Oracle Database セキュリティ診断サービス

*以下は、サポート契約締結中のお客様に2015年9月号として配信しているサポートレターより一部抜粋して掲載しています。

『Oracle Database セキュリティ診断サービス』 のご紹介

今号では、2015年10月1日より提供を開始している『Oracle Databaseセキュリティ診断サービス』をご紹介いたします。

サービスの概要

不正アクセスによる、機密情報の漏洩といった事件が多く発生している昨今、重要な情報の格納場所である "データベースのセキュリティ対策" はますます重要になっています。
しかしながら、現場の DBA 不足、そしてセキュリティ分野の有識者不足に伴い、対策が進んでいないといった声をよく聞きます。
『Oracle Database セキュリティ診断サービス』では、お客さまの Oracle Database (Oracle DB) に対してセキュリティ診断を実施し、潜在的な脆弱性を可視化することで、堅牢性の確保をご支援するサービスです。
診断は、予め定めた脆弱性ポイントに対して実施いたします。OracleDB に設定されているパラメータの値を、オラクル社の推奨値、または当社のノウハウから分析し、結果をレポートとしてご提供させていただきます。レポートでは、脆弱性の確認されたポイントをピックアップし、内容をご説明いたします。

主なチェック観点

本サービスでは、以下の様な観点を対象として、脆弱性ポイントを診断します。

  • 最新パッチ適用状況
  • 監査設定
  • 権限
  • ユーザ管理
  • セキュリティ系オプション

本サービスの導入を推奨するお客様

以下のような点でお困りのお客さまは、当サービスの導入をお薦めいたします。

  • OracleDB の脆弱性ポイントを理解した DBA が不足しており、堅牢性確保に向けて、確認すべき観点が分からず困っている。
  • 運用中(または運用開始前)の OracleDB が、一般的なセキュリティレベルを満たしているか把握するために、第三者のチェックを受けたい。

(オラクル事業部 サポートセンター 小沢)

Oracle Database セキュリティ診断サービス