インプレス ビジネスメディア

DBSCが解説! データベース・セキュリティ

人気記事ランキング

  1. DBセキュリティの第2弾、アクセス・コントロールと権限管理
  2. データベースに関わる暗号化を考える
  3. DBセキュリティの第1歩、アカウント管理と認証
  4. 監査ログをいかに取得し活用するか

記事一覧

監査ログをいかに取得し活用するか

はじめに本連載も第4回を迎えました。今回が最終回になりますが、第1回から第3回までの間、アカウントと認証、権限管理、暗号化といった、データベースの安全性を向上するための施策について解説がありました。これらは予防策であり、事件・事故の発生防止に大きく貢献します。今回は最終回として、「監査ログ」について

小野寺 正

2010年11月30日 20:00

  • データベース
  • 技術解説

データベースに関わる暗号化を考える

１．データベースと暗号化データベースにかかわる暗号化については、その対象とする脅威とその対策によって以下のようなポイントがあります。ネットワーク上の盗聴に対して通信経路の暗号化を行うOSレベルでのファイル盗難、バックアップメディアの盗難などに対して格納データの暗号化を行う。バックアップメディア内のデ

北野 晴人（きたの はると）

2010年11月16日 20:00

  • データベース
  • セキュリティ
  • 技術解説

DBセキュリティの第2弾、アクセス・コントロールと権限管理

データベースのアクセス・コントロールセキュリティ対策の基本は、アクセス・コントロール（アクセス制御）と、ユーザーの権限管理です。データベースには、一般によく知られている公開情報に加えて、個人情報や機密情報も格納されています。情報資産を保護するために、「どの情報に誰がアクセスできるのか」をコントロール

田口 裕也（たぐち ゆうや）

2010年11月9日 20:00

  • データベース
  • セキュリティ
  • 技術解説

DBセキュリティの第1歩、アカウント管理と認証

なぜアカウント管理と認証が大切なのか個人情報保護法の施行や、内部統制におけるIT統制の要求、相変わらず多く発生している情報漏えいや改ざん事件などをきっかけに、データベース（DB）に保存されている重要な情報資産を保護するための、DBセキュリティ対策が求められています。DBセキュリティ対策の1つとして、

須田 堅一

2010年11月2日 20:00

  • データベース
  • セキュリティ
  • 技術解説

人気記事トップ10

オープンソースの電子書籍管理ソフト「Calibre 9.10」リリース ─ Content serverに新インターフェースを追加 Meta「Meta Glasses」発表、ペパボ研究所と横浜国立大学「声を出さずに言葉を認識する手装着型デバイス」の研究結果を発表 ほか GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表 「Linux 7.1.2／7.0.14／6.18.37」リリース、Linux 7.0系列はEOLに スライドも「コード」として管理する。MarpとCI、AIで実現する、高品質で持続可能な資料作成 「NVIDIA Linux Driver580.173.02」リリース ─ Maxwell、Pascal、Volta世代向け系列を更新 トランスレーションレイヤ「DXVK 3.0」リリース ─ シェーダコンパイラを全面刷新 独自エラー構造体を自作して学ぶGoの「エラー」と「スタックトレース」 【フロントエンジニア編】UI/UXの専門になることがゴールではない。目指すべきは「司令塔」ーシステム全体を見通すための3つの失敗回避術 【生成AI活用の次段階】「導入した」だけでは成果が出ない、企業に問われる実装力
GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表 【生成AI活用の次段階】「導入した」だけでは成果が出ない、企業に問われる実装力 「エンジニアがこの先生きのこるためのカンファレンス」が2025年に引き続き、2026年も開催！ Rubrik、Anthropic「Claude Code」向けにAIエージェントのセキュリティ基盤「Rubrik Agent Cloud」を発表 障害や誤操作からデータを守る「MySQL」と「PostgreSQL」の「バックアップ・リカバリ」を理解する 「KDE Plasma 6.7.0」リリース ─ 画面ごとの仮想デスクトップに対応 「Visual Basic.NET」の「Windows Forms」でデスクトップゲーム「Color」を開発してみよう 【フロントエンジニア編】UI/UXの専門になることがゴールではない。目指すべきは「司令塔」ーシステム全体を見通すための3つの失敗回避術 独自エラー構造体を自作して学ぶGoの「エラー」と「スタックトレース」 「Shapefile」で公開されているオープンデータをMySQLに登録してみよう
Kaggleは「キャリア」に役立つ ー機械屋がデータサイエンティスト、R&Dというキャリアに至った道筋 「C#」の「Forms」でデスクトップゲーム「Color」を開発してみよう 「Apache 2.4.68」リリース ─ 複数の脆弱性を修正 WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう AIの生産性を高めて現場の成果につなげよう！『Visual Studio Codeで学ぶ！GitHub Copilot入門』を5名様にプレゼント！ データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 「Linux Lite 8.0」リリース ─ Ubuntu 26.04 LTSベースに刷新 「エンジニアがこの先生きのこるためのカンファレンス」が2025年に引き続き、2026年も開催！ 【深淵なる実装の熱狂】STATION Aiで巻き起こるディープなテックイベント。若い起業家も牽引する「生成AIギルド」の正体 MCPの認可仕様に沿ってMCPサーバにアクセスしてみよう
人気記事ランキングをもっと見る

新着記事

独自エラー構造体を自作して学ぶGoの「エラー」と「スタックトレース」 6月26日 6:30 KubeCon Europe 2026、AIがコードを書く時代にはコードではなくコンテキストが重要になると訴求するセッションを紹介 6月26日 5:59 【生成AI活用の次段階】「導入した」だけでは成果が出ない、企業に問われる実装力 6月25日 6:30 【クラウドネイティブ会議】AI時代のプラットフォーム組織に求められる「境界を溶かす」エンジニアリング 6月25日 5:59 GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表 6月24日 6:30

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30