DBSCが解説! データベース・セキュリティ

記事一覧

監査ログをいかに取得し活用するか

はじめに本連載も第4回を迎えました。今回が最終回になりますが、第1回から第3回までの間、アカウントと認証、権限管理、暗号化といった、データベースの安全性を向上するための施策について解説がありました。これらは予防策であり、事件・事故の発生防止に大きく貢献します。今回は最終回として、「監査ログ」について

小野寺正

2010年11月30日 20:00

データベース
技術解説

データベースに関わる暗号化を考える

１．データベースと暗号化データベースにかかわる暗号化については、その対象とする脅威とその対策によって以下のようなポイントがあります。ネットワーク上の盗聴に対して通信経路の暗号化を行うOSレベルでのファイル盗難、バックアップメディアの盗難などに対して格納データの暗号化を行う。バックアップメディア内のデ

北野晴人（きたのはると）

2010年11月16日 20:00

データベース
セキュリティ
技術解説

DBセキュリティの第2弾、アクセス・コントロールと権限管理

データベースのアクセス・コントロールセキュリティ対策の基本は、アクセス・コントロール（アクセス制御）と、ユーザーの権限管理です。データベースには、一般によく知られている公開情報に加えて、個人情報や機密情報も格納されています。情報資産を保護するために、「どの情報に誰がアクセスできるのか」をコントロール

田口裕也（たぐちゆうや）

2010年11月9日 20:00

データベース
セキュリティ
技術解説

DBセキュリティの第1歩、アカウント管理と認証

なぜアカウント管理と認証が大切なのか個人情報保護法の施行や、内部統制におけるIT統制の要求、相変わらず多く発生している情報漏えいや改ざん事件などをきっかけに、データベース（DB）に保存されている重要な情報資産を保護するための、DBセキュリティ対策が求められています。DBセキュリティ対策の1つとして、

須田堅一

2010年11月2日 20:00