DB脆弱性診断、セキュリティ対策施工サービス

データベース・セキュリティ対策の現状

多くのユーザがデータベース・セキュリティの重要性を理解しながら、対策をうてていない

データベース・セキュリティ対策が進まない阻害要因例

• ・NW境界防御の方が優先度高
• ・アプリケーション対応が不安
• ・対策製品の価格や難易度
• ・費用負担部署が不明確

現場の気持ち
「重要なのは理解しているけど手を付けられない」

トップダウン（経営企画部門）とボトムアップ（IT部門）の両方のアプローチが重要である

昨今のセキュリティ動向では、外部からのWebアプリケーション脆弱性を狙った攻撃や、内部関係者のデータベース直接攻撃による事故事例が上位を占めています。
国内では内部不正による事故が多く、データベース・セキュリティの強化が求められています。

状況把握とデータベース・セキュリティ対策マイルストーン作成のためにも、
データベース診断をお勧めします。

OracleDB脆弱性診断の特徴

1. 必要とされるセキュリティ項目を検討、提案
   お客様の現状、課題、システム特性から必要とされるセキュリティ項目を検討・提案致します。
2. 詳細なデータベース項目の診断
   弊社構築、運用実績から選定した数十に及び項目をチェック致します。
3. 対策の具体的な施行案の提示
   診断報告での課題に対する具体的な対策の施行を検討・提示致します。
4. DB（パフォーマンス）診断、チューニングサービスとの連携
   セキュリティ対策施行後の弊社チューニングサービスとの連携

OracleDB脆弱性診断の対象

OracleDB脆弱性診断フロー

・ヒアリング 　- 現状課題 　- 現状構成、設定 　- お客様セキュリティ方針 　- 運用方法 　- 今後のシステム更新 ・分析情報取得方法 ・診断スケジュール ・診断対象、範囲 ・提供可能な設定情報	・情報取得ツール設定 ・情報取得実施 　- ネットワーク構成、設定 　- OS設定 　- ログ設定管理 　- データベース情報 　・権限 　・アカウント 　・設定、パッチ適用	・現状報告 　- DB基本診断項目 　- 課題 ・改善案検討 　- お客様現状課題 　　診断結果課題に 　　対する改善案検討 ・必要セキュリティ項目検討 　- データ特性 　- システム特性 　- 基本診断項目 　- 現状課題	・対策案提示・検討 　- データベース変更案 　- システム構成変更案

OracleDB脆弱性診断オプション

DBセキュリティ対策施工

データベースおよびネットワークのセキュリティスペシャリストが導入計画から構築までを実施します。

Oracle AVDF 構築サービス

AVDFの導入関して、アセスメント ～ 導入、運用まで一貫したサービスを提供します。