製品・サービス
ラックは、データベースのセキュリティ対策をまとめた「セキュアDBマトリクス」の無償公開を開始した。
同資料は、同社の研究機関がデータベースセキュリティの最適化に必要な対策について、プロセスや人的運用といった面から体系的にまとめたもの。提供にあたり、同社ではデータベースについて、不正アクセスや情報漏洩といった被害を受けやすい一方、ネットワークやアプリケーションと比較して対策が遅れていることを指摘している。
自己点検などの利用を想定して作成されており、データベースだけでなくシステム全体をカバーしたほか、判断基準などを重要度を示した。また、実施対象などわかりやすく整理した。
セキュアDBマトリクス
http://www.lac.co.jp/business/laboratory/dbsl/matrix/index.html
(Security NEXT - 2007/09/18更新)