日本オラクル、正規権限によるDB濫用を阻止する新製品 - 幅広いDBに対応

日本オラクルは、ネットワークトラフィックの監視や防御と、監査データの解析により、データベースを保護する「Oracle Audit Vault and Database Firewall」を提供開始した。

同製品は、監査ソリューションの「Oracle Audit Vault」とデータベースファイアウォール「Oracle Database Firewall」の中心機能を統合したソフトウェアアプライアンス。

SQLトラフィックを監視し、作成したホワイトリストやブラックリスト、例外リストをもとに、SQLインジェクション攻撃など正当な権限を有したアクセスの濫用を防止する。

同社製品以外のSQLを利用するデータベースにも対応。またイベントログの収集、管理が可能で、OSやディレクトリ、そのほかのシステムについても監査できる。リアルタイム解析によりアラートを発行したり、レポートを提供する。

（Security NEXT - 2013/01/23 ） ツイート

PR

関連記事

ウェブゲートウェイサービスの不正サイト遮断機能を強化 - IIJ
セキュリティ情報分析基盤「CURE」、自然言語による情報の関連付けにも対応 - NICT
LINEでURLの危険度を判定する無償サービス - トレンド
MS＆ADとベライゾン、中小企業向けにリスク診断サービス
UTMと国内脅威DBの連携ソリューション - キヤノンMJら
オリコのクレカ不正申込対策で実証実験
フィルタリング製品に新版、安全性未確認URLへのPW送信を遮断
Kaspersky、一部脅威インテリジェンスをオープンに
CVSSとPoC公開状況から利用OSSへの影響を評価するSaaS - ビズリーチ
アジア地域初の「Transparency Center」を設置 - Kaspersky