X

クラウド・セキュリティの考え方、コンプライアンス、製品・サービス(データベースセキュリティ・IDaaS・WAFなど)

データベースセキュリティ

【開催中止】[2/27開催] 第15回DBSC早春セミナー ~ 災害対策とデータ保全をもう一度考える ~

<開催中止のご案内> 新型コロナウイルス感染症が拡大している状況を受け、参加者および関係者の健康・安全面を第一に考慮した結果、多数の参加者が集うセミナーの開催を中止することにいたしました。    詳細は、DBSCのページを確認ください。    2/27(木) に、データベース・セキュリティ・コンソーシアム...

<開催中止のご案内> 新型コロナウイルス感染症が拡大している状況を受け、参加者および関係者の健康・安全面を第一に考慮した結果、多数の参加者が集うセミナーの開催を中止することにいたしました。    詳細は、DBSCのページを確認ください。    2/27(木) に、データベース・セキュリティ・コンソーシアム (DBSC)の早春セミナーが開催されます。 今回は、今後も主なデータの集積場所となるハードディスクについて、技術革新により進む、ハードディスク高容量化(高密度化)・高信頼化などの最新技術動向を始め、最近のハードディスク転売事件を受けて物理セキュリティの観点より、データ消去・復活の原理について、専門家をお招きしてご講演いただきます。また、最後はパネルディスカッションを行います。 本イベントご参加で、(ISC)2認定資格保持者様のCPEクレジット(4p)が取得可能ですので、ご都合つく方は是非ご参加ください。 <データベース・セキュリティ・コンソーシアム(DBSC)主催> 第15回DBSC早春セミナー ~ 災害対策とデータ保全をもう一度考える ~...

Oracle Data Safe のご紹介(概要・設定方法)~ セキュリティ対策の可視化と対策の自動化

データベースセキュリティ対策の重要性 これまで、ローカルネットワークに隔離されたデータベースの情報漏洩リスクは低いと考えられてきましたが、クラウドの活用、サイバー攻撃の高度化により、境界防御による対策だけでなく、内部に侵入された後のデータの保護対策としてデータベースセキュリティが重要となっています。 また、昨今の国内外の...

データベースセキュリティ対策の重要性 これまで、ローカルネットワークに隔離されたデータベースの情報漏洩リスクは低いと考えられてきましたが、クラウドの活用、サイバー攻撃の高度化により、境界防御による対策だけでなく、内部に侵入された後のデータの保護対策としてデータベースセキュリティが重要となっています。 また、昨今の国内外のコンプライアンス要件においても「データベースセキュリティ対策」が具体的に追記され対応が求められています。データベース関連のコンプライアンス要件が記載されている法令や主要基準のガイドラインは以下になります。 改正個人情報保護法 EU一般データ保護規則(GDPR) PCIDSS 政府機関等の情報セキュリティ対策のための統一基準群 サイバーセキュリティ経営ガイドライン Oracle Data Safeとは KPMG社と共同で公開したクラウドセキュリティに関する意識調査レポート「Oracle and KPMG Cloud...

Oracle Data Safe:デジタル資産を保護する5つの方法

原文はこちら https://blogs.oracle.com/cloudsecurity/oracle-data-safe-five-ways-to-help-protect-your-digital-assets データは最も価値のある資産の1つです。適切に保護しないと、このデータが最大の負債になる可能性があります。...

原文はこちら https://blogs.oracle.com/cloudsecurity/oracle-data-safe-five-ways-to-help-protect-your-digital-assets データは最も価値のある資産の1つです。適切に保護しないと、このデータが最大の負債になる可能性があります。大規模な侵害を経験した後、ニュースに載っていた企業に質問するだけです。彼らは、非常に機密性の高い個人情報、財務、医療、知的財産を失っただけでなく、多くの場合、ブランドに影響を与え、大規模な修復費用と罰金をもたらします。 高度な自動化されたハッキングツールを使用する今日のサイバー攻撃者にとって、専門知識、時間、またはツールが限られている典型的な企業は、この非対称戦争に立ち向かうことはできません。彼らの問題は、侵害されるかどうかではなく、いつになるかです。 テクノロジーと自動化がなければ、ほとんどの企業は無防備な状態です。最も機密性の高い資産を格納しているデータベースを守る方法を再考する必要があります。 クラウドはどうですか? 侵害に対...

[10/30開催] DBSC秋のセミナー ~ サマータイム議論で考える情報システムにおける時刻の持ち方 ~

10/30 (火)...

10/30 (火) にデータベース・セキュリティ・コンソーシアムの秋セミナーが開催されます。 サマータイム導入が検討されているというニュースが話題となりました。本セミナーでは、サマータイム導入や2038年問題などで考えられる、情報システムにおける時刻の持ち方やセキュリティの課題について、DBSC副会長の上原哲太郎 先生による基調講演 及び パネルディスカッションにて考察します。 日本オラクルからは、企業企業によるソリューション紹介で登壇させて頂きます。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━        <データベース・セキュリティ・コンソーシアム(DBSC)主催>                                DBSC秋のセミナー    ~ サマータイム議論で考える情報システムにおける時刻の持ち方 ~   [日時] 2018年10月30日(火) 13:00~17:00   [URL]  http://www.db-security.org/seminar/20181030.html...

オラクル・セキュリティお客様活用事例 (データベース・セキュリティ/クラウド・セキュリティ)

顧客事例/ニュースリリースとして発表させていただいたお客様及びメディア掲載いただいたお客様の事例をご紹介します(五十音順)。 ■ データベースセキュリティ SBIトレードウィンテック (Advanced Security, Database Vault, Audit Vault and Database...

顧客事例/ニュースリリースとして発表させていただいたお客様及びメディア掲載いただいたお客様の事例をご紹介します(五十音順)。 ■ データベースセキュリティ SBIトレードウィンテック (Advanced Security, Database Vault, Audit Vault and Database Firewall) 事例 (PDF)  エディオン  (Advanced Security) 事例 (PDF) 性能向上は当然、コストも大幅削減:エディオンが「約1200店舗の業務をリアルタイムに支える統合データベース基盤」にOracle Exadataを選んだ理由 KDDIエボルバ (ファイングレイン監査, Data Masking and Subsetting) 札幌市 (Data Masking and Subsetting) セブン&アイ・ホールディングス (Advanced Security, Database Vault, Audit Vault and Database Firewall) 日本精工 事例 (PDF) 野村総合研究所...

【記事紹介】 急がれるPCI DSS準拠、ベリトランスはどう対応したのか。確実かつ効率的なソリューションは?

2017年12月に開催した 「Oracle CloudWorld Tokyo」での「【対応迫る:PCI DSS】カード情報はこう管理する。ベリトランスのセキュリティとデータ保護の仕組み」のセッションで登壇頂いたベリトランス様の講演内容が記事として掲載されました。 PCI...

2017年12月に開催した 「Oracle CloudWorld Tokyo」での「【対応迫る:PCI DSS】カード情報はこう管理する。ベリトランスのセキュリティとデータ保護の仕組み」のセッションで登壇頂いたベリトランス様の講演内容が記事として掲載されました。 PCI DSS ですが、2018年6月に改正割賦販売法が施行され、クレジットカード情報の漏えい対策が義務化されるなど、関心が高い分野になります。 データ保護対策としてPCI DSSの要件にどのように対応されたか参考となる情報となりますので、是非ご興味ある方は参考にして頂ければと思います。 ▼記事タイトル 急がれるPCI DSS準拠、ベリトランスはどう対応したのか。確実かつ効率的なソリューションは? ―クレジットカード含む全データの暗号化をどう実現したか? ▼記事ページURL http://www.atmarkit.co.jp/ait/articles/1804/04/news003.html また、その他のデータベースセキュリティの事例は、下記のサイトから確認できます。...