Oracle Data Safeを使用したデータベース・セキュリティの管理

Base Database Serviceに含まれるOracle Data Safeは、Oracle Databasesの日々のセキュリティおよびコンプライアンス要件を管理するのに役立つ統合コントロール・センターを提供します。

Oracle Data Safeについて

企業ポリシーでは、データベースをモニターし、監査レコードを保持する必要があります。開発者が、その新しいアプリケーションの本番データのコピーを要求していますが、どのような機密情報が含まれているのか疑問に思っています。一方、最近のメンテナンス・アクティビティによって、本番データベースに重要なセキュリティ構成のギャップが残されておらず、スタッフの変更によって休眠中のユーザー・アカウントがデータベースに残っていないことを確認する必要があります。Oracle Data Safeは、これらのタスクを支援し、ベース・データベース・サービスに含まれています。

Data Safeでは、データの機密性を評価し、非本番データベースの機密データをマスキングすることで、セキュリティ制御の評価、ユーザー・セキュリティの評価、ユーザー・アクティビティのモニター、およびデータベースのデータ・セキュリティ・コンプライアンス要件への対応をサポートしています。

Data Safeは次の機能を提供します:

• セキュリティ評価:構成エラーと構成ドリフトは、データ侵害に大きく貢献します。セキュリティ評価を使用して、データベースの構成を評価し、Oracleおよび業界のベスト・プラクティスと比較します。セキュリティ・アセスメントは、リスク領域についてレポートし、構成が変更されたときに通知します。
• ユーザー評価:多くの侵害は、侵害されたユーザーアカウントから始まります。ユーザー評価は、最もリスクの高いデータベース・アカウント(侵害された場合に最大の被害を引き起こす可能性のあるアカウント)を特定し、予防的な措置を講じて保護するのに役立ちます。ユーザー評価ベースラインを使用すると、新しいアカウントが追加されたり、アカウントの権限が変更されたりするタイミングを簡単に把握できます。OCIイベントを使用して、データベースがベースラインから逸脱したときにプロアクティブな通知を受信します。
• 機密データの検出:アプリケーションでどの機密データが管理されているかを把握することは、セキュリティとプライバシにとって重要です。データ検出では、データベースで180を超える様々なタイプの機密データがスキャンされ、格納している機密データのタイプやサイズを理解するのに役立ちます。これらのレポートを使用して、監査ポリシーの策定、データ・マスキング・テンプレートの開発、および効果的なアクセス制御ポリシーの作成を行います。
• データ・マスキング:組織が保持する機密データの量を最小限に抑えることで、コンプライアンス要件を満たし、データ・プライバシ規制を満たすことができます。データ・マスキングは、機密情報をマスキングされたデータに置き換えることで、非本番データベースからリスクを取り除くのに役立ちます。再利用可能なマスキング・テンプレート、50を超える付属のマスキング・フォーマット、および組織固有の要件に合わせてカスタム・フォーマットを簡単に作成する機能により、データ・マスキングはアプリケーションの開発およびテスト操作を合理化できます。
• アクティビティ監査:ユーザー・アクティビティ、データ・アクセスおよびデータベース構造の変更について理解およびレポートすることで、規制コンプライアンス要件をサポートし、インシデント後の調査を支援できます。アクティビティ監査では、データベースから監査レコードが収集され、監査ポリシーの管理に役立ちます。監査インサイトにより、非効率的な監査ポリシーを簡単に識別でき、監査データに基づくアラートにより、リスクのあるアクティビティが事前に通知されます。
• SQLファイアウォール管理: SQLインジェクション攻撃や侵害アカウントなどのリスクから保護します。Oracle SQL Firewallは、Oracle AI Database 26aiカーネルに組み込まれた新しいセキュリティ機能であり、これらのリスクに対するクラス最高の保護を提供します。Oracle Data SafeのSQLファイアウォール機能を使用すると、ターゲット・データベースのSQLファイアウォール・ポリシーを一元的に管理および監視できます。Data Safeでは、データベース・ユーザーの認可されたSQLアクティビティを収集し、承認されたSQL文およびデータベース接続パスの許可リストを使用してポリシーを生成および有効化し、ターゲット・データベースのフリート全体にわたるSQLファイアウォール違反の包括的なビューを提供します。

Oracle Data Safeの開始

Oracle Data Safeの使用の詳細は、「Oracle Data Safeの管理」を参照してください。