Baffle DPS による HYOK ソリューションによるデータの保護

End-of-day時点 (POS) point-of-sale データは、卸売および小売パートナーシステムからダウンロードされ、オンプレミスで保存されます。

Baffle DPS データ取り込みレイヤーは、フォーマット保存暗号化 (FPE) でオンプレミス暗号化キーを使用します。データフローを送信前にトークン化、匿名化、マッピングします AWS。

専用接続 () または AWS Site-to-Site VPN は、転送中にデータを保護します。

暗号化されたデータは、構造化形式または非構造化形式で、暗号化キーなしで に到着 AWS して保存されます。

さまざまなサービス AWS を使用して で暗号化されたデータをクエリできますが、データは暗号化されたままです。

Baffle DPS データ消費レイヤーは、オンプレミスの復号キーを使用します。データフローを復号化、トークン解除し、クリアテキスト形式にマッピングします。

クリアテキストデータは、ビジネスインテリジェンスまたはダウンストリームアプリケーションにフィードします。