oracle-db12c-logo

Oracle Advanced Security


Oracle Advanced Securityは、Oracle Database Enterprise Editionで一般的に使用されているオプションであり、データベース暗号化(Transparent Data Encryption(TDE))と表示データの転送時の編集を含む2つの重要な予防的制御機能を提供することで、機密データの保管元での保護を実現します。TDEは、データベース層で保管データを暗号化することで、潜在的な攻撃者がデータベースをバイパスしてストレージから直接機密情報を読み取ることを阻止します。Data Redactionは、機密データがデータベースを離れる前に編集することで、アプリケーションに未承認データが表示されるリスクを軽減し、TDEを補完します。これら2つの制御機能は一体となって、オラクルの多層防御データベース・セキュリティ・ソリューションに対する基盤を形成しています。


Oracle Advanced Securityの概要

顧客事例


 Montage: Customers Discuss Using Data Redaction to Limit Exposure of Sensitive Data in Their Applications (Video)
 Montage: Customers Discuss Using Oracle Advanced Security TDE to Encrypt Sensitive Data (Video)
 Infinity Insurance Uses Encryption and Redaction, Sees Zero Impact on Applications and No Performance Degradation (Video | Success Cast)
 Epsilon Uses TDE to Encrypt Cardholder Data and Redaction to Protect PII (Video 1 | Video 2 | Success Cast)
 Qatar Olympic Committee Deploys Database Security (Success Story)
 Sabre Discusses Using Data Redaction to Conceal Traveler Data (Video)
 SuddenLink Uses Transparent Data Encryption to Encrypt HR and Customer Data (Success Cast)
 T-Mobile Encrypts Subscriber Data With Oracle Advanced Security (Video | Success Cast)
 Square Two Encrypts Sensitive Financial Data (Video | Success Cast)
 Columbia University Encrypts PeopleSoft Data With Oracle Advanced Security (Success Cast)
 TransUnion Encrypts Financial and Credit Data (Video | Magazine Article | Success Cast | Webcast)
 Neustar Leverages TDE and Data Redaction to Protect SaaS Analytical Application Data (Success Story)
 Abu Dhabi Department of Finance Encrypts Sensitive Financial Information Using TDE (Success Story)
 Serviço Federal de Processamento de Dados – Serpro Encrypts Brazilian Government Data (Success Story)
 Ross Stores Encrypts PCI and PII Data With Oracle Advanced Security (Success Cast)
 Oracle Advanced Security Helps Sabre Comply with PCI-DSS Encryption Requirements (Success Cast | iPhone)
 National Marrow Donor Program Encrypts Healthcare Data (Video)
 Educational Testing Services (ETS) Encrypts Student Data (Video | Success Story | Success Cast | Magazine Article)
 South Korean Travel Firm Hanatour Encrypts Customer Data (Success Story)
 IBI Group Encrypts Road Tolling Data for PCI DSS Compliance (Success Cast)
 Philadelphia College of Osteopathic Medicine Encrypts Healthcare Data (Success Cast)
 Korean Shilla Savings Bank Encrypts Financial Data with Transparent Data Encryption (Success Story)
 More Oracle Advanced Security Customers

ブログ


Oracle Advanced Security
データベース・セキュリティのインサイド・アウト

技術情報


 データ・シート - Oracle Advanced Security with Oracle Database 12c
 ホワイト・ペーパー:Oracle Advanced SecurityによるOracle Database 12cでの暗号化と改訂
 Documentation - Oracle Advanced Security in Oracle Database 12c
 Oracle Database 11g Release 2 - TDE Best Practices
 Oracle Database 11g Release 2 - よくある質問 (FAQ)
 データ・シート (11gR2)
 概要 ホワイト・ペーパー (11gR2)
 テクニカル・ホワイト・ペーパー (11gR2)

ビデオによる解説


 Product Overview - Oracle Advanced Security in Oracle Database 12c
 Demonstration - Configuring Data Redaction for a Sample Call Center Application
 Demonstration - Configuring TDE and Key Management in Oracle Database 12c
 OpenWorld 2014 Session on Oracle Advanced Security (OU Streams Video)
 OpenWorld 2014 Live: Data Redaction on Oracle BigData/Hadoop. Click here (Thomas Kurian Keynote, 23rd minute) and here (Andy Mendelsohn Keynote, 55th minute)

ビデオ・ストーリー


 Prescription for Disaster - Unencrypted Medical Prescription Data Is Stolen from a Pharmacy Company
 An IT Security Officer Is Given Only Three Weeks to Encrypt the Company's Oracle Data
 Shedding Light on Security - An IT Team Discovers How Data Redaction Can Conceal PII Data in Their Call Center Application

セキュリティ・ソリューション


Oracle Database Vault
Oracle Advanced Security
Oracle Label Security
Oracle Audit Vault and Database Firewall
Data Masking

セキュリティ機能


Strong Authentication
Network Encryption
Real Application Security
Unified Auditing
セキュアな外部パスワード・ストア
Virtual Private Database
標準データベース監査
プロキシ認証
エンタープライズ・ユーザー・セキュリティ
セキュア・アプリケーション・ロール
ファイングレイン監査(FGA)