日本オラクル、世界初のDBアクセス権限コントロールソフト“Oracle Database Vault”を発表

日本オラクル(株)は19日、同社のデータベースソフト“Oracle Database Enterprise Edition”に組み込み、データベースへのアクセス権限を細かく設定できるソフト“Oracle Database Vault”を10月17日に出荷開始すると発表した。価格はProcessor1つ当たり250万円(税別)、ユーザー1人当たり5万円(税別)となる。また、米調査会社フォレスター･リサーチ(Forrester Research)社によるとデータベースの管理者権限をさらに細分化してコントロールできるソフトは世界初であるという。

Oracle Database Vaultは、“データベース管理者”と“データベース利用者”、さらに“それらの管理権限を持つユーザー”について、適切な職務分掌(Segregation of Duties)が行なえるソフト。従来ではデータベースの運用･管理を扱うデータベース管理者がデータベース内の全てのデータ(見る必要のない全社員の給与データなど)を見ることができたが、このソフトを利用することにより、データベース管理者が全てのデータを扱うことなく、運用･管理だけを行なえるように設定できる。

データベース管理者が全てのデータを見られるということは、企業側としては情報漏えいの点からリスクが大きく、管理者側としても万一情報漏えいが発覚した場合に真っ先に疑われるというリスクが生じる。Oracle Database Vaultはこうした両面からのリスクを軽減できる。

データベース管理者がすべき作業を明確にし、権限を分けることで企業と管理者のリスクを軽減する

アクセスできる権限を明確に設定できるほか、業務時間帯以外のアクセスを禁止したりできる

さらに権限の変更、データの変更･削除などが行なわれた際には、しかるべき部署に連絡がいくようなシステムも構築でき、行動を相互に監視することで情報漏えいなどに対するリスクを軽減できるという。

常務執行役員 システム製品統括本部長の三澤智光氏は、まず昨今の情報漏えい事件の数々を例に取り、全ての情報を引き出せる“データベース管理者”など権限を持った人間が犯行に加わるケースが多いとし、「アンチウイルスソフトなど、情報を出口で止めるクライアントサイドのセキュリティーではなく、企業としてのセキュリティーについての意識や根本からの本格的なセキュリティー対策を行なうサーバーサイドのセキュリティーが必要」と説明した。販売目標として、今年度はリファレンスカスタマーの獲得が第1優先として、30件と控えめにしながらも、来年度は大きく躍進して200件を目指すという。

常務執行役員 システム製品統括本部長の三澤智光氏

• ニュースリリース (http://www.oracle.co.jp/news_owa/NEWS/ne...)
• 日本オラクル (http://www.oracle.co.jp/)
• 【関連記事】日本オラクル、従来版に機能追加を施した『Oracle Database 10g Release 2』の製品説明会を開催

(編集部 飯塚岳史)

この記事が関連していると思われます

• 日本オラクル、企業のコンプライアンス/ガバナンス強化を支援する“オラクル・コンプライアンス・アーキテクチャ”を発表 (2006-01-26 / ポイント: 0.4684)
• 日本オラクル、Windows市場に対する戦略の説明会を開催――Windows＆.NETへのコミットメントを強調 (2005-11-24 / ポイント: 0.4665)
• 日本オラクル、従来版に機能追加を施した『Oracle Database 10g Release 2』の製品説明会を開催 (2005-09-05 / ポイント: 0.4639)
• 日本オラクル、統合型コラボレーション/コミュニケーション・アプリケーション『Oracle Collaboration Suite 10g』を発売 (2005-08-30 / ポイント: 0.4549)
• 日本オラクル、異なるユーザー情報をひとつの仮想ディレクトリーに統合するID管理ソリューション『Oracle Virtual Directory』を発表 (2006-10-17 / ポイント: 0.4370)
• オラクル、ビジネスインテリジェンス事業戦略を発表 (2006-06-27 / ポイント: 0.4315)
• 日本オラクル、データ収集・分析・対応をリアルタイムで行なえる統合型ソリューション“Oracle EDA Suite”を発表 (2006-11-29 / ポイント: 0.3671)
• 日商岩井と日本オラクル、電子印鑑システムの販売で提携 (2003-01-29 / ポイント: 0.3449)
• 日本オラクル、『Oracle Database 10g』の価格体系を発表 (2004-03-03 / ポイント: 0.3440)
• サイファーゲートとジー・サーチ、顧客/個人情報などの漏えいを防ぐデータベース暗号化ソフト『eCipherGate Security for Symfoware』を発売 (2006-12-18 / ポイント: 0.3423)
• Symbian OS搭載携帯電話機でOracleデータベースが利用可能に (2006-04-11 / ポイント: 0.3423)
• 日本オラクル、“Oracle 10g World”にて“データベース・セキュリティー”に関する説明会を開催 (2005-02-24 / ポイント: 0.3311)
• 日本オラクル、モバイル向けの軽量版データベースソフト『Oracle Database Lite 10g』の出荷を開始 (2005-01-25 / ポイント: 0.3265)
• 日本オラクル、『Oracle 10g』の出荷を開始――社員犬ウェンディが東証で“立会開始の鐘”を鳴らす (2004-04-05 / ポイント: 0.3251)
• マイクロソフトと日立ソフト、セキュリティー分野での協業を発表――セキュリティー製品の開発や販売を共同で実施 (2005-11-09 / ポイント: 0.3204)
• 日本ボルチモア、アクセス権限管理ソフト『SelectAccess v5.0』の販売を開始 (2002-07-16 / ポイント: 0.3179)
• 日本オラクル、“Oracle Fusion Middleware”と他社システムの相互運用を実現する“ホット・プラガブル”構想を発表 (2005-10-24 / ポイント: 0.3126)
• 日本HP、個人情報保護法を視野においた情報セキュリティーソリューションを発表 (2004-08-30 / ポイント: 0.3078)
• 日本オラクル、“Unbreakable Linux”を強化──ディストリビューションのサポートも自社で提供 (2003-05-14 / ポイント: 0.3072)
• 日本オラクル、Mac OS X対応の『Oracle Database 10g』とJavaアプリケーション開発ツールの出荷を開始 (2005-01-31 / ポイント: 0.3066)
• 日本オラクル、“Oracle OpenWorld Tokyo 2006”で米オラクルCEOのラリー・エリソン氏の基調講演を開催 (2006-03-02 / ポイント: 0.3060)
• NECと日本オラクル、データベースシステムの構築を効率化した『らっくRACソリューションfor Oracle Real Application Clusters 10g』を発売 (2005-08-17 / ポイント: 0.3051)
• サン・マイクロシステムズ、2005年4月の“個人情報保護法全面施行”に向けたID管理ソリューションを発表 (2004-09-21 / ポイント: 0.3049)
• CA、Oracleデータベース管理製品群の新バージョンを発売 (2002-10-16 / ポイント: 0.3028)
• 日本オラクル、Linux対応のEビジネスシステム構築製品を出荷 (2001-02-22 / ポイント: 0.3004)
• 日本オラクルが“Revolution'98 Oracle Application NCA”を開催 (1998-04-22 / ポイント: 0.3003)
• 日本オラクル、e-business戦略説明会を開催――Oracle E-Business Suite R11iを9月ごろ発表 (2000-04-13 / ポイント: 0.2983)
• 日本オラクル、『Oracle Internet File System』Linux版を発表 (2002-03-01 / ポイント: 0.2980)
• 日本通信、セキュリティーを一元管理する“CentraPolicy”を提供開始 (2007-01-29 / ポイント: 0.2960)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。