複数のデータベースの監視と保護 Guardium

『Guardium』は、データベース活動の監視の機能で、組織の内外からもたらされる脅威から、重要なデータベースを保護します。
Webアプリケーションなどでアクセスするデータベースに対してのログ取得、アクセス制御、レポート出力を実施し、機密データの漏えい防止などを実現します。

データにアクセスしたのが誰で、どのようなアクションがとられたのかを把握することができ、堅牢な情報システム運用をサポートします。
内部からの情報漏えい、外部からのハッカーの攻撃による漏えいなど、重要なデータをリスクから守るためにいかに管理運用していくか、データベースセキュリティの重要課題を解決いたします。

『Guardium』は、リアルタイムにデータベースを保護すると同時にコンプライアンス監査プロセスを自動化し、エンタープライズ・プラットフォームを提供しています。
このプラットフォームは、監査に必要な詳細を提供するものの、パフォーマンスに影響を及ぼすことはありません。
また、アプライアンス上にログを格納することで、アクセスログの改ざんや削除のリスクが低くなります。

■データベースのセキュリティ対策の重要性
情報セキュリティの入口対策として、Web環境の脆弱性対策は前提として必要ですが、標的型などのサイバー攻撃を100％防ぐ事は不可能と言われているのが現状です。内部の事故やコンプライアンス違反による情報の改ざん・漏洩等のリスク含め、侵入や事故は必ず起きるという前提で対策する事が重要となっています。
データベースのセキュリティは、一度の事故（事件）で大量の情報が漏洩する可能性のある重要領域であり、企業に大きなダメージを与える事態となり得ます。
しかしながら、データベース層のセキュリティ対策は進んでいないのが実態で、予防策が機能していなかったり、とりわけマルチベンダ環境下での監査環境が遅れているのが実情です。
不正アクセスや情報漏えいに備える、出口対策としてのデータベース・セキュリティの必要性が高まっています。
データベースの操作ログを記録し、集計して報告する、不適切なアクセスや問題のある操作にはアラートを上げる。
この3つのオペレーションを継続運用し続ける事が重要です。

■データベースのセキュリティ対策の重要性
Guardiumは、データベースセキュリティのワンストップ・ソリューションです。
複数プラットフォームのデータベースを一元管理し、アクセス制御からログ管理まで、必要なセキュリティ機能を網羅しています。

■コンプライアンス対応
継続的なモニタリング
データベースに格納されている個人情報や企業機密データを保護、職務権限の分離
監視からレポートによる報告までのワークフローによる自動化

■パフォーマンス、スケーラブルな階層アーキテクチャー
既存環境のデータベース・パフォーマンスへの影響は最小限低(DB負荷5%以下)
大規模環境における複数コレクタの集中管理
（100％DBトラフィックを捕捉；ローカルアクセス、リモートアクセス、暗号化アクセス）

■データベースへのアクセスを記録・レポート
データベースサーバー内のS-TAPエージェントによるローカルアクセス、リモートアクセスを監視、記録
取得した記録をCollector（アプライアンス）に送信、保管
管理者用、ユーザー用に多数用意されたレポート様式
柔軟なカスタムレポート機能（70種類以上のSOX、PCI-DSS監査用のレポート・テンプレート）

■データベース・アクセスを監視・制御
ポリシー生成画面の提供とポリシーベースの監視
異常検出時のリアルタイム・アラート
不正なアクセスを監視・制御（不正アクセスの警告通知と動的ブロッキング）