データベースセキュリティツールを徹底比較！選ぶ際の注意点も解説

三和コムテック株式会社が提供。複数データベースの監視と保護を行う、オールインワン型のツールです。ログ取得・アクセス制御・レポート出力により機密データの漏えい防止へつなげます。データベースのトラフィックを100％捉えることが可能です。S-TAPと呼ばれるエージェントをインストールして、アクセスを監視・記録し、アプライアンスに送信・保管します。

タレスDISジャパン株式会社が提供。ファイルあるいはカラム単位・アプリケーション層の暗号化に対応している、特化型のツールです。専用アプライアンスの暗号鍵管理が、高いレベルのセキュリティを実現します。クリティカルな設定変更は管理者の承認がないと実行が不可能な設計のため、リスクを軽減できます。

タレスDISジャパン株式会社が提供。トークン化によりデータ漏えいリスクを大幅に下げる、特化型のツールです。機密データをトークン化処理し、暗号化テキストを中央のコンテナに保管します。暗号化テキストを扱うために、システム変更が不要です。PCIへのコンプライアンスを目的として、クレジットカード情報保護のために用いられています。

三和コムテック株式会社が提供。データベースにモジュールを追加して暗号化・復号を行うツールです。アプリの変更は不要で、クエリの修正が最小限に抑えられます。別途パッケージをインストールすれば、アクセス制限・監査機能を追加でき、活用が可能な場面が増えます。

NHN テコラス株式会社が提供。アクセス権の制御や情報のマスキングが可能なオールインワン型のツールです。情報のマスキングは、カラム単位・文字列のマッチングパターンで行うことが可能です。個人情報・クレジットカード情報などのマスキングにも対応しています。ポリシーに反するアクセスや操作があれば、即座に管理者へ通知されます。

ペンタセキュリティシステムズ株式会社が提供。OSSデータベースに特化したオールインワン型のツールです。MySQL・MariaDB・PerconaDB・PostgreSQLなどに対応します。パブリッククラウド環境上のデータベースにもインストールが容易です。プログラムコードの修正は不要で、パフォーマンス劣化が抑えられます。

株式会社インサイトテクノロジーが提供。データベース監査を行う特化型のツールです。独自技術のDMAにより、直接メモリーを参照することが可能なため、パフォーマンスに影響を与えません。特権ユーザーを含む、あらゆるアクセスログを取得し管理します。グラフィカルな操作画面で、警告情報・アクセスログを参照可能です。リアルタイムに監視し、ルールに違反するログを見つけ次第警告します。

日本アイ・ビー・エム株式会社が提供。データの検出・分類・脆弱性スキャンを活用することで、対象となる機密データを自動的に可視化する、特化型のツールです。すべてのデータ・アクティビティをモニタリングできます。また、トークン化やアプリケーションの暗号化にも対応しています。さらに、アクセス・ポリシーの適用やコンプライアンス要件への対応も可能です。

株式会社Imperva Japanが提供。オンプレミス・クラウドのどちらでも、データベースを保護するオールインワン型のツールです。重要な情報へのアクセスを許可しつつ、情報漏えいのリスクを低減します。データベースの検出により、機密データと脆弱性を可視化します。また、データのマスキングで攻撃対象となる領域を減らすことが可能です。