DBSC、データベースセキュリティのガイドラインを公表
データベース開発ベンダーやセキュリティベンダーなどが参加するデータベース・セキュリティ・コンソーシアムは、データベースセキュリティにおける指針などを示したガイドラインをまとめ、公表した。
企業や組織におけるデータベースのセキュリティ対策における指針や考え方を示したガイドライン。「データベースセキュリティ」の必要性や有効性などを取りまとめた。国内において同様のガイドラインは今までなかった。
データベースセキュリティの位置づけやデータベースを脅かす攻撃手口などをまとめたほか、セキュリティポリシーの策定、実際のセキュリティ対策などが含まれ、30ページで構成されている。同コンソーシアムのホームページよりダウンロード可能。
(Security NEXT - 2006/11/10 )
ツイート
関連リンク
PR
関連記事
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
ファンクラブ会員メールに他人氏名、事務局ミスで - 大阪ブルテオン
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
生活保護関連書類持ち帰り家庭ゴミとして処分、情報流出や未支給も - 旭川市
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
雑誌のアンケート回答者情報が流出した可能性 - DMMグループ出版社
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
