Oracle Database Vault
Oracle Database Vaultは、Oracle Database内にデータ・セキュリティ制御を実装して、特権ユーザーによるアプリケーション・データへのアクセスを制限します。内部および外部の脅威のリスクを低減し、職務の分離を含むコンプライアンス要件に対応できます。
Database Vaultに関するビデオを見る（7:45）
オンデマンド・ウェビナー Database Vaultのデプロイ戦略
Oracle Databaseのセキュリティ専門家が、ダウンタイムを最小限に抑え、運用リスクを管理する方法など、Database Vaultのデプロイおよび管理に関する戦略をご紹介します。
Oracle Database Vaultの詳細を見る
Database Vaultの領域
Oracle Database内に制限付きのアプリケーション環境を作成して、機密データへの不正アクセスをブロックできます。また、Oracle Database Vaultのセキュリティ制御は、欧州連合一般データ保護規則（EU GDPR）、クレジット・カード業界データ・セキュリティ基準（PCI- DSS）、および機密情報へのアクセス、開示、変更に関する強力な内部制御を必要とするその他多数の規制など、データ・プライバシーに関する法律および標準へのコンプライアンスに対応するのに役立ちます。
Database Vaultのコマンド・ルール
特権ユーザー・アカウントによる操作を中断する悪意のある変更や偶発的な変更を防止します。コマンド制御により、特定のメンテナンス・ウィンドウ外で試行された、DROP TABLEやALTER SYSTEMなどの不正なコマンドを防ぐことができます。
Database Vaultの信頼できるパス
クライアントのIPアドレス、プログラム、ユーザー名、時刻などの要素を使用して、データへのゼロトラスト・アクセスとデータ操作を制御できます。攻撃者は盗まれたアカウントを単に使用して機密データにアクセスすることができないため、Database Vaultは機密データへの不正アクセスをブロックし、疑わしいデータ・アクセス・アクティビティを管理者に通知する高価値のアラートを生成して、データの盗難が発生する前にデータを停止できるようにします。
職務の分離
特権ユーザーにチェック・アンド・バランスを適用し、攻撃者がセキュリティ制御を無効にしたり、不正なユーザーを作成したり、単一の特権アカウントの認証情報を利用して機密データにアクセスしたりするのを防止します。
統合的で、高パフォーマンスかつスケーラブル
コストと時間のかかるアプリケーション変更を必要とせずに、新規および既存のOracle Database環境を保護します。Database Vaultは、Oracle Real Application Clusters（RAC）、Oracle GoldenGate、Oracle Data Guardなどのエンタープライズ・アーキテクチャと互換性があり、追加のサーバーおよびエージェントを導入する必要はありません。
Oracle Database Vaultのユース・ケース
-
機密データを保護する
攻撃者が盗まれた特権ユーザーの資格情報を使用して機密データにアクセスするのをブロックします。このタイプのアクセスは今日最も一般的な攻撃ベクターです。
-
不注意によるアクセスを防止
データベース管理者が必要なタスクを実行するための能力を損なうことなく、データベース管理者による機密データへの偶発的なアクセスをブロックします。
-
不正なデータベース変更を防止
本番データベースへの偶発的または悪意のある変更をブロックし、許可された変更を定義されたメンテナンス期間に実行できるよう制限します。
-
ポリシーベースのアクセス制御を実施
許可されたIPアドレス、時刻、クライアント・プログラムなど以外での特権資格情報の誤用を防止します。
-
職務の分離
管理者がセキュリティ・ポリシーを変更したり、機密データにアクセスしたりできないように、セキュリティと管理の役割を定義して分離します。
リソース
AskTOM Oracle Database Security Office Hours
AskTOM Office Hoursには無料かつオープンなQ&Aセッションが用意されています。Oracle Databaseのエキスパートとのセッションで、組織で利用できる多くのエンタープライズレベル・データベース・セキュリティツールを最大限に活用できるようにサポートします。
LiveLabsワークショップ: Oracle Database Vault
このワークショップでは、Oracle Database Vaultの機能を紹介します。領域や信頼できるパスなどの機能を使用して、データベースとデータベースに含まれる機密データを保護するように、Database Vaultを構成する方法をご確認ください。このワークショップはご自身のテナントで実施することも、LiveLabsで予約して実施することもできます（無料）。
