Oracle Databaseのセキュリティ
オラクルは、KuppingerColeによる最新のLeadership Compass: Database Securityでリーダーに選出されました。
複数のアセスメントや、予防型/検知型のセキュリティ制御によってデータベースのセキュリティを保護しましょう。
機密データや個人データを特定し、データベースが安全に構成されているかどうかを評価して、セキュリティ改善のための推奨事項を確認しましょう。
Oracle Databaseのセキュリティ機能を使用すると、どのようにコンプライアンス要件に対応し、データを保護できるかをご紹介します。
- 概要
- 製品
Oracleデータベースのセキュリティが選ばれる理由
Oracle Databaseは、世界のリレーショナル・データの大半を保持しており、高価値データの窃盗の対象を探している攻撃者にとって格好の標的です。1つのOracle Databaseの妥協が、数千レコードの漏えいを引き起こす可能性があり、その結果、漏えい緩和の取組みに数百万のコストがかかる場合があります。オラクルの強力で予防的かつ発見的なセキュリティ制御機能で、もっとも価値のあるデータを保護してください。セキュリティ制御機能には、透過的データ暗号化、暗号化キー管理、権限ユーザーおよび複数要素を使ったアクセスコントロール、データ分類と検出、データベース・アクティビティの監視およびブロック、統合された監査およびレポート、データマスキングなどがあります。オラクル製品を使用すれば、既存のアプリケーションを変更せずに信頼性の高いデータセキュリティ・ソリューションを導入できるため、時間とコストの節約につながります。
Oracle Key Vault
Oracle Key Vault
Oracle Key Vaultでは、暗号化キーやOracle Wallet、Javaキーストア、資格証明ファイルを一元的に管理して、暗号化などのセキュリティ・ソリューションをデプロイできます。
Oracle Audit Vault and Database Firewall
Oracle Audit Vault and Database Firewall
オラクルかオラクル以外かを問わずデータベース・トラフィックを監視して脅威を検出、ブロックするとともに、データベース、オペレーティング・システム、ディレクトリ、その他のソースからの監査データを統合してコンプライアンス・レポートを改善します。
Oracle Advanced Security
Oracle Advanced Security
クレジットカード、社会保障番号、PII (個人を特定可能な情報)といったアプリケーション・データの暗号化や編集が求められる、プライバシーと法規制の要件に準拠します。データベースに格納されているデータを暗号化し、データベースを離れるたびにマスキングをおこなうことで、Oracle Advanced Securityは、包括的なデータ保護のためのもっともコスト効率の高いソリューションを実現します。
Oracle Database Vault
Oracle Database Vault
既存アプリケーションのセキュリティを強化し、職務分掌、最小限の権限、その他の予防的統制によってデータの整合性とプライバシーの確保を求める法規制要件に対処します。Oracle Database Vaultを利用すれば、Oracleデータベースに格納されたアプリケーション・データを不正な特権データベースユーザーによるアクセスから積極的に保護することが可能です。
Oracle Label Security
Oracle Label Security
マルチレベル・セキュリティと強制アクセス制御に関する公共部門の要件に対応するよう設計されたOracle Label Securityは、柔軟なフレームワークを提供します。世界中の政府組織や企業はこのフレームワークを使用して、必要性を基準にデータ・アクセスを制御できます。
Oracle Data Masking and Subsetting
Oracle Data Masking and Subsetting
実際の顧客データの使用を制限するデータプライバシー指令やデータ保護指令に準拠できます。Oracle Data Masking and Subsetting Packを使用すれば、クレジットカード番号や社会保障番号などの機密情報を現実的な値に置き換えて、本番データを開発やテストの目的で安全に使用したり、外注先や海外のパートナーと共有したりすることが可能になります。
参考資料
ビデオ
オラクルのセキュリティによる包括的なデータ保護
WIND Hellas、Oracle Cloudでリスクを低減し、EU一般データ保護規則のコンプライアンスを向上
“We chose Oracle CASB Cloud Service and Oracle Advanced Security to minimize risk exposure and gain transparency, high visibility and control. This allowed us to stay a step ahead of threats while enforcing our cloud environment security configurations and EU GDPR compliance with minimum performance impact.”
— WIND Hellas IT運営およびプログラム管理ディレクター ディモステニス・ニコロポウロス氏
DGOJ、Oracle製品によりオンライン・ギャンブルを規制
“Oracle Advanced Security enables us to securely store and encrypt more than 160GB of sensitive data each month. Nothing gives me more peace of mind than knowing that the data we collect is safe and helps us be more effective at our job of regulating gambling.”
— Ministry of Finance and Civil Service ギャンブル規制総局 機関管理関係ディレクタ ホセ・アントニオ・ガルシア・ガルシア氏
バンダイ、エンジニアド・システムでオンライン注文が10倍高速になり、データ・セキュリティの強化とグローバル展開のサポートを実現
“By building a new ecommerce site with Oracle Exadata Database Machine and Oracle Database’s security options, we can process online orders 10x faster and enhance security for sensitive customer information. It also laid a foundation to expand globally and support 10x growth in sales volume.”
— 株式会社バンダイ ネット戦略室 ゼネラル・マネジャー 高原秀介氏
VistaJet（急成長を遂げるビジネス・ジェット会社）、メンテナンスによる停止時間をゼロにし、スケーラビリティ、可用性、継続性、セキュリティを向上
“Our new infrastructure built on Oracle Database 12c, Oracle WebLogic 12c, and Oracle BPM will enable our business to grow significantly. We’re expanding our fleet of business jets and our highly available clustered solution will allow us to scale our operations to meet increasing customer demand.”
— VistaJet 副CIO ブルーノ・タバレス・グレゴリン氏
Ministerio de Justicia de España、4億もの市民データを暗号化し、アクセスの管理と追跡をおこなってセキュリティを確保
“Oracle Advanced Security, Oracle Data Masking and Subsetting Pack, and Oracle Active Data Guard enable us to go beyond what is required by privacy laws, ensuring access to citizens’ personal data is secure and trackable.”
— Ministerio de Justicia de España 新テクノロジー 係長 ホセ・ルイス・フェルナンデス・カリオン氏
Chinae Savings Bank、エンジニアド・システムでクレジット・トランザクションを3倍高速で処理し、データ・セキュリティの強化とビジネス開発のサポートを実現
“Thanks to Oracle Exadata and Oracle Advanced Security, we gained a high performing, secure, stable, and scalable next-generation retail banking system, enabling us to respond faster to customer inquiries and support business expansion. We now process credit transactions 3x faster, have enhanced security for sensitive customer information, and ensured compliance with Korean regulatory requirements.”
— Chinae Savings Bank 情報戦略本部 部門長 ウォン・ジュン・チョウ氏
Ajou University Medical Center、機密データのセキュリティ強化とパフォーマンス低下の最小化、規制要件への対応を実現
“We chose Oracle Advanced Security, as it provides stable, fast, and cost-effective encryption that ensures security for our patient information and compliance with the stringent regulatory requirements for sensitive and confidential information. The solution saved us time and money because it required no modifications and was easy to implement, and it enabled us to meet government and hospital-customer expectations for data security.”
— Ajou University Medical Center 医療情報担当マネジャー ミョン・ニョル・ホン氏
Abu Dhabi Department of Finance、公共サービスを提供するための完全に安全なIT環境を構築
“Most information—including financial, budgetary, HR, payroll, and customs management data—that transits through our systems supports the financial strategy of various Abu Dhabi government bodies. Leakage of sensitive information can have disastrous consequences. With Oracle Advanced Security, we can guarantee that all information processed by Abu Dhabi government entities is safeguarded.”
— Abu Dhabi Department of Finance ITディレクター ハジム・エル・ハティーブ博士
Ministerio de Justicia de España、4億もの市民データを暗号化し、アクセスの管理と追跡をおこなってセキュリティを確保
“Oracle Advanced Security, Oracle Data Masking and Subsetting Pack, and Oracle Active Data Guard enable us to go beyond what is required by privacy laws, ensuring access to citizens’ personal data is secure and trackable. Oracle’s solutions are a proven investment in peace of mind and security.”
— Ministerio de Justicia de España 新テクノロジー 係長 ホセ・ルイス・フェルナンデス・カリオン氏
