Oracle Data Safeを使用したデータベース・セキュリティの管理

Oracle Base Database Cloud@Customerに含まれるOracle Data Safeは、Oracle AIデータベースの日常的なセキュリティおよびコンプライアンス要件の管理に役立つ統合コントロール・センターを提供します。

Oracle Data Safeについて

Oracle Data Safeは、統合されたセキュリティ管理機能セットを使用して、データベース・セキュリティの監視、セキュリティ・リスクの評価、機密データの保護、コンプライアンス要件への対応を支援します。

企業ポリシーでは、データベースをモニターし、監査レコードを保持する必要があります。開発者が、その新しいアプリケーションの本番データのコピーを要求していますが、どのような機密情報が含まれているのか疑問に思っています。一方、最近のメンテナンス・アクティビティによって、本番データベースに重要なセキュリティ構成のギャップが残されておらず、スタッフの変更によって休眠中のユーザー・アカウントがデータベースに残っていないことを確認する必要があります。Oracle Data Safeは、これらのタスクを支援し、Oracle Base Database Cloud@Customerに含まれています。

Oracle Data Safeは、データの機密性を評価し、非本番データベースの機密データをマスキングすることで、セキュリティ制御を評価し、ユーザー・セキュリティを評価し、ユーザー・アクティビティを監視し、データ・セキュリティ・コンプライアンス要件に対処するのに役立ちます。

Oracle Data Safeには、次の機能があります。

セキュリティ評価: 構成エラーと構成ドリフトは、データ侵害に大きく貢献します。セキュリティ評価を使用して、データベースの構成を評価し、それをOracleおよび業界のベスト・プラクティスと比較します。リスク領域に関するセキュリティ評価レポートが作成され、構成が変更されたときに通知されます。
ユーザー評価: 多くの侵害は、侵害されたユーザーアカウントから始まります。ユーザー評価は、最もリスクの高いデータベース・アカウント(侵害された場合に最大の被害をもたらす可能性のあるアカウント)を特定し、予防的な措置を講じて保護するのに役立ちます。ユーザー評価ベースラインを使用すると、新しいアカウントが追加されたり、アカウントの権限が変更されたりするタイミングを簡単に把握できます。OCIイベントを使用して、データベースがベースラインから逸脱したときにプロアクティブな通知を受信します。
機密データの検出: アプリケーションでどの機密データが管理されているかを把握することは、セキュリティとプライバシにとって重要です。機密データ検出は、データベースをスキャンして180種類以上の機密データを検出し、格納する機密データのタイプと量を理解するのに役立ちます。これらのレポートを使用して、監査ポリシーの策定、データ・マスキング・テンプレートの開発、および効果的なアクセス制御ポリシーの作成を行います。
データ・マスキング: 組織が保持する機密データの量を最小限に抑えることで、コンプライアンス要件を満たし、データ・プライバシ規制を満たすことができます。データ・マスキングでは、機密情報をマスキングされたデータに置き換えることで、非本番データベースからリスクを取り除くことができます。再利用可能なマスキング・テンプレート、50を超える付属のマスキング・フォーマット、および組織独自の要件に対応するカスタム・フォーマットを作成する機能により、Data Maskingはアプリケーションの開発とテストの運用を合理化できます。
アクティビティ監査: ユーザー・アクティビティ、データ・アクセスおよびデータベース構造の変更について理解およびレポートすることで、規制コンプライアンス要件をサポートし、インシデント後の調査を支援できます。アクティビティ監査では、データベースから監査レコードが収集され、監査ポリシーの管理に役立ちます。監査インサイトにより、非効率的な監査ポリシーを簡単に識別でき、監査データに基づくメッセージはリスクのあるアクティビティを事前に通知します。
SQLファイアウォール管理: SQLインジェクション攻撃や侵害アカウントなどのリスクから保護します。Oracle SQL Firewallは、Oracle AI Database 26aiカーネルに組み込まれたセキュリティ機能で、これらのリスクに対する保護を提供します。Oracle Data SafeのSQLファイアウォール機能を使用すると、ターゲット・データベースのSQLファイアウォール・ポリシーを一元的に管理および監視できます。Oracle Data Safeでは、データベース・ユーザーの認可されたSQLアクティビティを収集し、承認されたSQL文およびデータベース接続パスの許可リストを使用してポリシーを生成および有効化し、ターゲット・データベース全体のSQLファイアウォール違反の包括的なビューを提供します。

Oracle Data Safeの開始

Oracle Data Safeの使用の詳細は、Oracle Data Safeの概要を参照してください。