Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本オラクル、データベースファイアウォールの日本語版を発売

日本オラクルは、データベースに対する不正な命令を遮断するデータベースファイアウォール「Oracle Database Firewall」の日本語版を11月9日より提供開始する。

同製品は、アプリケーションサーバとデータベース間で動作してSQLコマンドを解析、データベースサーバに対する不正なSQLコマンドの実行を阻止するデータベースファイアウォール。既存のデータベースを変更することなく利用できる。

管理者は、実行されたSQLコマンドからホワイトリストを作成することが可能。ブラックリストの作成にも対応している。また日時や曜日、ネットワークによる制御が可能。SQLインジェクションといったインターネット経由の攻撃だけでなく、内部関係者の不正操作を排除できる。

さらにSQLコマンドのログを収集し、不正発見時に監視システムへアラートを出すことが可能。問題の究明などに利用できる。価格は、マネジメントサーバが625万円。別途データベースサーバごとに54万3500円が必要。

(Security NEXT - 2011/10/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WordPress」の人気eコマースプラグインに脆弱性 - 権限昇格のおそれ
攻撃シナリオを自動生成、仮想環境の模擬実験でリスク診断する技術 - NEC
Zaif仮想通貨流出、トランザクション解析で発信元推定へ - 2日間のハッカソンで開発した監視システムで
一部Androidエミュレータがデバッグ経路をネット公開 - コインマイナー感染活動の標的に
2018年3Q、脆弱性DBへの登録は3834件 - IPA
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
MS月例パッチがリリース、一部でゼロデイ攻撃が発生 - 公開済み脆弱性にも対処
Windowsの「Jet DBエンジン」にゼロデイ脆弱性 - 報告後120日経過、ZDIが公表
迷惑メールフィルタの不具合で受信メール約1030万件が消失 - ソフトバンク
電子書籍作成サービスに不正アクセス、作品が改ざん - ロールバックで一部データが消失