情報セキュリティの領域と情報漏洩のリスク
【ネットワークやシステムOSに偏った情報セキュリティ対策の現状】
○ネットワーク・レベルの保護
ファイヤーウォール、VPN、SSL
○システム・OS層の保護
セキュアOS＆ウィルス対策
○アプリケーション層の保護
WAF、SSO、IDM
○データベースの保護
データ漏洩、個人情報保護
【想定される情報漏洩のリスク】
情報漏洩が起きてしまうことを想定した対策が必要になります。起きてしまった情報漏えいから、
データを保護する唯一の対策は、データ暗号化の有無です。
・Web Server を経由したSQL Injection 攻撃
・OS やネットワークの脆弱性を使用したシステムをターゲットにした攻撃
・DBMS それ自身の脆弱性をターゲットにした攻撃
・システム管理者・運用者による情報漏洩
・開発者、アウトソースによる情報漏洩
・物理データ、バックアップデータの運搬事故、紛失
セキュリティ・ソリューションの特徴
○DBAとセキュリティ管理者の職責の分離
○アプリケーションからの独立性
必要に応じて、パフォーマンスの最適化のために、クエリーを最適化することはあります。
○カラム単位での暗号化による選択性
○暗号化の影響を最小限にしたパフォーマンス性能
○OSアカウント/IP/MAC/アプリケーション/時間をベースにしたDBや暗号化カラムへの
アクセスコントロール
○暗号化カラムへアクセスプロセスの監査機能
○複数のDBインスタンスの統合された管理性をもつGUI
データベース暗号化手法と種類
D'AmoはDB Plug-In方式でデータベースの暗号化を行うソリューションです。データベースの
Add-onとして暗号・複合化のモジュールを導入するので、アプライアンスの導入はいりません。
アプリケーション側の変更もないので、クエリ修正は最小限に抑えることができます。
また、暗号化だけではなくアクセス制御や監査のトータルセキュリティツールとしても使用可能です。
【アプリケーション方式（API開発）】
○アプリケーション上暗号化・復号を実行
○DBの制限なし
○暗号化・復号化によるDB負荷なし
○暗号化対象関連のクエリ修正が必要
【DB Plug-In方式（DB拡張モジュール）】
○DBに暗号化・復号のモジュールAdd-on
○アプリケーションとは関係なく、クエリ修正が最小限に抑えられる
○暗号化カラムのインデックスに対応
○暗号化、アクセス制御、 監査のトータルセキュリティ
【In-Place方式（DBエンジン）】
○DBエンジンにて暗号化・復号を実行
○素早く暗号化可能
○アプリケーションとは完全に影響なし
○アクセス制限、監査機能のためには別途パッケージの
インストールが必要
