企業の重要情報が保管されているデータベースは、アクセス権限の設定・監視や、データの不当改ざんを防止するなどの対策が必要だ。ここでは、ベンダー各社から提供されているデータベースセキュリティ製品を紹介する。
| ベンダー | アイピーロックス ジャパン |
|---|---|
| 製品名 | IPLocks |
| 提供形態 | オンプレミス型 |
データベースの適用範囲を明確にし、情報漏えいのリスク低減に貢献するセキュリティソリューション。リスク管理に不可欠な「脆弱性評価」「監視」「監査」という3つの機能を備え、複数の異種データベースにも対応。
| ベンダー | サイベース |
|---|---|
| 製品名 | Adaptive Server Enterprise |
| 提供形態 | オンプレミス型 |
強固な信頼性、優れたパフォーマンス、低い総保有コストにパフォーマンスと効率性の向上、リスクの軽減を実現するデータベース管理システム。暗号化やパーティショニング技術、クラスタ環境で高性能トランザクションと高可用性を実現するクエリテクノロジなどを搭載。
| ベンダー | サイファーゲート |
|---|---|
| 製品名 | eCipherGate |
| 提供形態 | オンプレミス型 |
データベースとアプリケーション間のミドルウェアとして、万が一の情報漏えいを防止するデータの暗号化・復号、さらには各種データに対するアクセス制御などを自動的に行ってくれる総合セキュリティシステム。
» 製品資料
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースセキュリティゲートウェイ（DSG） |
| 提供形態 | オンプレミス型 |
データベースへのアクセスを自動で監視・評価・防御するアプライアンスソリューション。Oracle/SQL Server/DB2/Sybaseなど各種データベースに対応するほか、学習パターンと異なるアクセスを遮断する機能も備える。
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースモニタリングゲートウェイ（DMG） |
| 提供形態 | オンプレミス型 |
エンドユーザー／Webアプリケーション／データベースという三層構造に対応したデータベースアクセス監査ソリューション。Oracle／SQL Server／DB2／Sybaseなどの各種データベースに対し自動で監視・評価・防御を実行。
| ベンダー | 伊藤忠テクノソリューションズ |
|---|---|
| 製品名 | SQL Guard |
| 提供形態 | オンプレミス型 |
データベースに対するすべてのアクセスログを監視・記録し、不正アクセスや情報漏えいなどが発生した際も迅速に原因究明が行えるデータベース監査ソリューション。各種リポートや法対応リポートテンプレートも用意。
| ベンダー | 日本オラクル |
|---|---|
| 製品名 | Oracle Database Standard Edition One |
| 提供形態 | オンプレミス型 |
2ソケット以下のサーバに対して、優れたパフォーマンスとセキュリティを提供するフル機能データベース。管理の容易さに加えて、他のエディションと上位互換性があるので初期投資を無駄にすることなく拡張が可能。
| ベンダー | ワールドスカイ |
|---|---|
| 製品名 | D'Amo |
| 提供形態 | オンプレミス型 |
企業内の重要なデータを暗号化し、情報漏えいのリスクから保護してくれるデータベースセキュリティソリューション。カラム単位でデータの暗号化が可能なほか、作業内訳の記録・保管、アクセス制限機能なども装備。
| ベンダー | NTTデータ･セキュリティ |
|---|---|
| 製品名 | DBセキュリティアセスメントサービス |
| 提供形態 | オンプレミス型 |
NTTデータ･セキュリティのコンサルティングサービス「PCI DSSトータルサービス」において、データベース管理者の負担軽減を目的としてNTTデータグループ3社と日本オラクルの協業で提供されているソリューション。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Activity Monitoring（DAM） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。データベースに対して自動アクティビティ監視や監査を実現するほか、セキュリティとコンプライアンスの文書化を支援するリポート作成機能も装備。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Firewall（DBF） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク上で稼働しているデータベースに対してアクティブ保護、バーチャルパッチの提供、アクティビティの可視化やデータ分類などを実現。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Discovery and Assessment Server（DAS） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク内のデータベースを自動検出して各種データの総合分類が行えるほか、関連する脆弱性リスクのアセスメントおよびスコア化などを実施。
| ベンダー | インサイトテクノロジー |
|---|---|
| 製品名 | PISO |
| 提供形態 | オンプレミス型 |
情報資産の安全性を確保するデータベース監査ツール。アクセスログ記録や不正アクセスの監視により、不正行為の抑止、犯行の早期発見、情報流出時の経路発見、被害状況の早期把握、さらには内部統制の強化も実現。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-2000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-2000Bは同シリーズの中でも大規模企業向けのハイエンド製品で、スケーラブルなデータベース脆弱性評価が可能。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-1000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-1000Bはスケーラブルなデータベース脆弱性評価が可能な中規模企業向け製品で、迅速な導入や管理面の容易さ魅力。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-400Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-400Bはスケーラブルなデータベース脆弱性評価が可能な小中規模企業向け製品で、SOHOやROBOでの展開にも最適。
| ベンダー | 日立ソリューションズ |
|---|---|
| 製品名 | MasterInfinity |
| 提供形態 | オンプレミス型 |
データベースに対するセキュリティリスクを低減し、簡単にマスタ系データのメンテナンス作業が行えるメンテナンス業務支援ツール。1つのインタフェースから複数種類のデータベースをメンテナンスできるのも魅力。
Copyright © ITmedia, Inc. All Rights Reserved.
2024年に実施されたエンドポイントセキュリティに関する調査で、多くの企業がAIやそのセキュリティ課題に未対応であることが明らかになった。本資料では、業務用PCのリスクを回避するための具体的な方法について解説する。
攻撃対象領域の拡大に伴い、SOCは高優先度のアラート対応で手いっぱいになり、トリアージにおいても十分な追加検証が行えていない。この現状を打開するには、AI／機械学習を活用し、大量のデータをセキュリティ対策に生かす手法が有効だ。
リモートアクセスを保護する方法として注目されるゼロトラストネットワークアクセス（ZTNA）。その実現手段として検討したいのが、エンドポイント上でポリシーを適用し、アクセスをきめ細かく最適化する先進的なZTNAソリューションだ。
サイバー攻撃が高度化する中、企業・組織はこの対応に苦慮している。本資料では、CISOやSecOpsリーダーなど、役割別の課題を整理し、この解決につながる製品の選定においてチェックしたいポイントを紹介する。
ハイブリッドワークの定着により働き方が変化する中、セキュリティを強化する方法として注目されるSASE。だが実際には、スタンドアロン製品で構成されるものも多く、性能に不満の声もあった。これらを解消する、AI搭載の統合型SASEとは？
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか？ (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ＆認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
EDR、XDR、MDR それぞれの違いと導入企業が得られるものとは (2025/5/15)
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
