ニュースリリースです。
IPLocksのロゴマーク

データベース・セキュリティ監査システム

IPLocksは、データベースの脆弱性を評価し、改善し、継続的に監視をする事により、データベースの完全性、 機密性 および 可用性を脅かす違反や不正行為からデータベースを保護します。

IPLocksの特許出願中の技術は、データベースの脆弱性やデータ内容・構造の異常、不審なアクセスを瞬時に検出し、管理者にアラートを通知し、かつ証拠を記録・保管することで、データベースのリスクを最小化します。IPLocksは、監視対象のデータベースとは別の外部サーバに実装して設置するソフトウェアです。定義された監査ポリシーによって、脆弱性を検査し、システムレベルの変更や下記7レイヤを総合的にモニタリングすることにより、運用中のデータベースのセキュリティを強化します。

概要

本システムは、データベースの脆弱性を検査し、データベースへの不審なアクセスや、それによる情報漏洩、データベース構造や情報内容の破壊・改竄、アクセス権の変更などを外部から継続的に監視して、異常を検出した場合にアラートをセキュリティ管理部門へ通知するという、画期的な機能を持ったデータベースセキュリティ監査システムです。連絡を受けたセキュリティ部門は、直ちに調査を開始することで、被害を最小限にとどめることができます。

また、検出されたアラートはIPLocksデータベース内に保管されますので、監査証跡としても使用できます。セキュリティに絶対はあり得ません。もし、事故が発生した場合の対策として、IPLocksでデータベースを継続的に監視することで、事故の早期発見と早期対応が可能となります。証拠が残っていれば、犯人の検挙率が上がり、検挙率が上がれば不正行為を抑止する効果も期待できます。

システム構成

システム構成を表した図

特長

機能概要

基本機能

ユーザ行動監査 (UBM)

権限監査 (PM)

オプション機能

コンフィグ脆弱性監査 (CVA)

メタデータ監査 (MM)

データ監査 (CM)

レポートマネージャー (RM)

アーカイブマネージャー (AM)

IPLocksシステムのアーキテクチャ

IPLocksシステムのアーキテクチャを表した図

モジュール構成

UBM(ユーザービヘイビア監視・監査モニター)

UBM(ユーザービヘイビア監視・監査モニター)を表した図



PM(アクセス権限監視・監査モニター)

PM(アクセス権限監視・監査モニター)を表した図



CVA(構成脆弱制検査)

CVA(構成脆弱制検査)を表した図



MM(メタデータ監視・監査モニター)

MM(メタデータ監視・監査モニター)を表した図



CM(データ監視・監査モニター)

CM(データ監視・監査モニター)を表した図

「IPLocks」の開発元は、IPLocks, Inc.です。
  IPLocksシリーズ、IPLocks, Inc.、IPLocksのロゴはIPLocks, Inc.の商標または登録商標です。
  このホームページに記載されている会社名、商品名、サービス名は各社の商標または登録商標です。

  ■iDC向けデータベースアクセス監視ソリューション