(Microsoft PowerPoint - \216\255\216\231\223\207OSC 0714ORACLE\214\366\212J.ppt)

Size: px

Start display at page:

Download "(Microsoft PowerPoint - \216\255\216\231\223\207OSC 0714ORACLE\214\366\212J.ppt)"

のぶのすけちゃわんや
5 years ago
Views:

1 e-japan Open Standard Consortium 2006/ 7/14 OSC 鹿児島セミナーデータベースセキュリティと最新技術動向日本オラクルオラクル株式会社公共教育教育医療医療インダストリーインダストリー本部公共医療営業医療営業部部長岩附岩附利行

2 本日の内容 - 日本オラクルのご紹介 - データベースセキュリティ - 最新技術動向 Database Vault Audit Vault Identity Management 2

3 日本オラクルオラクルのごのご紹介 3

部上場 Vision もっとももっとも信頼信頼される IT 企業沖縄企業になるになる Oracle Corporation 本社所在地 : アメリカ合衆国合衆国カリフォルニアカリフォルニア州売上高 : 143 億 80

4 会社概要日本オラクルオラクル株式会社本社所在地 : 東京都千代田区紀尾井町 4-1 売上高 : 915 億円 (2006 年 5 月期 ) ( 内訳 ) ソフトウェア関連約 827 億円サービス ( コンサルティング研修 ) 約 88 億円従業員数 : 1,530 名国内拠点数 : 東京本社全国 8 拠点 ( 支社支店支店 ) 福岡広島金沢大阪名古屋札幌仙台東京本社 1985 年 10 月設立 2000 年 4 月東証 1 部上場 Vision もっとももっとも信頼信頼される IT 企業沖縄企業になるになる Oracle Corporation 本社所在地 : アメリカ合衆国合衆国カリフォルニアカリフォルニア州売上高 : 143 億 80 百万ドル (2006 年 5 月期 ) 従業員数 : 約 56,000 名拠点数 : 145 か国以上国以上に展開 Asia/Pacific 日本オラクル US EMEA Europe/ Middle East/Africa 4

5 西部支社地下鉄天神駅下車東出口改札 11 番出口 ( 東京三菱銀行出口 ) 方面福岡ダイヤモンドビル地下 2 階の入口がございます九州のオラクルオラクル窓口 ( 全てのての相談 ) 営業 SE 12 名でサポート福岡県福岡市中央区天神福岡ダイヤモンドビル 8F TEL

Oracle の製品群 Oracle E-Business Suite Oracle Fusion Applications アプリケーション実行環境 J2EE データ可視化

コラボレーション Content and Collaboration ビジネスルール BRE セキュリティ Oracle Fusion Middleware Siebel

データ統合 Oracle Data Hubs キャッシュ RFID 開発ツール RFID Tools 統合管理ツール Grid Control Database Oracle

6 Oracle の製品群 Oracle E-Business Suite Oracle Fusion Applications アプリケーション実行環境 J2EE データ可視化プロセス統合 BPEL PeopleSoft JD Edwards Retek BI プロセス可視化 BAM サービス品質管理 WSM サービスバス ESB コンテンツ管理 & コラボレーション Content and Collaboration ビジネスルール BRE セキュリティ Oracle Fusion Middleware Siebel 企業情報ポータル Identity and Access Management Portal Portal Cache Custom ISV アフリケーションアフリケーションデータ統合 Oracle Data Hubs キャッシュ RFID 開発ツール RFID Tools 統合管理ツール Grid Control Database Oracle Grid RAC Partitioning ASO Spatial OWB OLAP Data Mining Database Vault Audit Vault SES TimeTen 6

7 データベースセキュリティ 7

8 続く情報漏洩事件... 対策は? 某メーカメーカ不正不正アクセスアクセスされされ利用者利用者の住所住所や電話番号電話番号など顧客情報 4757 人分流出流出クレジットカードクレジットカードの番号番号や有効期限有効期限が含まれまれ一部は不正不正に利用利用された (2005 年 ) 某通信業者最大 48,000 件の顧客情報顧客情報が含まれているまれている外付外付け HDD を紛失 (2005 年 ) 某信金 57 万件の顧客情報顧客情報が記録記録された CD-ROM を紛失 (2005 年 ) オンラインゲーム運営会社運営会社ゲームサーバゲームサーバから HDD30 台紛失最大 6 万 4200 人分の情報流出の恐れ盗難盗難の痕跡痕跡 HDD が第三者第三者に渡ってって情報情報が復元復元されたされた場合場合ユーザー原因 ID とパスワードパスワードを悪用悪用してして不正行為不正行為が行われるわれる恐れがあるとしてがあるとしてゲームポットゲームポットは同日午前 10 時 45 分にサービスサービスを停止 (2006 年 5 月 ) 8

9 9 システムシステムシステムシステムとしてのとしてのとしてのとしてのセキュリティセキュリティセキュリティセキュリティ対策対策対策対策 WWW サーバサーバサーバサーバ業務業務業務業務サーバサーバサーバサーバ DB DB DB DB サーバサーバサーバサーバ OS, ミドルウェアミドルウェアミドルウェアミドルウェアでのでのでのでの対策対策対策対策 (Patch 適用他適用他適用他適用他 ) アプリケーションアプリケーションアプリケーションアプリケーションによるによるによるによるセキュリティセキュリティセキュリティセキュリティ対策対策対策対策ネットワークネットワークネットワークネットワーク, セキュリティプロダクトセキュリティプロダクトセキュリティプロダクトセキュリティプロダクトによるによるによるによる対策対策対策対策 (Firewall, IDS, ウィルスゲートウェイウィルスゲートウェイウィルスゲートウェイウィルスゲートウェイ等 ) 組織的対策組織的対策組織的対策組織的対策人的対策人的対策人的対策人的対策外部外部外部外部お客様客様客様客様内部内部内部内部社内利用者社内利用者社内利用者社内利用者委託業者委託業者委託業者委託業者内部内部内部内部社内管理者社内管理者社内管理者社内管理者外部外部外部外部不正利用者不正利用者不正利用者不正利用者ワームワームワームワームウィルスウィルスウィルスウィルス正規アクセス不正アクセス物理的対策物理的対策物理的対策物理的対策端末上端末上端末上端末上の対策対策対策対策各レイヤーレイヤーレイヤーレイヤーでのでのでのでのセキュリティセキュリティセキュリティセキュリティ対策対策対策対策を取ることがることがることがることが重要重要重要重要価値価値価値価値の高い情報資産情報資産情報資産情報資産はデータベースデータベースデータベースデータベースに格納格納格納格納データベースセキュリティデータベースセキュリティデータベースセキュリティデータベースセキュリティが重要重要重要重要データベースセキュリティデータベースセキュリティデータベースセキュリティデータベースセキュリティが重要重要重要重要重要重要重要重要なデータデータデータデータ

10 10 認証強化認証強化認証強化認証強化なりすましなりすましなりすましなりすましなりすましなりすましなりすましなりすましパスワードパスワードパスワードパスワード盗難盗難盗難パスワード盗難パスワードパスワードパスワード盗難盗難盗難盗難アクセスアクセスアクセスアクセス制御制御制御制御業務上業務上業務上業務上の権限権限権限権限を業務上業務上業務上業務上の権限権限権限権限を超えたえたえたえた不正操作不正操作不正操作超えた不正操作えたえたえた不正操作不正操作不正操作不正操作通信通信通信通信の暗号化暗号化暗号化暗号化通信経路上通信経路上通信経路上通信経路上でのでのでの通信経路上での通信経路上通信経路上通信経路上でのでのでのでの盗聴盗聴盗聴盗聴盗聴盗聴盗聴盗聴格納格納格納格納データデータデータデータ暗号化暗号化暗号化暗号化データファイルデータファイルデータファイルデータファイルデータファイルデータファイルデータファイルデータファイルバックアップバックアップバックアップバックアップバックアップバックアップバックアップバックアップメディアメディアメディアメディアの盗難盗難盗難盗難メディアメディアメディアメディアの盗難盗難盗難盗難監査監査監査監査正当正当正当正当な権限権限権限権限を正当正当正当正当な権限権限権限権限を使ったったったった不正行為不正行為不正行為使った不正行為ったったった不正行為不正行為不正行為不正行為遠い近い情報情報情報情報へのへのへのへの論理的論理的論理的論理的な距離距離距離距離 Advanced Advanced Security Security Option(ASO) Option(ASO) Advanced Advanced Security Security Option(ASO) Option(ASO) Virtual Private Virtual Private Database Database Transparent Transparent Data Data Encryption Encryption 標準監査標準監査標準監査標準監査標準監査標準監査標準監査標準監査 DBA DBA 監査監査監査監査監査監査監査監査ファイングレインファイングレインファイングレインファイングレインファイングレインファイングレインファイングレインファイングレイン監査監査監査監査監査監査監査監査 Label Label Security Security Data Vault Data Vault Audit Vault Audit Vault Enterprise User Security (EUS) Enterprise User Security (EUS) あらゆるあらゆるあらゆるあらゆる脅威脅威脅威脅威に対してのしてのしてのしてのデータベースデータベースデータベースデータベースセキュリティセキュリティセキュリティセキュリティ Audit Vault Audit Vault Data Vault Data Vault

11 アクセス制御制御 ( 仮想プライベートデータベース :VPD) VPDを使うとうと単一単一のデータベースオブジェクトデータベースオブジェクトを共有共有しながらしながら個人個人に対するする情報公開がしやすい ( かつ他人他人の情報情報が閲覧閲覧できてはいけないできてはいけないというというセキュリティセキュリティの要件要件を満たす ) DB 設定によりによりユーザユーザに応じたじたアクセスアクセス制御制御を実現アプリケーションの修正修正は不要あたかも専用専用データベースデータベースに見えるえる機能 A 市担当者 B 市担当者 A 市のデータデータのみアクセス可能 SELECT * FROM 申請テーブル ;; B 市のデータデータのみアクセス可能申請テーブル全く同じ検索検索しても結果が異なる 11

12 データの暗号化暗号化機能アプリケーションユーザーバックアップデータ盗聴者 SSL 暗号化暗号化暗号化管理者アプリケーションサーバー暗号化暗号化 12

13 ファイングレイン監査標準監査よりきめのよりきめの細かいかい監査データの値ベースベースの詳細詳細な監査監査対象の列と条件条件を指定可能監査証跡 ( ログ ) の出力出力をカスタマイズカスタマイズ可能ユーザー定義監査定義監査アクションアクションの実施 ( 管理者へのへのメールメール送信送信など ) 不要な証跡証跡を残さないことでさないことで管理管理分析作業分析作業の負担負担を軽減監査しない職員の住所を検索監査する代表取締役の給料を検索監査ポリシー監査条件 : 役職 = 代表取締役監査列 : 給料 (PL/SQLストアドプロシージャで実装) 監査ログ SELECT name,salary alary FROM hr.emp WHERE position = CEO,, <timestamp>, <userid>, <bind vars> 管理者にメールメール通知 13

14 最新技術動向 14

15 Database Vaultの顧客利用例 ~ 1 ~ DBA のアクセス権限を制御する経理部門財務データ財務管理者データディクショナリ情報システムシステム部門 15

16 Database Vaultの顧客利用例 ~ 2 ~ ユーザーのコマンド制限アクティビティの制限月曜 ~ 金曜日 9:00~18:00 上述以外の時間帯 Create Table Create User 顧客データデータディクショナリ 16

17 Database Vaultの顧客利用例 ~ 3 ~ 複数の要素による認証の強化認証されていない IP アドレス認証済み User 名 / パスワード認証済み User 名 / パスワード認証済み IP アドレス 17

18 Audit Vault 監査情報監査情報は強力強力な保護保護が必要強力でセキュアセキュアなかつなかつ専門専門のデータウェアハウスデータウェアハウスが必要監査データデータへはへは強制的強制的なアクセスコントロールアクセスコントロールが必要監査情報にはには改ざんざん防止防止の仕組仕組みがみが必要アプリケーション A DB2 監査情報 A 監査報告書アプリケーション B MS SQL Server 監査情報 B アプリケーション C Oracle 監査情報 C 18

19 ユーザ情報情報の統合管理 Identity and Access Management によりあらゆるあらゆるシステムシステムのユーザユーザ情報情報とアクセス管理管理を統合化外部システムアダプタアダプタ Identity Federation アダプタ Federation: 各システムシステムの認証認証の仕組仕組みのみの違いを吸収吸収外部外部システムシステムともとも連携可能シングルサインオン社内システムカスタムアフリ Oracle EBS Active Directory.NET アフリ SAP アダプタアダプタアダプタアダプタ Provisioning: 1 箇所の ID 変更を他のアプリケーションへ反映反映し同期同期をとる Update Identity Managener 複数アプリケーションアプリケーションの ID 情報一元管理 19

20 データは 21 世紀最大の資源ですデータは 21 世紀最大の価値価値ですですこの文書はあくまでも参考資料であり掲載されている情報は予告なしに変更されることがあります万一誤植などにお気づきの場合は日本オラクル株式会社までお知らせ下さい日本オラクル株式会社は本書の内容に関していかなる保証もしませんまた本書の内容に関連したいかなる損害についても責任を負いかねます本書で使用している製品やサービス名の名称は各社の商標または登録商標です ORACLEに関してして何でもおでもお問い合わせください!

<Insert Picture Here> Oracle Business Intelligence 2006/6/27

<Insert Picture Here> Oracle Business Intelligence 2006/6/27 Oracle Business Intelligence 2006/6/27 Oracle Business Intelligence Suite Enterprise Edition Oracle Warehouse Builder 10g Release 2 Agenda BI FY07 3 Oracle Business Intelligence 2007