企業の重要情報が保管されているデータベースは、アクセス権限の設定・監視や、データの不当改ざんを防止するなどの対策が必要だ。ここでは、ベンダー各社から提供されているデータベースセキュリティ製品を紹介する。
| ベンダー | アイピーロックス ジャパン |
|---|---|
| 製品名 | IPLocks |
| 提供形態 | オンプレミス型 |
データベースの適用範囲を明確にし、情報漏えいのリスク低減に貢献するセキュリティソリューション。リスク管理に不可欠な「脆弱性評価」「監視」「監査」という3つの機能を備え、複数の異種データベースにも対応。
| ベンダー | ワールドスカイ |
|---|---|
| 製品名 | D'Amo |
| 提供形態 | オンプレミス型 |
企業内の重要なデータを暗号化し、情報漏えいのリスクから保護してくれるデータベースセキュリティソリューション。カラム単位でデータの暗号化が可能なほか、作業内訳の記録・保管、アクセス制限機能なども装備。
| ベンダー | サイベース |
|---|---|
| 製品名 | Adaptive Server Enterprise |
| 提供形態 | オンプレミス型 |
強固な信頼性、優れたパフォーマンス、低い総保有コストにパフォーマンスと効率性の向上、リスクの軽減を実現するデータベース管理システム。暗号化やパーティショニング技術、クラスタ環境で高性能トランザクションと高可用性を実現するクエリテクノロジなどを搭載。
| ベンダー | 日本オラクル |
|---|---|
| 製品名 | Oracle Database Standard Edition One |
| 提供形態 | オンプレミス型 |
2ソケット以下のサーバに対して、優れたパフォーマンスとセキュリティを提供するフル機能データベース。管理の容易さに加えて、他のエディションと上位互換性があるので初期投資を無駄にすることなく拡張が可能。
| ベンダー | 日立ソリューションズ |
|---|---|
| 製品名 | MasterInfinity |
| 提供形態 | オンプレミス型 |
データベースに対するセキュリティリスクを低減し、簡単にマスタ系データのメンテナンス作業が行えるメンテナンス業務支援ツール。1つのインタフェースから複数種類のデータベースをメンテナンスできるのも魅力。
| ベンダー | インサイトテクノロジー |
|---|---|
| 製品名 | PISO |
| 提供形態 | オンプレミス型 |
情報資産の安全性を確保するデータベース監査ツール。アクセスログ記録や不正アクセスの監視により、不正行為の抑止、犯行の早期発見、情報流出時の経路発見、被害状況の早期把握、さらには内部統制の強化も実現。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-2000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-2000Bは同シリーズの中でも大規模企業向けのハイエンド製品で、スケーラブルなデータベース脆弱性評価が可能。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-1000Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-1000Bはスケーラブルなデータベース脆弱性評価が可能な中規模企業向け製品で、迅速な導入や管理面の容易さ魅力。
| ベンダー | フォーティネットジャパン |
|---|---|
| 製品名 | FORTIDB-400Bデータベース セキュリティ アプライアンス |
| 提供形態 | オンプレミス型 |
FortiDBは、データベースのリスク評価・監視・監査が行える総合セキュリティソリューション。FORTIDB-400Bはスケーラブルなデータベース脆弱性評価が可能な小中規模企業向け製品で、SOHOやROBOでの展開にも最適。
| ベンダー | 伊藤忠テクノソリューションズ |
|---|---|
| 製品名 | SQL Guard |
| 提供形態 | オンプレミス型 |
データベースに対するすべてのアクセスログを監視・記録し、不正アクセスや情報漏えいなどが発生した際も迅速に原因究明が行えるデータベース監査ソリューション。各種リポートや法対応リポートテンプレートも用意。
| ベンダー | NTTデータ･セキュリティ |
|---|---|
| 製品名 | DBセキュリティアセスメントサービス |
| 提供形態 | オンプレミス型 |
NTTデータ･セキュリティのコンサルティングサービス「PCI DSSトータルサービス」において、データベース管理者の負担軽減を目的としてNTTデータグループ3社と日本オラクルの協業で提供されているソリューション。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Activity Monitoring（DAM） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。データベースに対して自動アクティビティ監視や監査を実現するほか、セキュリティとコンプライアンスの文書化を支援するリポート作成機能も装備。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Database Firewall（DBF） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク上で稼働しているデータベースに対してアクティブ保護、バーチャルパッチの提供、アクティビティの可視化やデータ分類などを実現。
| ベンダー | ネットワークバリューコンポネンツ |
|---|---|
| 製品名 | Discovery and Assessment Server（DAS） |
| 提供形態 | オンプレミス型 |
「iMPERVA SecureSphere」データベースセキュリティ製品の1つ。ネットワーク内のデータベースを自動検出して各種データの総合分類が行えるほか、関連する脆弱性リスクのアセスメントおよびスコア化などを実施。
| ベンダー | サイファーゲート |
|---|---|
| 製品名 | eCipherGate |
| 提供形態 | オンプレミス型 |
データベースとアプリケーション間のミドルウェアとして、万が一の情報漏えいを防止するデータの暗号化・復号、さらには各種データに対するアクセス制御などを自動的に行ってくれる総合セキュリティシステム。
» 製品資料
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースセキュリティゲートウェイ（DSG） |
| 提供形態 | オンプレミス型 |
データベースへのアクセスを自動で監視・評価・防御するアプライアンスソリューション。Oracle/SQL Server/DB2/Sybaseなど各種データベースに対応するほか、学習パターンと異なるアクセスを遮断する機能も備える。
| ベンダー | Imperva Japan |
|---|---|
| 製品名 | Imperva SecureSphere データベースモニタリングゲートウェイ（DMG） |
| 提供形態 | オンプレミス型 |
エンドユーザー／Webアプリケーション／データベースという三層構造に対応したデータベースアクセス監査ソリューション。Oracle／SQL Server／DB2／Sybaseなどの各種データベースに対し自動で監視・評価・防御を実行。
ファイザーのコンテンツサプライチェーン変革 “コロナ禍で世界を救った”経験はどう生かされたのか？
新型コロナウイルスワクチンをいち早く完成させた製薬会社は、コンテンツサプライチェー...
企業の生成AI活用 なぜ日本は米国に追い抜かれたのか？
PwC Japanグループは日米両国で実施した「生成AIに関する実態調査」を基に、日本企業と米...
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2024年10月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
