データベースセキュリティ対策サービス
(SQL Guard)

データベースセキュリティ対策サービスは、データベースへのアクセスログの記録、不正なアクセスを監視するだけでなく、ログの分析・監査を継続的に実施するサービスです。

SQL Guard専用サイトはこちら

「SQL Guardとは？」「SQL Guardの特徴と機能」「提供サービス」などを詳しく紹介しています。

商品専用サイトはこちら

概要・特長

概要

外部からの不正アクセスだけではなく、内部犯行による情報漏洩やデータベースに対する脅威の増大とともに、データベースセキュリティは情報セキュリティ管理者にとって重要な課題となっています。個人情報保護法の全面施行や2008年4月施行予定のJ-SOX法により、情報漏洩リスクを抑制し、いつ、誰が、何を、どこで、どのように操作したのか、アクセスログ調査し、追跡できる環境を整備しておくことが必要な条件となっております。

本サービスでは、データベースへのアクセスログの蓄積、不正なアクセスを監視するだけではなく、ログの分析、監査を継続的に実施し、コーポレート・ガバナンスの遵守に貢献できるデータベース・セキュリティソリューションをご提供いたします。

特長

当社のデータセンタとシステム運用のノウハウや経験を活かし、情報システムのデータベースへのアクセスをリアルタイムに監視・記録するデータベースセキュリティ製品｢SQL Guard｣を活用したサービスです。
｢SQL Guard｣はデータベースへのアクセスログ蓄積、不正アクセスの監視、アクセスログの継続的な分析・監査などの多彩な機能と、稼働中のデータベースサーバに負荷を全くかけない点、短期間で導入できる点を特長としています。

また、米国ではすでに100社以上の導入実績があり、金融、通信、医療、政府また軍や警察などの組織で利用されています。

※｢SQL Guard｣はGuardium.incの登録商標です。
※｢SQL Guard｣はエアー社が日本国内のマスターディストリビュータとして販売する米国Guardium社の製品で、株式会社日立情報システムズは株式会社エアーとアライアンス契約を締結しております。

SQL Guardの専用サイトはこちら

機能

有事の際に備え、原因を特定する証拠としてSQLリクエストをデータベースに影響を与えず、取得、保存いたします。

データベースへのアクセス傾向の分析や不正なアクセスに関するレポートをご提供いたします。

ログを分析し、その頻度によりアラート通知を行います。

データベースへのアクセス状況からセキュリティ診断レポートを作成します。

データベース監査におけるワークフローをご提供いたします。

詳細なポリシーベースのリアルタイムアラートを上げ、不正なアクセスを検知いたします。

動作環境または前提条件

OS環境	Microsoft®Windows®Server 2003 Microsoft®Windows®Server 2000 Sun Solaris 8, 9, 10(SPARC) HP-UX 11.0, 11.11, 11.23(PA-RISC) IBM AIX 5.1, 5.2, 5.3 Redhat9/Redhat AS/ES Fedora Core3
DB環境	Oracle 8i, 9i, 10gR1, 10gR2 IBM DB2 UDB v8/DB2 UDB for z/OS v8* IBM Informix Server 7,9,10 Sybase ASE12.0, 12.5 15.0/Sybase IQ12.6 Microsoft®SQL Server 2000 Microsoft®SQL Server 2005
Webブラウザ	Microsoft®Internet Explorer Ver.5以上 Netscape Ver.7以上
その他	Switch(ミラーポート機能付) Adobe Acrobat Reader/Adobe SVG Reader

サービス内容

本商品は以下の4つのサービスをご提供いたします。

データセンタ型アウトソーシングサービス・当社データセンタでお客様のデータベースサーバをお預かりし、データベースセキュリティサービスを提供します。
・お客様は本システムの初期投資負担を軽減できます。
・24時間365日の不正アクセス監視を実施し、お客様の要望に合わせた監査レポートも作成します。
・ITIL準拠の「＠Managehome Enterprise」および既存のセキュリティソリューションとの連携により、総合的なセキュリティ対策が可能になります。

遠隔マネッジド型アウトソーシングサービス・お客様先に構築したデータベースセキュリティシステムを、当社データセンタからリモートで不正アクセス監視や情報の収集・分析等を行います。

｢SQL Guard｣アプライアンスサーバ販売・お客様ご自身がデータベースセキュリティシステムを構築する場合には、｢SQL Guard｣の基本設定を施したアプライアンスサーバを販売します。

データベースセキュリティシステム導入・構築サービス・お客様先にデータベースセキュリティシステムを構築します。
・導入後はサポート契約により、セキュリティポリシーによるきめ細かい運用を実現します。