データベースセキュリティ製品 D'Amo

【ネットワークやシステムOSに偏った情報セキュリティ対策の現状】
○ネットワーク・レベルの保護
　ファイヤーウォール、VPN、SSL
○システム・OS層の保護
　セキュアOS＆ウィルス対策
○アプリケーション層の保護
　WAF、SSO、IDM
○データベースの保護
　データ漏洩、個人情報保護

【想定される情報漏洩のリスク】
情報漏洩が起きてしまうことを想定した対策が必要になります。起きてしまった情報漏えいから、
データを保護する唯一の対策は、データ暗号化の有無です。

・Web Server を経由したSQL Injection 攻撃
・OS やネットワークの脆弱性を使用したシステムをターゲットにした攻撃
・DBMS それ自身の脆弱性をターゲットにした攻撃
・システム管理者・運用者による情報漏洩
・開発者、アウトソースによる情報漏洩
・物理データ、バックアップデータの運搬事故、紛失

○DBAとセキュリティ管理者の職責の分離

○アプリケーションからの独立性
　必要に応じて、パフォーマンスの最適化のために、クエリーを最適化することはあります。

○カラム単位での暗号化による選択性

○暗号化の影響を最小限にしたパフォーマンス性能

○OSアカウント/IP/MAC/アプリケーション/時間をベースにしたDBや暗号化カラムへの
　アクセスコントロール

○暗号化カラムへアクセスプロセスの監査機能

○複数のDBインスタンスの統合された管理性をもつGUI

D'AmoはDB Plug-In方式でデータベースの暗号化を行うソリューションです。データベースの
Add-onとして暗号・複合化のモジュールを導入するので、アプライアンスの導入はいりません。
アプリケーション側の変更もないので、クエリ修正は最小限に抑えることができます。
また、暗号化だけではなくアクセス制御や監査のトータルセキュリティツールとしても使用可能です。

【アプリケーション方式（API開発）】
○アプリケーション上暗号化・復号を実行
○DBの制限なし
○暗号化・復号化によるDB負荷なし
○暗号化対象関連のクエリ修正が必要

【DB Plug-In方式（DB拡張モジュール）】
○DBに暗号化・復号のモジュールAdd-on
○アプリケーションとは関係なく、クエリ修正が最小限に抑えられる
○暗号化カラムのインデックスに対応
○暗号化、アクセス制御、 監査のトータルセキュリティ

【In-Place方式（DBエンジン）】
○DBエンジンにて暗号化・復号を実行
○素早く暗号化可能
○アプリケーションとは完全に影響なし
○アクセス制限、監査機能のためには別途パッケージの
　インストールが必要