Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客向けにアセスメントサービス - 日本オラクル

日本オラクルは、同社データベースを導入している顧客に対して、セキュリティ対策をチェックする無料サービスを提供する。

20160210_no_001.jpg
Oracle Databaseセキュリティ・リスク・アセスメントの流れ

今回提供を開始した「Oracle Databaseセキュリティ・リスク・アセスメント」は、データベースを中心にストレージやネットワーク、アプリケーションなどの設定情報などを収集、分析するアセスメントサービス。

すでに米国で利用しているデータベースのセキュリティ対策状況を調べるスクリプトを国内企業の実情にあわせてアレンジ。同スクリプトの実行やヒアリングなど通じて、アカウントの設定状況や特権の設定状況、暗号化、アクセス制御状況、ネットワーク構成、監査などの状況を把握、分析する。

同社の標準的なベストプラクティスとの比較し、課題や回避策などを抽出。セキュリティの改善計画の立案を支援する。同社データベースでは、独自のセキュリティ機能を実装しており、こうしたセキュリティ機能の活用促進といった狙いもある。

同社やパートナーを通じて提供し、基本的なアセスメントは無料。より本格的なアセスメントなど要望があれば有償のコンサルティングサービスを提供する。

(Security NEXT - 2016/02/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、9月の月例パッチで脆弱性129件を修正
「GitHub Enterprise」に深刻な脆弱性 - アップデートで修正
脆弱性スキャナ「Nessus」に脆弱性が判明 - アップデートが公開
LINEでURLの危険度を判定する無償サービス - トレンド
「Apache Solr」に脆弱性、設定ミスが重なるとRCEのおそれも
公開ファイルのプロパティ情報に個人情報、約400件が判明 - 新潟県
MS月例パッチが公開、脆弱性120件を修正 - すでに悪用も
イベント主催者の個人情報が流出、共有ファイル内のデータに気づかず
2020年2Qの脆弱性登録は4279件 - EOLの「Win 7」は166件
官報公表破産者情報の掲載サイトに停止命令 - 個情委