データベースセキュリティ

知的財産の保護、プライバシー関連規則や規制への準拠

暗号化によるデータベースの保護

データベース内のデータの暗号化とセキュアな保護を行いつつ、オンプレミスでもクラウドでもデータベースの種類にかかわらず、内外の脅威からデータを守ります。

データベースの信頼性と性能

データベース暗号化ツールが適切に導入されていない場合、リアルタイムにデータにアクセスするユーザーやアプリケーションに対して大きな影響を及ぼします。

不十分なセキュリティ制御

データベース暗号化ツールを構築するセキュリティが不十分であった場合、組織全体が不正行為やデータの侵害の危機に晒されることになります。 たとえば、データベース内で鍵管理を処理した際に、DBAがデータと鍵の両方を制御してしまうことがあります。他にも、内部の人間による不正やAPT攻撃が暗号化ソリューションをかいくぐり、脆弱性を狙われることがあります。

複雑な鍵管理

データベースの拡大に伴い、鍵管理も煩雑になってきます。複数の鍵管理ツールを使用すると、操作の複雑性から人為的ミスや不正行為の可能性が大きくなります。 通常、データベースベンダーにより鍵管理機能が提供されますが、この機能はベンダー固有のデータベースを使用しているときにしか動作しません。

Vormetric Transparent Encryption

システムへの影響を最小限にとどめながら、強力なデータベース暗号化を実現します。OracleやIBM DB2、Microsoft SQL Server、MySQL、Sybase、NoSQLなどのデータベースの単一または複数使用に関わらず、組織全体のデータベース内のデータをセキュアに保護します。

Vormetric Application Encryption

データベース内のカラムやフィールドレベルを含めた、高度な暗号化を提供し、既存の企業アプリケーションへの暗号化の統合を簡略化します。また、暗号化や鍵管理の操作の実行に使用される標準ベースのAPIを採用しています。標準ベースのAES暗号化と、スキームを維持するフォーマット保持暗号化(FPE)のいずれを使用するかはユーザーが選択できます。

Thales nShield HSM Key Protection

FIPSで認証された保護機能によってデータベース鍵を保護します。nShield Soloを組み込んだDSM 6100をお使いの場合も、スタンドアロン型のnShield HSMをお使いの場合も、nShieldは高セキュリティを維持しつつコンプライアンスの要件に応えます。3種類のフォームファクタで提供されるnShield HSMは、デスクトップデータベースから単一サーバのデータベース、ネットワーク全体に分散したデータベースアプリケーションまで様々な環境に対応し、強化されたソリューションで鍵をセキュアに保護します。

影響を及ぼさないデータベース保護

タレスのデータベース暗号化ソリューションは、毎秒50,000件の暗号化トランザクションに対応可能で、性能に影響を及ぼすことなくデータベースを保護することが可能です。

シームレスな実装

アプリケーションやインフラストラクチャ、業務手順を変更することなく、データベースの暗号化を実現します。また、仮想環境やクラウド環境、ビッグデータ環境、従来の環境に対し、より簡易的にアプリケーション層の暗号化の拡張を可能にします。

コンプライアンス体制の強化

Vormetric Transparent Encryptionに搭載されたセキュリティインテリジェンスにより、HIPAAやPCI DSS、GLBA、SOXなどの幅広いコンプライアンス要件に対応します。

Solution Briefs : Database Encryption Solutions

In today’s enterprises, databases house some of the most highly sensitive, tightly regulated data—the very data that is sought after by malicious insiders and external attackers. To safeguard against the kinds of database attacks that have dominated security headlines recently, organizations are increasingly implementing strong database encryption strategies.

Download this solution brief to learn how Thales can help you protect your critical data against both insider and external threats.

Download

Research and Whitepapers: Why 6 out of 7 Enterprises Need a Common Platform for Database Encryption

A recent analysis by Aberdeen of database installations at large enterprises revealed a high level of complexity based on the number of database types, vendors, platforms and deployment models. Download the Knowledge Brief to learn more and to understand why a common platform for database encryption is so valuable.

Download

Solution Briefs : Vormetric Transparent Encryption

Vormetric Transparent Encryption delivers data-at-rest encryption, privileged user access controls and security intelligence logs to proactively meet compliance reporting requirements for structured databases and unstructured files. With Vormetric Transparent Encryption, IT and security professionals can efficiently safeguard more data, in more environments, and against more threats as sensitive data moves into cloud deployments, big data platforms, virtualized systems and more.

Download

Research and Whitepapers : Vormetric Application Encryption

Vormetric Application Encryption reduces the complexity and costs associated with meeting this requirement, simplifying the process of adding encryption capabilities to existing applications. This architecture paper goes into detail of the security model, best practices, APIs, and offers a sample application encryption library.

Download
インタラクティブなデモを閲覧する デモ
ライブデモの申し込み デモの申し込み
スペシャリストへのコンタクト お問い合わせ