Core FPE

Core FPE provides a slim and lighting-fast implementation of the format-preserving encryption algorithm FF3-1, powered by Snowpark Container Services, and a no-fuss key management system. This app exposes a set of UDFs that allow you to easily encrypt and decrypt data in SQL queries using managed keys, and a SQL-native control plane to manage keys.

Format-preserving encryption (FPE) is a powerful data protection methodology that can be used to protect your most sensitive data without modifying its format. FPE helps organizations meet compliance requirements (like PCI DSS or GDPR), supports secure analytics and testing, and enables field-level encryption with minimal disruption.

原始信息汇总

Core FPE 数据集概述

基本信息

• 提供商: ALTR
• 定价: $50,000 每年 + Snowflake 基础设施成本
• 试用: 30 天无限试用

数据集描述

Core FPE 提供了一个轻量且快速的格式保留加密算法 FF3-1 实现，由 Snowpark Container Services 提供支持，并附带一个简单的密钥管理系统。该应用程序提供了一组 UDF（用户定义函数），允许在 SQL 查询中使用托管密钥轻松加密和解密数据，以及一个 SQL 原生的控制平面来管理密钥。

业务需求

1. 欺诈补救: 在欺诈调查中，团队需要访问数据模式而不暴露敏感信息。
2. 数据质量和清理: 数据清理过程中，敏感字段被掩盖或更改时保持数据完整性。
3. 患者 360: 创建统一的患者记录，跨系统链接敏感数据而不侵犯隐私。
4. 360 度客户视图: 创建统一的客户档案，跨系统链接敏感数据而不暴露。
5. 安全数据共享: 在不暴露敏感信息的情况下与合作伙伴或内部团队共享数据集。
6. 合成数据生成: 为测试和建模生成隐私安全的、类似生产的数据集。

使用示例

1. 在查询中解密数据: sql select c_pkey, c_loyalty_status, encryption_handler.decrypt_varchar_r62(c_email, PII-EMAIL), encryption_handler.decrypt_varchar_r10(c_phone_no, PII-PHONENUMBER) from sample_db.sample_schema.customer;

2. 在 Snowflake 中加密数据: sql update sample_db.sample_schema.customer set c_email = encryption_handler.encrypt_varchar_r62(c_email, PII-EMAIL), c_phone_no = encryption_handler.encrypt_varchar_r62(c_phone_no, PII-PHONENUMBER);

3. 密钥管理: sql -- 创建并保存一个名为 MY-KEY 的密钥 select key_handler.insert_key_tweak(MY-KEY);

   -- 使用密钥进行加密 select encryption_handler.encrypt_varchar_r62([e-mail], MY-KEY);

   -- 获取所有现有密钥 select key_handler.get_keys();

   -- 轻松轮换所有密钥 select key_handler.rotate();

安全性

• 原生应用程序框架安全设计: 符合原生应用程序框架安全要求。
• 基于角色的访问控制: 数据受 Snowflake 基于角色的访问控制保护。

类别

• 360 度客户视图
• 数据质量和清理
• 欺诈补救
• 患者 360
• 安全

联系方式

• 销售: [e-mail]
• 支持: [e-mail]

云区域可用性

AWS

• 亚太地区（孟买）
• 亚太地区（大阪）
• 亚太地区（首尔）
• 亚太地区（新加坡）
• 其他 25 个区域