WatchGuard’s Beitrag zur Anonymisierung des Benutzers

Integrierter Schutz von personenbezogenen Daten

Das Problem des Schutzes personenbezogener Benutzerdaten rückt zunehmend in den Fokus. Viele Länder haben in diesem Zusammenhang Richtlinien zum Übertragen, Speichern, Anzeigen und Beschreiben von personenbezogenen Daten formuliert. Dabei setzt beispielsweise die Europäische Union Maßstäbe: Die Datenschutzrichtlinien der Europäischen Union (EU) mit der Datenschutz-Grundverordnung sind die striktesten weltweit.

Die im Lieferumfang sämtlicher WatchGuard Firebox Security-Appliances enthaltene Visualisierungsplattform Dimension™, verfügt jetzt über eine leistungsstarke Funktion zur Anonymisierung des Benutzers. Sie hebt die Compliance in Bezug auf die Einhaltung der Datenschutz-Grundverordnung innerhalb der EU auf die nächste Stufe. Diese benutzerfreundliche Funktion lässt sich nicht nur denkbar einfach aufrufen und konfigurieren, sie wurde sogar speziell im Hinblick auf Bedrohungen personenbezogener Daten durch Insider entwickelt.

 

  Technische Kurzbeschreibung herunterladen

Abbildung: Zahnräder

Funktionsweise

Beim WatchGuard-Verfahren zur Benutzeranonymisierung wird Pseudonymisierung verwendet, eine speziell von GDPR empfohlene Technologie, die den Datenschutz verbessert. Wenn Benutzeranonymisierung aktiviert ist, werden alle Benutzernamen, IP-Adressen, Hostnamen und Mobilgerätenamen in den Berichten, Dashboards und Übersichtsseiten von Dimension durch eindeutige, zufällig generierte alphanumerische Sequenzen ersetzt. Anonymisierte Sequenzen sind nicht nur innerhalb von anonymisierten Sitzungen eindeutig, sondern quer durch alle Sitzungen hinweg, wodurch gehashte PII-Daten innerhalb von Sitzungen und sitzungsübergreifend nicht nach Trends ausgewertet werden können. Die personenbezogenen Daten bleiben geheim.

Abbildung: Gegenseitige Kontrolle

Gegenseitige Kontrolle sicherstellen

Es ist wichtig, Situationen zu vermeiden, in denen eine Peson allein den Zugang zu allen personenbezogenen Daten in einem Unternehmen kontrolliert. Einige Bestimmungen, einschließlich GDPR, schreiben sogar vor, dass eine Person mit der Sicherstellung der verteilten Zugangskontrolle beauftragt wird. WatchGuard vereinfacht die Einhaltung solcher Bestimmungen. In Dimension können Sie direkt einen Anonymization Officer zuweisen, der das „Vier-Augen“-Prinzip oder die zweifache Anmeldung zur Authentifizierung erfüllt.

Abbildung: Prüfung und Rechenschaftspflicht

Prüfung und Rechenschaftspflicht

Der anonymisierte Modus von Dimension verschlüsselt nur auf der Sichtbarkeit-Plattformebene. Die Datenbank selbst wird nicht verschlüsselt. Wenn die Funktion aktiviert ist, sind keine Protokollmeldungen und Detailberichte verfügbar, wodurch personenbezogene Daten vor unberechtigter Anzeige geschützt werden. Dimension protokolliert auch alle auftretenden Aktivitäten, damit die Handlungen eines Benutzers verfolgt werden können. Dadurch kann ein Unternehmen seine IT-Mitarbeiter für die Situationen verantwortlich machen, in der sie Zugriff auf personenbezogene Daten gestattet haben.

Abbildung: Zugangskontrolle für personenbezogene Daten nach Aufgabengebiet

Zugangskontrolle für personenbezogene Daten nach Aufgabengebiet

Sie erhalten die Flexibilität, den Zugriff auf die Daten, je nach dem Aufgabengebiet des Benutzers im Unternehmen zu definieren. Wenn sich Benutzer bei aktiviertem Anonymisierungsmodus bei Dimension anmelden, sehen sie nur die eingeschränkte Ansicht der Seiten, für die sie gemäß ihres Aufgabengebiets zugriffsberechtigt sind. Dies ist ein wichtiger Schritt zum Erzielen und Aufrechterhalten der Einhaltung der geltenden Rechtsvorschriften.

 

Worauf warten Sie noch?

Besuchen Sie bei weiteren Fragen unsere Kaufoptionen, kontaktieren Sie unsereren
Vertrieb oder nutzen Sie unsere kostenlose Testversion.

INFORMATIONEN ZU WATCHGUARD

Weltweit sind nahezu eine Million integrierter multifunktionaler Threat Management Appliances von WatchGuard implementiert. Die roten Gehäuse, die so etwas wie ein Markenzeichen unserer Produkte geworden sind, sind aufgrund ihrer Architektur die intelligentesten, schnellsten und effektivsten Sicherheitsgaranten auf dem Markt, wenn alle Scanmodule mit maximaler Leistung laufen. Warum sollten Sie sich für WatchGuard entscheiden? Hier erfahren Sie es.

 

KONTAKT

  • WatchGuard Technologies
    Wendenstrasse 379
    20537 Hamburg
    Deutschland
  • Telefon
    +49 (700) 9222 9333
  • Email
    [email protected]