※ 本記事は、Bettina Schaeumerによる”Extend Database Security Across Your Enterprise Manager Estate with Oracle Data Safe“を翻訳したものです。
2026年9月4日
組織は、Oracle Enterprise Managerを使用して、オンプレミスのOracleデータベース環境を監視、管理、編成しています。Enterprise ManagerとOracle Data Safeの新しい統合により、同じお客様は、データベース環境全体にわたって一元化されたセキュリティ評価、アクティビティ監視および機密データ保護をより容易に拡張できます。
Data Safeは、データベースおよびセキュリティ・チームがデータベース構成を評価し、ユーザー・リスクを評価し、機密データを検出およびマスクし、データベース・アクティビティを監視し、アラートおよびレポートを管理し、SQL Firewallポリシーを管理するのに役立つOracle Cloud Infrastructureで実行されるクラウド・サービスです。
以前は、多数のオンプレミス・データベースをData Safeに登録するために、管理者はデータベースごとにオンボーディングおよび構成ステップを繰り返す必要がありました。この新しい統合により、お客様はEnterprise Managerですでに保守されているデータベース・インベントリおよびグループ構造を使用するEnterprise Manager APIを介して登録を開始できます。
この統合は、Oracle Enterprise Manager 24ai Release 1、Release Update 11で使用できます。
セキュリティ管理によるデータベース操作の接続
多くの組織では、オンプレミスのOracleデータベースの運用管理の中核として、すでにEnterprise Managerを使用しています。Data Safeとの統合により、個別のオンボーディング・プロセスを作成および維持するのではなく、既存の投資に基づいて構築できます。
必要なData Safe構成およびネットワーク接続の前提条件を完了した後、管理者はEnterprise Manager APIをコールし、登録するEnterprise Managerデータベース・グループを指定します。詳細な設定およびAPI手順については、リンクされているドキュメントを参照してください。その後、Enterprise Manager APIで次の処理が実行されます:
- 必要なData Safeサービス・アカウントを作成し、各データベースに必要な権限を付与
- 選択したグループ内の各データベースをData Safeに登録
- 対応するターゲット・データベース・グループをData Safeに作成
- 登録済データベースをそのターゲット・データベース・グループに割り当て
これにより、Enterprise Managerですでに確立されているグループを保持しながら、単一のAPIリクエストを発行して複数のデータベースを登録できます。登録が完了すると、ターゲットはData Safeですぐに使用可能になり、チームはセキュリティ評価およびユーザー評価の結果を確認し、機密データ検出、データ・マスキング、アクティビティ監査、アラートおよびレポートおよびSQL Firewall管理の使用を開始できます。
この統合により、登録ワークフローを自動化することで、オンボーディングの複雑さを軽減し、手動でのステップとエラーの可能性を最小限に抑え、Enterprise Managerのお客様がオンプレミスのデータベース資産全体にわたってセキュリティ機能をより一貫して適用できるよう支援します。
組織が少数のデータベースを管理する場合でも、数百を管理する場合でも、管理者は個々のターゲットの構成に費やす時間を減らし、データベース・セキュリティを強化する時間を増やすことができます。
図1. Enterprise Manager APIを使用して、1つの自動ワークフローでデータベース・グループをData Safeに登録します。
Data Safeプロモーションの開始
Data Safeは、Oracleクラウド・データベースに追加費用なしですでに含まれています。2026年6月12日から2027年2月28日まで、Oracleは、対象となるオンプレミスのOracleデータベース、コンピュート・インスタンスで実行されているOracleデータベース、およびAmazon RDS for Oracleについて、Oracle Data Safeのサービス料金を免除します。適用される無料使用枠を超える監査レコード収集には、引き続き料金が発生する場合があります。
セキュリティのユース・ケース、ロールアウト・ガイダンスおよびプロモーションの詳細は、「Oracle Data SafeでオンプレミスのOracle Databasesのセキュリティを強化」を参照してください。
Data Safeのドキュメントで、適格性、価格の考慮事項、使用制限および適用可能な条件を確認してください。
Enterprise Managerへの投資に基づいて構築
Enterprise Managerは、オンプレミスのOracleデータベースの健全性、パフォーマンス、構成およびライフサイクルを管理するための中心的なプラットフォームであり続けます。Data Safeは、一元化されたデータベース・セキュリティ・サービスによってこれらの機能を補完します。
この2つを統合することで、組織はEnterprise Managerを使用して、管理するデータベースの識別と編成、それらのデータベースの大規模なData Safeへの登録を行い、Data Safeを使用してリスクの評価、機密情報の保護、アクティビティの監視、データベース・セキュリティ体制の強化を行うことができます。
Enterprise Managerのお客様にとって、この統合により、既存のオンプレミスOracle Database環境全体でData Safeを導入するための、より直接的な道筋が提供されます。
詳細はこちら