oracle-db12c-logo

Oracle Advanced Security


Oracle Advanced Securityは、Oracle Database Enterprise Editionで一般的に使用されているオプションであり、データベース暗号化(Transparent Data Encryption(TDE))と表示データの迅速な編集を含む2つの重要な予防的制御機能を提供することで、ソース・レベルでの機密データの保護を実現します。TDEは、データベース層で保管中データを暗号化することで、潜在的な攻撃者がデータベースをバイパスしてストレージから直接機密情報を読み取ることを阻止します。Data Redactionは、機密データがデータベースを離れる前に編集することで、アプリケーションに未承認データが表示されるリスクを軽減し、TDEを補完します。これら2つの制御機能は一体となって、オラクルの多層防御データベース・セキュリティ・ソリューションに対する基盤を形成しています。


Oracle Advanced Securityの概要

顧客事例


 Sabre、Data Redactionを使用したアプリケーションへの機密データ公開の制限を語る(ビデオ
 モンタージュ:Oracle Advanced SecurityのTDEを使用した機密データの暗号化に関するディスカッション(ビデオ)(英語)
 T-Mobile:Oracle Advanced Securityを使用して加入者データを暗号化 (ビデオ | サクセス・キャスト
 Square Two:機密の金融データを暗号化 (ビデオ | サクセス・キャスト
 Columbia University:Oracle Advanced Securityを使用してPeopleSoftデータを暗号化 (サクセス・キャスト
 TransUnion:財務データおよび信用データを暗号化(ビデオ | 雑誌記事 | サクセス・キャスト | Webcast
 Ross Stores:PCIデータおよびPIIデータの暗号化にOracle Advanced Securityを利用(サクセス・キャスト
 Sabre:PCI-DSSの暗号化要件に準拠するためにOracle Advanced Securityを利用(サクセス・キャスト | iPhone
 National Marrow Donor Program:医療データを暗号化(ビデオ
 Educational Testing Services(ETS):受験生のデータを暗号化(ビデオ | サクセス・ストーリー | サクセス・キャスト | 雑誌記事
 Hanatour(韓国の大手旅行会社):顧客データを暗号化(サクセス・ストーリー
 IBI Group:PCI DSSに準拠するために道路通行料のデータを暗号化(サクセス・キャスト
 Philadelphia College of Osteopathic Medicine:医療データを暗号化(サクセス・キャスト
 Korean Shilla Savings Bank:Transparent Data Encryptionを使用して金融データを暗号化 (サクセス・ストーリー
 その他のOracle Advanced Securityの顧客

ブログ


データベース・セキュリティのインサイド・アウト

ディスカッション・フォーラム


セキュリティ
Oracle Audit Vault and Database Firewall

技術情報


 データ・シート - Oracle Advanced Security with Oracle Database 12c
 White Paper - Encryption and Redaction in Oracle Database 12c with Oracle Advanced Security
 Documentation - Oracle Advanced Security in Oracle Database 12c
 Oracle Database 11g Release 2 - TDE Best Practices
 Oracle Database 11g Release 2 - よくある質問 (FAQ)
 データ・シート (11gR2)
 概要 ホワイト・ペーパー (11gR2)
 テクニカル・ホワイト・ペーパー (11gR2)

ビデオ・ストーリー


 OpenWorld 2013 - An Application Displaying Sensitive Data is Redacted Using Oracle Database 12c(42分までスキップ)
 Prescription for Disaster - Unencrypted Medical Prescription Data Is Stolen from a Pharmacy Company
 Games - An Online Gaming Network Has Its Unencrypted Customer Data Stolen
 An IT Security Officer Is Given Only Three Weeks to Encrypt the Company's Oracle Data

セキュリティ・ソリューション


Oracle Database Vault
Oracle Advanced Security
Oracle Label Security
Oracle Audit Vault and Database Firewall
Data Masking

セキュリティ機能


Strong Authentication
Network Encryption
Real Application Security
Unified Auditing
セキュアな外部パスワード・ストア
Virtual Private Database
標準データベース監査
プロキシ認証
エンタープライズ・ユーザー・セキュリティ
セキュア・アプリケーション・ロール
ファイングレイン監査(FGA)