Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本オラクル、正規権限によるDB濫用を阻止する新製品 - 幅広いDBに対応

日本オラクルは、ネットワークトラフィックの監視や防御と、監査データの解析により、データベースを保護する「Oracle Audit Vault and Database Firewall」を提供開始した。

同製品は、監査ソリューションの「Oracle Audit Vault」とデータベースファイアウォール「Oracle Database Firewall」の中心機能を統合したソフトウェアアプライアンス。

SQLトラフィックを監視し、作成したホワイトリストやブラックリスト、例外リストをもとに、SQLインジェクション攻撃など正当な権限を有したアクセスの濫用を防止する。

同社製品以外のSQLを利用するデータベースにも対応。またイベントログの収集、管理が可能で、OSやディレクトリ、そのほかのシステムについても監査できる。リアルタイム解析によりアラートを発行したり、レポートを提供する。

(Security NEXT - 2013/01/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

IDなしに認証できる「IDレス指紋認証プラグイン」を提供 - DDS
ハンモック、IT管理ソフトの新版 - レポート機能を強化
デジタルアーツ、iOS向けにフィルタリングアプリ - Safariなど全アプリに対応
ALSI、ウェブフィルタリングに新版 - アクセスデータから判定する新エンジン
キヤノンITS、フィルタリングソフトに新版 - マルウェア通信の検知機能など追加
WhiteSource製OSS管理ソリューション - ライセンスや脆弱性を可視化
マカフィー、サンドボックスやSIEMなど法人向け製品に新版
脅威レベルを無償で判定できるサービス - マクニカ
ALSI、フィルタリングソフトにトレンド脅威対策製品との連携オプション
カスペルスキー、ITインフラ全体の情報から攻撃を検知するソリューション