インサイトテクノロジーがデータベース監視ツールにデータ暗号化オプションを加えて提供開始！

インサイトテクノロジーは、データベース監視ツール「PISO」に新たなオプションとしてデータベースのデータを暗号化する「PISO Encryption Option」を1月18日から提供する。

c 外部からの不正アクセス等の防止
情報システムを外部からの不正アクセス又は不正ソフトウェアから保 護する仕組みを導入し、適切に運用する。
≪手法の例示≫
* 情報システムと外部ネットワークとの接続箇所に、ファイアウォール等を設 置し、不正アクセスを遮断する。
* 情報システム及び機器にセキュリティ対策ソフトウェア等(ウイルス対策ソ フトウェア等)を導入する。
* 導入したセキュリティ対策ソフトウェア等により、入出力データにおける不 正ソフトウェアの有無を確認する。
* 機器やソフトウェア等に標準装備されている自動更新機能等の活用により、 ソフトウェア等を最新状態とする。
* ログ等の分析を定期的に行い、不正アクセス等を検知する。

PISOは、SOX法, HIPAA, DISA, PCI DSSなどに対応した、情報漏洩を防ぐためのデータベースアクティビティモニタリングツールです。PISOは、お客様のコンプライアンスのニーズに合わせたリアルタイムデータアクセスモニタリング、監査機能を提供します。

サーバーへの負荷を最小限に抑え、全てのアクセスを収集します。クリティカルなデータへの全てのログはSGAアクセスによって収集されます。
PISOはクリティカルなデータへの疑わしいアクセスや不正なアクセスを監視し、リアルタイムで通知します。
Don’t Make Me Think (DMMT) コンセプト:オーバービュースクリーンはチャートにてどのくらい不正なアクセスや疑わしいアクセスがあったのかを見ることができるので、データベースに何が起こっているのかを一目で理解することができます。
詳細については2クリックのみで見ることができます (誰が,いつ, どこで, 何を, どのように)

d 情報漏えい等の防止
特定個人情報等をインターネット等により外部に送信する場合、通信 経路における情報漏えい等を防止するための措置を講ずる。
≪手法の例示≫
* 通信経路における情報漏えい等の防止策としては、通信経路の暗号化等が考 えられる。
* 情報システム内に保存されている特定個人情報等の情報漏えい等の防止策と しては、データの暗号化又はパスワードによる保護等が考えられる。

マイナンバー制度の導入が開始され、企業では従業員のマイナンバーを収集し、適切に管理する必要があります。収集されたマイナンバーのデータはデータベースに格納されるため、データベースに対してのセキュリティ対策として「ログ管理」、「アクセス制御」や「暗号化」が重要となります。データベースに「誰が」「いつ」「どこで」「どのように」「何をしたのか」といった詳細なアクセス情報をログやレポートで確認し、リアルタイムにデータベースへのアクセスを監視、不正なアクセスを検知することでマイナンバーのデータを守ることができます。

「PISO」は、データベースへのアクセス監視、ログ収集機能を提供しているが、暗号化オプション「PISO Encryption Option」により、データベースのセキュリティ強化を可能にするという。「PISO Encryption Option」では、重要データをテーブルの列単位で暗号化し、ユーザーごとにアクセスできるデータを制御するアクセスコントロールも可能になる。

– 列単位でのデータ暗号化
– 暗号化されたデータへのアクセスコントロール(DB User, IP Address, Machine Nameなど)
– ゼロダウンタイムの実装：暗号化時にDBを止めることなく、DBを長時間ロックしない
– 性能劣化なし
– 暗号化されたデータのインデックス化・検索が可能
– テーブルのフルスキャンを防ぐ暗号化技術
– 各種コンプライアンスへの対応 (マイナンバー、PCI DSSなど)
– あらゆるOracleデータベースエディションに対応
– アプリケーションのSQL修正不要
– APIを用いた形式の製品と比較し、従来の環境を修正することなく適用可能

PISO EOを利用することで、PCI DSSに定義されている12のデータセキュリティ要件のうち、「4. オープンなパブリック・ネットワーク経由で転送されるカード名義人データを暗号化する」「7. カード会員データへのアクセスを業務上の必要範囲内に制限すること」に対応することが可能となります。