企業の重要情報が保管されているデータベースは、アクセス権限の設定・監視や、データの不当改ざんを防止するなどの対策が必要だ。ここでは、ベンダー各社から提供されているデータベースセキュリティ製品を紹介する。
| ベンダー | アイピーロックス ジャパン |
|---|---|
| 製品名 | IPLocks |
| 提供形態 | オンプレミス型 |
データベースの適用範囲を明確にし、情報漏えいのリスク低減に貢献するセキュリティソリューション。リスク管理に不可欠な「脆弱性評価」「監視」「監査」という3つの機能を備え、複数の異種データベースにも対応。
| ベンダー | サイベース |
|---|---|
| 製品名 | Adaptive Server Enterprise |
| 提供形態 | オンプレミス型 |
強固な信頼性、優れたパフォーマンス、低い総保有コストにパフォーマンスと効率性の向上、リスクの軽減を実現するデータベース管理システム。暗号化やパーティショニング技術、クラスタ環境で高性能トランザクションと高可用性を実現するクエリテクノロジなどを搭載。
| ベンダー | サイファーゲート |
|---|---|
| 製品名 | eCipherGate |
| 提供形態 | オンプレミス型 |
データベースとアプリケーション間のミドルウェアとして、万が一の情報漏えいを防止するデータの暗号化・復号、さらには各種データに対するアクセス制御などを自動的に行ってくれる総合セキュリティシステム。
» 製品資料
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースセキュリティゲートウェイ（DSG） |
| 提供形態 | オンプレミス型 |
データベースへのアクセスを自動で監視・評価・防御するアプライアンスソリューション。Oracle/SQL Server/DB2/Sybaseなど各種データベースに対応するほか、学習パターンと異なるアクセスを遮断する機能も備える。
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースモニタリングゲートウェイ（DMG） |
| 提供形態 | オンプレミス型 |
エンドユーザー／Webアプリケーション／データベースという三層構造に対応したデータベースアクセス監査ソリューション。Oracle／SQL Server／DB2／Sybaseなどの各種データベースに対し自動で監視・評価・防御を実行。
| ベンダー | 伊藤忠テクノソリューションズ |
|---|---|
| 製品名 | SQL Guard |
| 提供形態 | オンプレミス型 |
データベースに対するすべてのアクセスログを監視・記録し、不正アクセスや情報漏えいなどが発生した際も迅速に原因究明が行えるデータベース監査ソリューション。各種リポートや法対応リポートテンプレートも用意。
| ベンダー | 日本オラクル |
|---|---|
| 製品名 | Oracle Database Standard Edition One |
| 提供形態 | オンプレミス型 |
2ソケット以下のサーバに対して、優れたパフォーマンスとセキュリティを提供するフル機能データベース。管理の容易さに加えて、他のエディションと上位互換性があるので初期投資を無駄にすることなく拡張が可能。
| ベンダー | ワールドスカイ |
|---|---|
| 製品名 | D'Amo |
| 提供形態 | オンプレミス型 |
企業内の重要なデータを暗号化し、情報漏えいのリスクから保護してくれるデータベースセキュリティソリューション。カラム単位でデータの暗号化が可能なほか、作業内訳の記録・保管、アクセス制限機能なども装備。
| ベンダー | NTTデータ･セキュリティ |
|---|---|
| 製品名 | DBセキュリティアセスメントサービス |
| 提供形態 | オンプレミス型 |
NTTデータ･セキュリティのコンサルティングサービス「PCI DSSトータルサービス」において、データベース管理者の負担軽減を目的としてNTTデータグループ3社と日本オラクルの協業で提供されているソリューション。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Activity Monitoring（DAM） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。データベースに対して自動アクティビティ監視や監査を実現するほか、セキュリティとコンプライアンスの文書化を支援するリポート作成機能も装備。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Firewall（DBF） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク上で稼働しているデータベースに対してアクティブ保護、バーチャルパッチの提供、アクティビティの可視化やデータ分類などを実現。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Discovery and Assessment Server（DAS） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク内のデータベースを自動検出して各種データの総合分類が行えるほか、関連する脆弱性リスクのアセスメントおよびスコア化などを実施。
| ベンダー | インサイトテクノロジー |
|---|---|
| 製品名 | PISO |
| 提供形態 | オンプレミス型 |
情報資産の安全性を確保するデータベース監査ツール。アクセスログ記録や不正アクセスの監視により、不正行為の抑止、犯行の早期発見、情報流出時の経路発見、被害状況の早期把握、さらには内部統制の強化も実現。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-2000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-2000Bは同シリーズの中でも大規模企業向けのハイエンド製品で、スケーラブルなデータベース脆弱性評価が可能。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-1000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-1000Bはスケーラブルなデータベース脆弱性評価が可能な中規模企業向け製品で、迅速な導入や管理面の容易さ魅力。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-400Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-400Bはスケーラブルなデータベース脆弱性評価が可能な小中規模企業向け製品で、SOHOやROBOでの展開にも最適。
| ベンダー | 日立ソリューションズ |
|---|---|
| 製品名 | MasterInfinity |
| 提供形態 | オンプレミス型 |
データベースに対するセキュリティリスクを低減し、簡単にマスタ系データのメンテナンス作業が行えるメンテナンス業務支援ツール。1つのインタフェースから複数種類のデータベースをメンテナンスできるのも魅力。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウドやIoTなど、デジタルテクノロジーの急速な進化に伴い、企業の機密データに対するリスクも飛躍的に高まることになった。サイバーセキュリティを取り巻く環境が複雑化する中、有効な対応策として注目されているのがXDRだ。
最新のサイバー攻撃に即座に対応するためには、SOCを従来の在り方から変革することが重要になる。しかし、何をすればよいのか分からないという組織も多い。そこで本資料では、現在のSOCが抱えている5つの課題とその解決策を紹介する。
サイバー攻撃が巧妙化し、セキュリティチームとSOCは常に厳戒態勢を取り続けている。さらにデジタルフットプリントの拡大に伴い、セキュリティデータが絶え間なく往来する事態が生じている。このような状況に対応するには、SOARが有効だ。
リモートワークの増加に伴い、組織は、SD-WANやZTNAなどを導入したが、現在はこれらのレガシー技術が、コストやセキュリティの面で新たな課題をもたらしている。これらの課題を解決するための手法として注目したいのが、SASEだ。
「支社や拠点の増加」「従業員とデバイスの分散」「IoTデバイスの爆発的な普及」などの要因により、サイバー犯罪者にとってのアタックサーフェスが著しく拡大した。こうした中で、企業が自社の環境を効果的に保護する方法を解説する。
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
EDR、XDR、MDR それぞれの違いと導入企業が得られるものとは (2025/5/15)
ユーザー任せの「PCセキュリティ」はもう限界 “誰が使っても安全”な方法とは (2025/4/21)
数分でデータを人質に 進化するランサムウェアに有効な「第2世代EDR」とは (2025/3/4)
クラウドサービスの脆弱性をどう解消する？ 安全な開発環境を構築するヒント (2025/3/4)
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
