データベースセキュリティ製品アクセス権の制御から重要データのマスキングまでカバー Aegis Wall

NHN JAPAN株式会社

全体満足度

☆☆☆☆☆

★★★★★

1件

３つの特徴

1.ポリシーに違反が発生した場合、アラート機能でお知らせ
2.特定ユーザーが特定システムへアクセスできないよう制御可能
3.個人情報など重要データへのマスキングも実施

職務に応じて必要最低限の権限を割り当てるアクセス権制御のほか、個人情報・クレジットカード情報などの重要データをマスキングすることもできるソフトウェアです。

対応機能

アクセスログ管理 panorama_fish_eye

暗号化 remove

権限管理 panorama_fish_eye

ファイアウォール remove

不正アクセス検知 panorama_fish_eye

監査対応 panorama_fish_eye

製品TOP arrow_drop_down

価格表口コミ(1)

製品TOP arrow_drop_down

製品概要

対象従業員規模	全ての規模に対応
対象売上規模	全ての規模に対応
提供形態	オンプレミス / クラウド / パッケージソフト
参考価格	800,000円～
参考価格補足	価格は基本ソフトウェアのライセンス費です。別途、年間保守料としてライセンス費用の20％が発生します。東京都港区虎ノ門から50km圏外の地域は、別途出張料金の実費が発生します。

製品詳細

ポリシーに違反が発生した場合、アラート機能でお知らせ

アラート機能は、ポリシーに違反するアクセスや操作が発生した際、管理者へアラートを送信する機能です。
「Aegis Wall」では、指定したユーザーにメールやポップアップメニューにてアラートを送信します。

アラート機能の活用例(社内システム管理者の場合)
1)顧客管理システムから、顧客情報データベースへアクセス
2)担当しているサービスに関する顧客情報を、個別に閲覧・登録・編集・削除が可能
3)勤務時間中のみ顧客データの閲覧と操作が可能
4)時間外のアクセスや許可されていない操作が行われた際アラートを発信

特定ユーザーが特定システムへアクセスできないよう制御可能

アクセス制御は、システム開発部門の権限管理をする場合、有効な機能です。
必要な部分にしかアクセスができないよう、制御をかけることで、
PCI DSS等のアクセス管理に関するガイドラインを守る運用ができます。

アクセス制御の活用例
1)Aシステムの開発環境での作業やテストを⾃由に⾏う
2)Aシステムの本番環境サーバーへアクセスし、更新作業を⾏う
3)本番環境はAシステムのサーバーのみアクセス可能

個人情報など重要データのマスキングも実施

個人情報を閲覧する必要の無いユーザーが情報に触れないよう、
カラム単位・文字列のマッチングパターンによるマスキングを実施することが可能です。

マスキング活用の具体例として、下記表をご覧ください。
1)開発環境での作業やテストは自由に行う
2)事前申請の許可を受けた上で本番環境のアプリケーションサーバーへアクセスし、更新作業を行う
3)本番環境のデータベースのデータを閲覧してもマスキングされている

具体例では、アプリケーション開発者に対して実施しています。
本番環境のアクセスが必要になった場合も、「Aegis Wall」で行えるワークフローの申請を経ることにより、
きちんと上長が把握している状況で本番環境へアクセスできる環境が実現します。

導入効果

「Aegis Wall」の強み

サーバー負荷がとても小さい

「Aegis Wall」は、ソフトウェア制御によるプロキシ・ゲートウェイ構成を採用しています。
そのため機能面では、ユーザー一人ひとりを識別したアクセスログの収集とアクセス制御を実現しており、既存システムのネットワーク構成を変更することなく導入することが可能です。
またゲートウェイでのチェックはとてもシンプルで、ネットワーク通信速度の遅延もほぼありません。

ゲートウェイ方式では全てのアクセス経路をカバーできない恐れがある、という指摘もありますが、ゲートウェイのチェックを受けていない迂回アクセスやコンソール接続をブロックしたり監視するために、サーバーエージェントを併用するオプションも用意している為、安心してお使いいただけます。
その場合、サーバーエージェントの稼動は必要最小限に抑えられているため、
迂回アクセスが異常発生しない限り、監視対象サーバーへの負荷はほとんどありません。

【導入事例】既存システム運用に合わせた柔軟な導入と費用対効果が決め手に：酒造メーカー

【導入の背景】
・内部統制・ガバナンス強化の社内方針が打ち出されたタイミング
・内部統制につながる抑止・セキュリティ強化を見込んでの導入検討

【導入効果】
・データベースサーバーの特権ユーザーログをテキストと動画で紐付け、そのすべてを記録して監視
・ログ記録がシステム運用作業の見える化を実現

企業情報

企業名	NHN JAPAN株式会社
住所	〒105-6322 東京都港区虎ノ門一丁目23番1号虎ノ門ヒルズ森タワー22階
設立年月	2013年 4月 1日
従業員数	307名（2018年4月現在）
資本金	31億円
事業内容	当社グループの経営戦略の立案・遂行、グループ各社の事業戦略支援・管理パブリッククラウド事業、セキュリティ事業、パートナー事業
代表者名	泉忠宏

データベースセキュリティの製品一覧

価格表

価格

Aegis Wallでは、お客様のアクセス管理の段階に応じて、ログ記録に特化した「Log Auditor(LA)」とアクセス権限を管理する「Access Controller(AC)」という2つのプランをご用意しており、アクセス管理の段階に応じて機能を最小限に絞ったスモールスタートが可能です。

口コミ(1)

『Aegis Wall』とよく比較されているデータベースセキュリティ製品

ProtectDB

Guardium

AUDIT MASTER

MyDiamo

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、NHN JAPAN株式会社の『アクセス権の制御から重要データのマスキングまでカバーAegis Wall』（データベースセキュリティ）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

リストに追加しました

他の方は以下の製品も資料請求しています

同じカテゴリーのすべての製品に資料請求する

リストに追加中の製品に資料請求する（0件）

資料請求ランキング

5月3日(月) 更新
	複数のデータベースの監視と保護Guardium 三和コムテック株式会社
	クラウドデータベースも対応可能なデータベース監査ツールAUDIT MASTER 株式会社アクアシステムズ
	D'Amo 三和コムテック株式会社
一覧を見る