機密情報を洗い出すDBセキュリティの新製品、東京エレクトロンデバイスが発売 - ITmedia エンタープライズ(情報元のブックマーク数)

DBの監査やWAFなんかの集中監視をしたりする製品を出すとのこと。

東京エレクトロンデバイスと米セキュリティ企業のImpervaは11月17日、Impervaが開発するデータベース(DB)セキュリティ製品群「SecureSphere 7.0」シリーズの新ラインアップを発表した。東京エレクトロンデバイスが12月1日に発売する。
SecureSphereは、DBサーバやWebサーバなどに格納されたデータ資産の保護を目的に、DB監査やWebアプリケーションファイアウォール(WAF)、集中管理などの機能を提供するアプライアンス製品群。集中管理を除く機能を1台のアプライアンスに統合した「Data Security Suite(DSS)」や、WAFアプライアンス、監査用アプライアンスDAMなどをラインアップする。

機密情報を洗い出すDBセキュリティの新製品、東京エレクトロンデバイスが発売 - ITmedia エンタープライズ

DBFでは、「ダイナミックプロファイリング」という機能を利用してアプリケーションやクライアントおよびサーバ、開発者、管理者などによるDBへのアクセスをすべて監視し、不正なSQLクエリを遮断する。コマンドの種類やユーザー、発信元、日時、テーブルといった条件から通常のアクセス内容とは異なる内容を検出した場合にアクセスをブロックし、DBサーバからデータが流出するのを阻止するという。
DASでは、ローカルネットワーク上にあるアプリケーションサーバやDBサーバ内に保存されている個人情報や財務などの企業情報、クレジットカード情報などを自動的に検索、抽出する。発見したデータは種類や格納場所、重要度レベルなどで分類し、ユーザーは管理画面で詳細内容を把握できる。同様に脆弱性も独自の評価指標で検査や危険度を分類し、管理者へ対処に必要な情報を提供する。

機密情報を洗い出すDBセキュリティの新製品、東京エレクトロンデバイスが発売 - ITmedia エンタープライズ

screenshot