會帶來額外風險，包括資料主權降低、客戶控制權減弱，以及可能不符合監管要求。

請閱讀資料表

從 ServiceNow Edge Encryption 遷移

保持控制權
透過將所有受監管的資訊保留於您自身的環境中，確保企業資料主權和本地金鑰管理。
降低複雜性
啟用多個 SaaS 應用程式之間加密資料的互通性。
實現合規性
符合 GDPR、PCI-DSS、DORA、NIS2 等法規要求。

比較 OpenText DPP Sentry 與 ServiceNow Platform Encryption

滑動查看更多內容	OpenText DPP Sentry	雲端加密	為何 OpenText™ DPP Sentry 更勝一籌
特性／功能
主要功能與架構	已檢查可作為「資料隱私代理」，在資料到達應用程式或資料儲存前，攔截並保護跨多種協定（HTTP/S、JDBC、ODBC、SQL、SMTP、REST、SOAP）的資料。這是一種外部攔截解決方案。	X 標記在 SaaS 應用程式的雲端內提供原生的內建加密功能，包括靜態資料加密和／或對儲存於資料庫的資料進行欄位層級加密。這是一種以平台為中心的內部解決方案。	卓越的架構控制。OpenText™ DPP Sentry 可保護資料，無論其目的地為何，並將安全性擴展至任何相容的應用程序，而不僅僅是 SaaS 應用程式。
加密邊界	已檢查端對端加密可確保資料在發送至目標 SaaS 應用程序前進行加密，這意味著資料在整個傳輸過程中都受到保護。	X 標記保護機制在提供商邊界內執行。資料在傳輸過程中採用 TLS 保護，而平台內的處理過程則以明文形式存在。	OpenText DPP Sentry 彌合雲端運算前的資安差距。它確保資料永遠不會以明文形式在網路傳輸過程中或在來源環境中暴露。
加密方法	已檢查採用進階的以資料為中心的加密方法，包括格式保留加密（FPE）、格式保留雜湊（FPH）和安全無狀態令牌化（SST）。	X 標記使用 AES-256 等標準演算法進行資料庫加密和欄位層級保護。	OpenText DPP Sentry 的加密方法可確保資料無論處於靜態、傳輸或使用過程中始終受到保護。
金鑰管理與保管	已檢查支援無狀態金鑰管理，可消除管理金鑰的操作複雜性，並實現高度擴展性。客戶保有對其加密金鑰的權限和控制權。	X 標記提供平台管理金鑰和客戶控制金鑰（自帶金鑰（BYOK）／客戶管理金鑰（CMK））。然而，金鑰管理會帶來重大營運挑戰，包括複雜的治理方式。此外，金鑰必須儲存並與 SaaS 應用提供者共享。	OpenText DPP Sentry 提供更簡單、更具可擴充性的金鑰管理。它避免 SaaS 應用程式所需的複雜金鑰管理帶來的營運開銷和風險。客戶保有對其資料及其安全性的主權。
平台標準化	已檢查適用於企業範圍內。可保護跨混合多雲環境、舊有和商業服務資料庫應用程式，以及網頁和 SaaS 平台（例如 Salesforce、Jira）的資料。	X 標記僅限於 SaaS 應用平台。僅保護駐留於 SaaS 應用程式實例內，或透過 SaaS 應用程式實例傳輸的資料。	OpenText DPP Sentry 提供單一、統一的原則。它能保護整個 IT 生態系統中的敏感資料，而不僅僅是單一孤立系統。

以客戶管理的解決方案取代 ServiceNow Edge Encryption

授權

ServiceNow 的軟體授權，包含無限保護服務。
Template

現成的 ServiceNow 配置支援欄位和檔案加密。
實施

OpenText DPP Sentry 的部署和設定。功能測試、使用者驗收測試支援，以及使用執行手冊進行生產切換。
資料遷移

透過解密 ServiceNow Edge 加密的積壓資料，並使用 OpenText DPP Sentry 對其進行加密，進而實現歷史資料的遷移。
訓練

知識轉移、文件化和交接。

選擇 OpenText DPP Sentry 的主要原因

零衝擊
整合
與會破壞資料庫架構的傳統加密方式不同，OpenText DPP Sentry 可維持原始資料格式（例如 16 位元信用卡號碼仍為 16 位元號碼），進而確保 ServiceNow 腳本和工作流程繼續完美運作。
法規
合規與主權
因應 GDPR 和 Schrems II 帶來的挑戰，確保明文個人資料絕不會在不符合法規要求的司法管轄區進行儲存或處理。
無狀態
可擴展性
無需金鑰管理系統、「令牌庫」或資料庫。這可減少延遲、消除單點故障，並降低總擁有成本。
精細化
「按需知密」存取權限
解密過程在網關處動態進行。例如，您可定義原則，讓人力資源經理查看明文，但系統管理員僅能查看經過遮罩或加密的資料。
統一
保護平台
支援其他商用現成（COTS）、SaaS 和內部企業應用程式加密的解決方案。