DBのセキュリティ対策をまとめたノウハウ集を無償公開 - ラック

ラックは、データベースのセキュリティ対策をまとめた「セキュアDBマトリクス」の無償公開を開始した。

同資料は、同社の研究機関がデータベースセキュリティの最適化に必要な対策について、プロセスや人的運用といった面から体系的にまとめたもの。提供にあたり、同社ではデータベースについて、不正アクセスや情報漏洩といった被害を受けやすい一方、ネットワークやアプリケーションと比較して対策が遅れていることを指摘している。

自己点検などの利用を想定して作成されており、データベースだけでなくシステム全体をカバーしたほか、判断基準などを重要度を示した。また、実施対象などわかりやすく整理した。