データを安全に保つ - オンプレミス (2020/08/24)

https://blogs.oracle.com/cloudsecurity/data-safe-on-premises
投稿者：Vipin Samar | Senior VIce President

ほとんどの組織は、最も重要な資産であるデータを管理するためにデータベースに依存しています。
データが保護されていなければ、このデータが最大の負債となる可能性があります。
昨年、当社はOracle Data Safeを導入し、顧客のクラウド・データベースの保護とコンプライアンス規制への対応を支援しました。
Data Safeの範囲を拡大し、オンプレミスのデータベースへのサポートを追加するよう求められるようになったのは、それほど前のことではありませんでした。
Data SafeがオンプレミスのOracle Databaseにも利用できるようになり、クラウドでもオンプレミスでも、
すべてのデータベースに同じレベルのセキュリティと可視性をもたらすことができるようになりました。

多くの企業がクラウドへの移行を検討している一方で、重要なデータベースをオンプレミスで保管している企業も少なくありません。
しかし、データ・セキュリティ要件は依然として残っており、これらのデータベースも同様にサイバー攻撃の影響を受けやすく、コンプライアンス規制の対象となっています。
セキュリティチームは、データベースの構成、ユーザー、データのリスクを心配しています。

• 私のデータベースは安全に構成されていますか？どのようなギャップがあるのでしょうか？私のデータベースは承認された構成から外れていませんか？
• 私の特権ユーザは誰ですか？彼らは当社のセキュリティ・ポリシーに従っていますか？ 彼らが攻撃の対象になった場合はどうなりますか？
• ユーザの活動を監査できますか？どのような活動を監査すべきでしょうか？
• どのような機密データが、どこに、どのくらいあるのか？ どのくらいのリスクがあるのでしょうか？
• テストや開発のために、本番環境の外で機密データを保護できますか？

組織はこれらの課題に対処したいと考えていますが、
特別な専門知識や時間、リソースがなければ、現状のままではセキュリティリスクは山積するばかりです。
攻撃者は待たずに、収益化可能なデータをたくさん持っている簡単なターゲットを狙う。監査人も待ってはくれません。

Data Safeは、データベースの防御態勢のギャップを検出するクラウドサービスを使用して、
オンプレミスのデータベースのセキュリティ課題に対処します。
使いやすいクラウド サービスは、データとデータベース ユーザーのセキュリティ問題を可視化します。
Data Safeは、セキュリティリスクを抑制する方法についての推奨事項を提供し、承認されたセキュリティ基準からの逸脱をハイライトします。
機密性の高いデータを検出して分類し、非生産データベースの場合は、機密性の高いデータを匿名化してマスクし、セキュリティを最小限に抑えます。
Data Safe を使用すると、すべてのセキュリティ データと関連するレポートおよびアラートを単一のダッシュボードで利用できます。

上記の課題ごとに複数のポイント製品を導入して管理するために何ヶ月も費やす必要はなく、
統合ダッシュボードを備えた単一の統合セキュリティ・サービスとして、Data Safeをすぐに利用できます。

Data Safeは、オンプレミスでもクラウドでも、Oracle Database Standard EditionおよびEnterprise Edition、Exadata、
Oracle Autonomous Databaseなど、すべてのOracle Databaseで動作します。

Data Safeは、構成に数分を要し、最初の1時間以内に実用的な情報を提供します。
導入の手間がありません。 管理の手間がありません。 深いセキュリティの専門知識は必要ありません。
技術的なリスクがないため、導入やメンテナンスが不要で、ニーズの変化に応じて成長するクラウド サービスです。

Oracle Databaseの保護にData Safeを使用するには、Data Safeのリソースページで詳細を確認し、デモをリクエストしてください。