以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらな

Size: px

Start display at page:

Download "以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらな"

みさえゆきしげ
5 years ago
Views:

1 Oracle Direct Seminar <Insert Picture Here> デモで実演! 使えるテクニック!Oracle APEX のセキュリティ対策日本オラクル株式会社

2 以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらないで下さいオラクル製品に関して記載されている機能の開発リリースおよび時期については弊社の裁量により決定されます Oracle と Java は Oracle Corporation 及びその子会社関連会社の米国及びその他の国における登録商標です文中の社名商品名等は各社の商標または登録商標である場合があります 2

3 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御アクティビティ監視まとめ 3

8% 2015 年には 2,330 億円と予測セキュリティ脅威がネットワーク層からアプリケーション層にシフトしておりネットワーク層での境界防御だけではなく

4 セキュリティを取り巻く現在の状況国内セキュリティ市場の最新情報 2010 年のセキュリティソフトウェア市場規模は 2,030 億円前年比成長率 11.8% 2010 年 ~2015 年の年平均成長率は 2.8% 2015 年には 2,330 億円と予測セキュリティ脅威がネットワーク層からアプリケーション層にシフトしておりネットワーク層での境界防御だけではなくアプリケーション層でのセキュリティ対策が必要 Source: IDC Japan, 国内情報セキュリティ市場 2010 年の分析と 2011 年 ~2015 年の予測 WEB アプリケーションのセキュリティ対策をしていないと WEB アプリケーションの脆弱性を悪用した不正アクセスによりデータベースの情報が自由に参照もしくは書き換えられてしまう!! 4

5 セキュアなアプリケーションに必要な要素悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールアクセスしたユーザの権限毎にページ閲覧や " 誰がいつどこに何をおこなったかデータ参照更新の権限コントロール " を記録し監査するためのアクティビティ監視 5

6 APEX によるセキュアなアプリケーション開発 Oracle Application Express(APEX) にはアプリケーション開発と実行時セキュリティを強化する多数のセキュリティ機能がありセキュアなアプリケーション開発が可能です悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールアクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロール " 誰がいつどこに何をおこなったか " を記録し監査するためのアクティビティ監視 APEX でできるセキュリティ対策ランタイムバージョンのインストール動的 SQL を使用したセキュアなコーディングの実装セッションタイムアウト設定やセッションステートの保護などのセッション管理ユーザー認証スキームによるユーザーアイデンティティアプリケーションページまたはコンポーネントへの認可スキーム設定ユーザー及び開発者のアクティビティ監視 6

7 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御アクティビティ監視まとめ 7

8 セキュアなアプリケーションに必要な要素悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールアクセスしたユーザの権限毎にページ閲覧や " 誰がいつどこに何をおこなったかデータ参照更新の権限コントロール " を記録し監査するためのアクティビティ監視 8

9 APEX でできる環境構成 APEX 環境構成 1. 組込み PL/SQL ゲートウェイによる直接接続 2. Apache mod_pl/sql 経由 3. APEX リスナー経由 APEX ランタイム環境について APEX ではランタイム環境のみをインストールできますランタイム環境にはアプリケーションの実行に必要なパッケージのみ含まれており本番アプリケーションは実行できますが開発管理用の Web インタフェースは提供されませんこのためランタイム環境では開発者が本番アプリケーションを不注意で更新することが避けられるためアプリケーションのセキュリティが向上します 9

10 組込み PL/SQL ゲートウェイによる直接接続組込み PL/SQL ゲートウェイを使用した構成は Web ブラウザおよび Oracle Database( 組込み PL/SQL と Oracle Application Express を含む ) で構成される 2 層アーキテクチャ (Oracle Database 11g 以降 ) 組込み PL/SQL ゲートウェイ Oracle XML DB HTTP Server Oracle Database with APEX メリットデメリット容易に構成できる別のサーバーをインストールする必要がないデータベースと同居するためデータベースサーバに負荷が集中しやすい共有サーバ構成をとるため若干レスポンスが悪い場合もある 10

サーバー OHS mod_pl/sql Oracle Database with APEX メリットデメリットデータベース層と中間層が分離している Oracle

11 Apache mod_pl/sql 経由 Apache mod_pl/sql を使用した構成は Web ブラウザ Oracle HTTP Server(Apache) および mod_plsql Oracle Database(Oracle Application Express を含む ) で構成される 3 層アーキテクチャ Web サーバー OHS mod_pl/sql Oracle Database with APEX メリットデメリットデータベース層と中間層が分離している Oracle Real Application Clusters(Oracle RAC) 環境に適している対応している AP サーバが Oracle HTTP Server のみ 11

12 APEX リスナー経由 APEX リスナーを使用した構成は Oracle HTTP Server(OHS) および Apache mod_pl/sql の代わりに J2EE ベースの APEX リスナーを使用しより柔軟な構成を実現する 3 層もしくは 4 層のアーキテクチャ Web サーバー OHS Firewall AP サーバー WLS, OC4J APEX リスナー Oracle Database with APEX メリットデメリット中間層である WEB サーバと AP サーバが分離している WEB 層と AP 層の間に Firewall を設置するなどよりきめ細かいセキュリティ対策がとれる AP サーバとして Weblogic や OC4J を使用できるより柔軟な構成がとれる反面構成が煩雑になる 12

13 参考 APEX リスナーによる構成例構成パターン 1 APEX リスナーは J2EE コンテナ上で動作します Weblogic や OC4J がサポート構成パターン 2 AP サーバを Firewall の内側に配置したセキュアな構成をとることも可能です 13

14 SQL インジェクションに強い APEX APEX では SQL インジェクションが起こりにくい! APEX ではすべての SQL および PL/SQL 文でバインド変数の使用をサポートこれにより APEX でアプリケーションを作る場合フォームでの条件検索でバインド変数が利用しソースコード内で特殊文字をエスケープできるため SQL インジェクションから SQL 文を保護できる SQL インジェクション対策をしていない場合悪意のあるユーザー APEX の場合商品の検索フォーム UNION SELECT 列 1, 列 2 FROM 顧客情報 -- 入力値はバインド変数として送信検索 SELECT 列 1, 列 2 FROM 製品情報 WHERE NAME = UNION SELECT 列 1, 列 2 FROM 顧客情報山田太郎 taro.yamada@xxx.com 002 佐藤花子 hanako.sato@xxx.com 003 清水次郎 jiro.shimizu@xxx.com 顧客情報の漏えいバインド変数を使用し入力値を文字列として取り扱い SQL 文の変更や追加インジェクションを防止 14

15 APEX 環境構成のベストプラクティス小規模な内部システムでは組込み PL/SQL ゲートウェイを使用した構成で問題ないが大規模システムもしくは外部に公開するアプリケーションであれば Apache mod_pl/sql もしくは APEX リスナーを使用し 3 層もしくは 4 層構造にする本番用アプリケーションはランタイム環境に配置し本番アプリケーションを不注意で更新することを避ける 15

16 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御アクティビティ監視まとめ 16

17 セキュアなアプリケーションに必要な要素悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールアクセスしたユーザの権限毎にページ閲覧や " 誰がいつどこに何をおこなったかデータ参照更新の権限コントロール " を記録し監査するためのアクティビティ監視 17

18 セキュアなアプリケーションのユーザ認証セキュアなアプリケーションを構築するためにはアクセスを許可された者だけが情報にアクセスできる事を確実にするユーザ認証の仕組みを作る事が重要ですユーザ認証とはアクセスしてきた人物が本人であることを確かめる手続きユーザーにユーザー名とパスワードの指定を要求するおまえはだれだ?? ユーザアプリケーション 18

19 APEX で実現できるユーザ認証 APEXでは以下いずれかの方法で実現可能です事前構成済の認証スキームを使用するカスタムで認証スキーム作成する事前構成済の認証スキーム認証方法概要主に APEX のアカウント資格認証データベースアカウント資格認証 LDAP 資格認証を使用するケースが多くなっています公開資格証明 Oracle Application Expressのアカウント資格証明データベースアカウント資格証明 LDAP 資格証明の検証 DAD 資格証明の検証シングルサインオンサーバーの検証ユーザー名を取得する組込みログインページを使用して自分のアプリケーションがすべてのユーザーからアクセス可能にする方法 Oracle Application Express のユーザーリポジトリで作成および管理される内部のユーザーアカウントを使用する方法データベースアカウントのユーザー名およびパスワードを使用する方法 Lightweight Directory Access Protocol(LDAP) を使用してログインページで送信されるユーザー名およびパスワードを検証するように構成する方法 Basic 認証スキームを使用してユーザーを認証する方法 Oracle AS Single Sign-On(SSO)Server に認証を委譲する方法 19

20 参考カスタム認証スキームを作成する場合について認証スキームを最初から作成する場合認証インタフェースを完全に制御でき次のいずれかに該当する場合に最適な方法ですデータベース認証または他の方式が適切でない独自のログインフォームおよび関連方式を開発する必要がある Oracle 10gAS SSO などの外部サービスに対してユーザー認証のすべての設定を委譲する必要があるセッション管理のセキュリティ面を制御する必要があるユーザーレベルまたはセッションレベルでアクティビティを記録または監査する必要があるセッションのアクティビティ制限または存続期限を施行する必要がある APEX ページプロセスの前に一方向の条件付きリダイレクトロジックをプログラムする必要がある一般的なセッション管理フレームワークを使用しアプリケーションを APEX 以外のアプリケーションと統合する必要があるアプリケーションがシームレス ( 例 : 複数のアプリケーション ID) に動作する複数のアプリケーションで構成されているセッション管理セキュリティについて APEX はカスタム認証を実行する際に次の 2 つの不適切な状況が発生しないようにしますあるユーザーが他のユーザーに属するセッションステートに故意にアクセスしようとすることただしユーザーは任意のアプリケーションセッション ID を URL に入力できます失効したセッションステート ( 多くの場合同じユーザーに属する以前のセッションステート ) が不注意にアクセスされることこれは一般的にアプリケーションページへのブックマークを使用したために発生します詳細は以下マニュアルをご参照下さい Oracle Application Express アプリケーションビルダーユーザーズガイドリリース

21 <Insert Picture Here> Demonstration LDAP 認証の組み込み 21

22 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御アクティビティ監視まとめ 22

23 セキュアなアプリケーションに必要な要素悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロール " 誰がいつどこに何をおこなったか " を記録し監査するためのアクティビティ監視 23

24 アプリケーションにおけるアクセス制御の要求セキュアなアプリケーションを構築するためにはアクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールの仕組みを作る事が重要ですよくアプリケーションに必要とされるアクセス制御職責や担当によってアクセスできるページを制御する職責や担当によって出来ること出来ないことを制御する各ユーザが自分のデータだけ表示できるような制御をする商品受注管理アプリケーション受注登録画面 : アクセス可能受注一覧 : アクセス可能受注登録受注一覧グラフグラフ : アクセス可能営業部部長受注登録画面 : アクセス可能受注一覧 : アクセス可能ただし担当商品 ( 商品 A) のデータのみグラフ : アクセス不可営業部商品 A 担当 24

25 APEX で実現できるアクセス制御 APEX では以下いずれかの方法で実現可能ですアクセス制御管理ページを使用したアクセス制御組込み置換文字を使用したアクセス制御容易かつシンプルにアクセス制御を行いたい制御対象となるユーザ数が少ないできるだけ表を作りたくない細かいアクセス制御を設定したいユーザ名だけではなく所属部署や担当業務などを条件にアクセス制御をしたい制御対象となるユーザ数が多いアクセス制御管理ページを使用したアクセス制御がおすすめ! 組込み置換文字を使用したアクセス制御がおすすめ! 25

アクセス制御管理ページを使用したアクセス制御アクセス制御管理ページを使用したアクセス制御制御レベル : 管理者編集表示レベルでアクセス制御アクセス制御対象 : アプリページコンポーネントコントロール単位アクセス制御を一括管理でき容易に組み込める容易に組み込める反面

詳細な設定手順は以下マニュアルをご参照下さいアプリケーションページおよびページコンポーネントへのアクセスの制御 http://download.oracle.com/docs/cd/e22485_01/doc/user.40/b61338/app_comp.

26 アクセス制御管理ページを使用したアクセス制御アクセス制御管理ページを使用したアクセス制御制御レベル : 管理者編集表示レベルでアクセス制御アクセス制御対象 : アプリページコンポーネントコントロール単位アクセス制御を一括管理でき容易に組み込める容易に組み込める反面細かいアクセス制御はできないまたユーザを追加する際はアクセス制御管理ページから 1 ユーザづつ追加する必要がある ( 一括で複数ユーザ登録はできない ) アクセス制御管理ページ認可スキームの割り当てページの作成ページからタイプにアクセス制御を選択しすぐに作成可能! 詳細な設定手順は以下マニュアルをご参照下さいアプリケーションページおよびページコンポーネントへのアクセスの制御アプリケーションページまたはコンポーネントへの認可スキームの割当てアプリケーションのページやアイテム各コンポーネントの編集画面のセキュリティタブから設定可能! 26

組込み置換文字を使用したアクセス制御ページテンプレートまたはリージョンソース内で組込み置換文字を使用し文字列を別の値に置換できますアクセス制御に使用する場合は APP_USER を使用します SQL 問合せや PL/SQL ファンクションなど APP_USER を変数として使用すれば細かいアクセス制御が可能です APP_USER:

27 組込み置換文字を使用したアクセス制御ページテンプレートまたはリージョンソース内で組込み置換文字を使用し文字列を別の値に置換できますアクセス制御に使用する場合は APP_USER を使用します SQL 問合せや PL/SQL ファンクションなど APP_USER を変数として使用すれば細かいアクセス制御が可能です APP_USER: 認証スキームに基づいたアプリケーションを実行しているカレントユーザー APP_USER 構文参照タイプバインド変数 PL/SQL 置換文字列構文 :APP_USER V('APP_USER') &APP_USER. ここに入力される値が APP_USER 用途例リーションソースの SQL 問い合わせに使用するリージョンやアイテム各コンポーネントの表示条件に使用する 27

28 組込み例 : リージョンソース SQL に使用する組込み例 : 受注一覧レポートの表示データを自分のデータのみにしたい場合リージョンソース SQL 例 : SELECT * FROM ORDER 表 WHERE USER_ID = (SELECT ID FROM EMP 表 WHERE E_NAME = :APP_USER); リージョンソース SQL の変更前リージョンソース SQL の変更後 28

29 仮想プライベートデータベース仮想プライベートデータベースは Enterprise Edition の機能です仮想プライベートデータベース (VPD) による行レベルアクセス制御問合せを実行したユーザやアプリケーション毎にアクセス制御を実行特定の行にのみアクセスを許可特定のIPアドレスのみデータアクセスを許可特定の時間帯のみデータアクセスを許可アプリケーションの変更は不要 VPD による行レベルアクセス制御のイメージ検索の実行営業部ポリシー 9 時 5 時ポリシー検索結果営業部営業部のデータのみ 9 時 5 時だけみえる 29

30 <Insert Picture Here> Demonstration 組込み置換文字を使用したアクセス制御 30

31 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御アクティビティ監視まとめ 31

32 セキュアなアプリケーションに必要な要素悪意のあるアクセスを遮断するためのアプリケーション環境の構成アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロール誰がいつどこに何をおこなったかを記録し監査するためのアクティビティ監視 32

不正アクセスや情報漏えいを抑止できる問題発生時に原因追究を遡って実施し原因を特定できるアクセス状況監視

33 アプリケーションアクティビティ監視の重要性よりセキュアなアプリケーションを保つためにも誰がいつどこに何をおこなったかを記録しアプリケーションを監視する事は重要ですアプリケーションを監視する事による効果不正アクセスや情報漏えいを抑止できる問題発生時に原因追究を遡って実施し原因を特定できるアクセス状況監視一般ユーザによるアクティビティデータ参照データ更新開発者アクティビティ監視開発者や管理者によるアクティビティアプリケーション更新ユーザ管理 etc 33

Application Express ワークスペース管理 Application Express ワークスペース管理を使用しユーザーおよび開発者のアクティビティの監視を可能にするレポートおよびチャートを表示できますページビュービュー別ユーザー別アプリケーション別またはアプリケーションとページ別に構成されるページビューのレポートを表示できます

34 Application Express ワークスペース管理 Application Express ワークスペース管理を使用しユーザーおよび開発者のアクティビティの監視を可能にするレポートおよびチャートを表示できますページビュービュー別ユーザー別アプリケーション別またはアプリケーションとページ別に構成されるページビューのレポートを表示できます開発者アクティビティ開発者日アプリケーションアプリケーション変更および日または月別に構成された開発者アクティビティのレポートを表示できますホーム > 監視 > アクティビティの監視ログイン試行回数ログイン試行回数がリストされたレポートを表示できます環境レポートユーザーエージェント別ブラウザ別外部アクセス別またはオペレーティングシステム別に構成される環境のレポートが表示できます 34

35 アクティビティ監視を可能にするレポート例たとえばユーザーのアクティビティを監視するならば YAMADA ユーザが何度もログインに失敗している!! 何か怪しい行動をしているのでは!? たとえば開発者のアクティビティを監視するならば開発者のアクティビティも監視していれば不審な動きを抑止できるぞ!! 35

36 参考 Oracle Database 監査機能も使用可能 Oracle Database の標準監査の機能をそのまま利用可能 DBA_AUDIT_TRAIL の CLIENT_ID カラムにログインユーザ名 +セッションID の内容で記録 DBA_AUDIT_TRAIL の抜粋 SERNAME TIMESTAMP OWNER OBJ_NAME ACT_NAME CLIENT_ID SQL_TEXT WS /10/10 9:42:01 WS01 EMP SELECT select count(*) from emp ANONYMOUS 2008/10/10 10:14:55 WS01 EMP SELECT ALLEN: select count(*) from dual where exists (select deptno from emp where ename = upper(:app_user) and deptno = 30) ANONYMOUS 2008/10/10 10:15:22 WS01 EMP SELECT SCOTT: select count(*) from dual where exists (select deptno from emp where ename = upper(:app_user) and deptno = 30) 初期化パラメータ audit_trail は db_extended に設定 (SQL_TEXT を取得する為 ) ファイングレイン監査 (EE) を利用することでより細かな監査が可能ですデータベースの監査機能に関する詳細はコチラをご参照下さい 36

37 Agenda はじめに APEX 環境構成ユーザ認証アプリケーション内のアクセス制御監査ログの収集まとめ 37

38 まとめ Oracle Application Express(APEX) にはアプリケーション開発と実行時セキュリティを強化する多数のセキュリティ機能がありセキュアなアプリケーション開発が可能です悪意のあるアクセスを遮断するためのアプリケーション環境の構成セキュリティ要件に応じた柔軟な環境構成ランタイム環境のみのインストール動的 SQL を使用したセキュアなコーディングの実装アクセスを許可された者だけが情報にアクセスできることを確実にするユーザ認証事前構成済のユーザ認証スキームによるユーザー認証アクセスしたユーザの権限毎にページ閲覧やデータ参照更新の権限コントロールアクセス制御管理ページもしくは組込み置換文字を使用したアクセス制御仮想プライベートデータベースによるアクセス制御 " 誰がいつどこに何をおこなったか " を記録し監査するためのアクティビティ監視ユーザーおよび開発者のアクティビティ監視のためのレポートやチャート表示 38

オラクルエンジニア通信 ~ APEX まとめサイトのご紹介検索エンジンでオラクルエンジニア通信検索 APEX と検索してください日本語チュートリアル ( 手順書 ) 最新バージョンのダウンロードなどインストールの方法使い方を説明した日本語の手順書を取り揃えました!

39 オラクルエンジニア通信 ~ APEX まとめサイトのご紹介検索エンジンでオラクルエンジニア通信検索 APEX と検索してください日本語チュートリアル ( 手順書 ) 最新バージョンのダウンロードなどインストールの方法使い方を説明した日本語の手順書を取り揃えました! インストールガイドデータベースアプリケーションの作り方グラフガントチャートマップの作り方ダウンロード先のご案内やシステム要件などご利用いただくために必要な情報がまとめられています 39

40 OTN ダイセミでスキルアップ!! 一般的な技術問題解決方法などを知りたい! セミナ資料など技術コンテンツがほしい! Oracle Technology Network(OTN) を御活用下さい一般的技術問題解決には OTN 掲示版の Oracle Application Express をご活用ください OTN 掲示版は基本的に Oracle ユーザー有志からの回答となるため 100% 回答があるとは限りませんただ過去の履歴を見ると質問の大多数に関してなんらかの回答が書き込まれております過去のセミナ資料動画コンテンツは OTN の OTN セミナーオンデマンドコンテンツへダイセミ事務局にダイセミ資料を請求頂いてもお受けできない可能性がございますので予めご了承くださいダイセミ資料は OTN コンテンツオンデマンドかセミナ実施時間内にダウンロード頂くようお願い致します 40

OTN セミナーオンデマンドコンテンツダイセミ実施セミナーの動画アーカイブはこちら!! お好きな時間で受講頂けます最新情報つぶやき中 @oracletechnetjp OTN トップページ http://www.oracle.com/technetwork/jp/index.

41 OTN セミナーオンデマンドコンテンツダイセミ実施セミナーの動画アーカイブはこちら!! お好きな時間で受講頂けます OTN トップページページ左基本リンク OTN セミナーオンデマンドへ掲載のコンテンツ内容は予告なく変更になる可能性があります期間限定での配信コンテンツも含まれておりますお早めにダウンロード頂くことをお勧めいたします 41

Oracle エンジニアのための技術情報サイトオラクルエンジニア通信 http://blogs.oracle.com/oracle4engineer/ 最新情報つぶやき中 @oracletechnetjp 技術資料が見つかる!

42 Oracle エンジニアのための技術情報サイトオラクルエンジニア通信技術資料が見つかる! キーワード検索レベル別カテゴリ別製品機能別コラムでなるほど!! オラクル製品に関する技術コラムを毎週お届け決してニッチではなく誰もが明日から使える技術のあそうだったんだ! をお届けオラクルエンジニア通信 42

43 Oracle Database の価格ご存知ですか? 1 問題 : Oracle Databaseの最小構成はいくらでしょうか? ヒント : Oracle Standard Edition Oneを 5Named User Plus( 指名ユーザ ) というのが最小構成です 2 問題 : Real Applications Clusters(RAC) Optionはいくらでしょうか? ヒント : RACはOracle Database Enterprise EditionのOptionです答えはこちらログイン不要の簡単見積もりライセンス見積もりヘルプ検索 43

IT プロジェクト全般に渡る無償支援サービスパフォーマンス診断サービス Web システムボトルネック診断サービスデータベースパフォーマンス診断サービス移行支援サービス SQL

Access からの移行支援サービス Oracle Direct Concierge サービス NEW Oracle Application ServerからWeblogicへ移行支援サービス

アセスメントサービス簡易業務診断サービスバージョンアップ支援サービス Oracle Database バージョンアップ支援サービス Weblogic Server

44 IT プロジェクト全般に渡る無償支援サービスパフォーマンス診断サービス Web システムボトルネック診断サービスデータベースパフォーマンス診断サービス移行支援サービス SQL Server からの移行支援サービス DB2 からの移行支援サービス Sybase からの移行支援サービス MySQL からの移行支援サービス Postgre SQL からの移行支援サービス Access からの移行支援サービス Oracle Direct Concierge サービス NEW Oracle Application ServerからWeblogicへ移行支援サービス NEW システム構成診断サービス Oracle Database 構成相談サービスサーバー統合支援サービス仮想化アセスメントサービスメインフレーム資産活用相談サービス BI EE アセスメントサービス簡易業務診断サービスバージョンアップ支援サービス Oracle Database バージョンアップ支援サービス Weblogic Server バージョンアップ支援サービス Oracle Developer/2000(Froms/Reports) Web アップグレード相談サービス NEW オラクル社のエンジニアが直接ご支援しますお気軽にご活用ください! オラクル無償支援検索 44

1 日 5 組限定! 製品無償評価サービス提供シナリオ一例データベースチューニング無停止アップグレードアプリケーション性能負荷検証 Webシステム障害解析インストールすることなくすぐに体験いただけますサービスご提供までの流れ 1. お問合せフォームより製品評価サービス希望と必要事項を明記し送信下さい 2.

45 1 日 5 組限定! 製品無償評価サービス提供シナリオ一例データベースチューニング無停止アップグレードアプリケーション性能負荷検証 Webシステム障害解析インストールすることなくすぐに体験いただけますサービスご提供までの流れ 1. お問合せフォームより製品評価サービス希望と必要事項を明記し送信下さい 2. 弊社より接続方法手順書およびハンズオン手順書を送付致します 3. 当日は弊社サーバー環境でインターネット越しに製品を体感頂けます Web 問い合わせフォームサービスご提供には事前予約が必要ですダイデモをキーワードに検索することで申し込みホームページにアクセスできます 45

あなたにいちばん近いオラクル Oracle Direct まずはお問合せください Oracle Direct 検索システムの検討構築から運用まで IT プロジェクト全般の相談窓口としてご支援いたしますシステム構成やライセンス / 購入方法などお気軽にお問い合わせ下さい Web 問い合わせフォーム専用お問い合わせフォームにてご相談内容を承ります

46 あなたにいちばん近いオラクル Oracle Direct まずはお問合せください Oracle Direct 検索システムの検討構築から運用まで IT プロジェクト全般の相談窓口としてご支援いたしますシステム構成やライセンス / 購入方法などお気軽にお問い合わせ下さい Web 問い合わせフォーム専用お問い合わせフォームにてご相談内容を承りますこちらから詳細確認のお電話を差し上げる場合がありますのでご登録されている連絡先が最新のものになっているかご確認下さいフリーダイヤル月曜 ~ 金曜 9:00~12:00 13:00~18:00 ( 祝日および年末年始除く ) 46

48 48

以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらな

以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらな Oracle Direct Seminar Oracle データベースアプリを簡単作成! APEX4.0 徹底解説日本オラクル株式会社以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント