オラクル、情報漏えいを水際で阻止するファイル管理製品「Oracle Information Right Management」NEWS

利用者別にコンテンツのアクセス権/操作権などを付与し、コンテンツが社内外どこにあっても状況を把握できる。必要に応じて権限を変更することも可能。

2010年03月31日 09時00分 公開
[上口翔子,TechTargetジャパン]

 日本オラクルは3月30日、電子メールや文書、画像データなどのコンテンツを管理することで情報漏えいを防止するセキュリティ製品「Oracle Information Right Management(Oracle IRM)」を発表した。16日より提供開始しており、価格は1ユーザー当たり7600円。

 同日開催した報道向け説明会では、Oracle IRMの主機能である「アクセス権の制限」「操作権の制限」「参照期間の制限」「操作の追跡」の4点について、同社Fusion Middleware事業統括本部シニアマネジャーの上村静史氏がデモンストレーションを交えながら紹介した。

  1. アクセス権限の制限:ファイルが社内外どこにあっても、権限を持つ人のみがファイルを開けるようにする
  2. 操作権の制限:ファイルを開いた人の権限に応じて印刷、編集、コピー、保存など約20の操作を制限する
  3. 参照期間の制限:指定した時間が経過した後または管理者が権限を削除した場合には即座にファイルを開けないようにする
  4. 操作の追跡:ファイルに対する操作を記録、サーバ上に集約することで、利用者の活動状況を追跡する

画像 Oracle Information Right Managementの概要

 企業の管理者および取引先などへ機密情報を送るコンテンツ配信者は、作成したコンテンツをデスクトップ上で操作もしくはファイルサーバやデータベース側に送ることで、コンテンツを暗号化し、取扱区分を付与(同社ではシールと呼ぶ)できる。

画像 (画面左)コンテンツを暗号化して、取扱区分を付与(シール)する。(画面右)設定されたコンテンツ(デモンストレーションではMicrosoft Office Word文書)には利用者の権限が付与されている≪クリックで画像拡大≫

 コンテンツの取扱区分は、文書の参照、印刷、編集、画面キャプチャー、複製など20の行為を制御するもので、付与された取扱区分はオンライン/オフライン問わずいつでも変更が可能。コンテンツの所在とアクセス履歴は随時記録されており、管理画面上で確認できる。万が一不正行為が見つかった場合には、コンテンツへのアクセス権限をはく奪することで即座に利用不可とする。

画像 (画面左)権限のないユーザーが画面キャプションをした場合にはコンテンツ部分が表示されない。(画面右)権限が失効したユーザーがコンテンツを開こうとした場合にはキャプションが表示される≪クリックで画像拡大≫

 上村氏は「情報漏えいの原因の大半が人的ミスによるもので、内部の不正行為や誤操作、処理ミスであるといわれている。Oracle IRMはミスをしても被害を広げない仕組みを提供し、企業の機密情報が外部に漏れるのを防止する」と述べた。

Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

製品資料 パロアルトネットワークス株式会社

優先度の高いアラート対応で手いっぱい、SOC運用を変革する注目の手法とは?

攻撃対象領域の拡大に伴い、SOCは高優先度のアラート対応で手いっぱいになり、トリアージにおいても十分な追加検証が行えていない。この現状を打開するには、AI/機械学習を活用し、大量のデータをセキュリティ対策に生かす手法が有効だ。

製品資料 Absolute Software株式会社

ハイブリッドワークでのリモートアクセスを保護、ZTNAを実現する最適な手段とは

リモートアクセスを保護する方法として注目されるゼロトラストネットワークアクセス(ZTNA)。その実現手段として検討したいのが、エンドポイント上でポリシーを適用し、アクセスをきめ細かく最適化する先進的なZTNAソリューションだ。

製品資料 パロアルトネットワークス株式会社

エンドポイントセキュリティ製品を選ぶ際にチェックしたいポイントとは?

サイバー攻撃が高度化する中、企業・組織はこの対応に苦慮している。本資料では、CISOやSecOpsリーダーなど、役割別の課題を整理し、この解決につながる製品の選定においてチェックしたいポイントを紹介する。

製品資料 パロアルトネットワークス株式会社

AIで真の包括的セキュリティを実現、ハイブリッドワーク時代に選ぶべきSASEとは

ハイブリッドワークの定着により働き方が変化する中、セキュリティを強化する方法として注目されるSASE。だが実際には、スタンドアロン製品で構成されるものも多く、性能に不満の声もあった。これらを解消する、AI搭載の統合型SASEとは?

市場調査・トレンド ラピッドセブン・ジャパン株式会社

インシデント対応の自動化率はわずか16%、調査で見えた停滞の原因と解決策とは

AIや自動化の波はセキュリティ対策にも訪れているものの、ある調査によれば、「脅威やインシデント対応のプロセスを完全に自動化できている」と回答した担当者は16%にとどまっており、停滞している実態がある。その原因と解決策を探る。

アイティメディアからのお知らせ

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...