Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本オラクル、データベースファイアウォールの日本語版を発売

日本オラクルは、データベースに対する不正な命令を遮断するデータベースファイアウォール「Oracle Database Firewall」の日本語版を11月9日より提供開始する。

同製品は、アプリケーションサーバとデータベース間で動作してSQLコマンドを解析、データベースサーバに対する不正なSQLコマンドの実行を阻止するデータベースファイアウォール。既存のデータベースを変更することなく利用できる。

管理者は、実行されたSQLコマンドからホワイトリストを作成することが可能。ブラックリストの作成にも対応している。また日時や曜日、ネットワークによる制御が可能。SQLインジェクションといったインターネット経由の攻撃だけでなく、内部関係者の不正操作を排除できる。

さらにSQLコマンドのログを収集し、不正発見時に監視システムへアラートを出すことが可能。問題の究明などに利用できる。価格は、マネジメントサーバが625万円。別途データベースサーバごとに54万3500円が必要。

(Security NEXT - 2011/10/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「JVN iPedia」登録件数、前四半期比1.3倍 - 制御システムは161件
従業員情報を議員に漏洩、後援会入会の礼状届く - JA北海道厚生連
会誌に一部会員の個人情報を誤掲載、データ抽出時のミスで - 九州大学造船会
開発途中の情報サイトが閲覧可能に、個人情報も - 滋賀県
データベース不要のオープンソースCMSに複数のXSS脆弱性
脆弱性の影響を可視化できるOSS「Vuls」を解説 - IPA
「BIND 9」に複数の脆弱性 - DoS攻撃受けるおそれ
「POWER EGG」に任意のコードを実行される脆弱性 - OSSライブラリに起因
通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
2018年4Q「JVN iPedia」登録は3560件 - OS関連が上位半数以上