• 
  On-Prem
• 
  Public Cloud
• 
  Private Cloud

• 
  正確に
  誰が
  どんなデータに接続したか？
• 
  この行為は
  正しい接続か？
  
• 
  私がどうやって知り、
  どれだけ早く対応
  できるのか？
  もしそうでなければ？

DBセキュリティ脅威の核心は、自動化された業務プロセスです。

• 

  コア機能

  プラットフォームの種類にこだわらない検知

  • On-Prem
  • Private/Public Cloud

  無許可DBサーバ検知

  • セキュリティチームから把握されていないDBサーバを自動的に検知

  無許可DBサーバ検知

  • 基本的に提供されるシグネチャーと正規表現を利用した柔軟な検知
  • 1,500以上のDISA(STIG)、CISベンチマーク脆弱性テスト、既知のDBサーバ脆弱性検知、セキュリティパッチ適用可否の検知サポート
  探索、分類、評価 敏感情報の探索、脆弱性の点検
• 

  コア機能

  権限を与えられたユーザーを含め、誰が、
  どのようなデータにアクセスしたかについての可視性を提供

  • 個人情報保護法に係る事前に定義された監査ポリシー
  • カスタムポリシーを使用したカスタマイズされたセキュリティ ポリシー

  様々なプラットフォーム(On-Prem/Private、Public Cloud)に対する標準化されたDBセキュリティ監査システムの提供

  • DBセキュリティ監査業務の簡素化
  • ハイブリッド環境での手軽なDB監査環境の拡張

  敏感情報の有無、規制すべきか把握
  Data Activity Monitoring/Blocking 継続的なDBアクセス行為の検出/アラーム/ブロック
• 

  Gateway

  • DBサーバへのトラフィックを監視制御する装置
  • リアルタイムでauditログを保存

  MX管理サーバ

  • ゲートウェイの統合管理(ポリシー、Audit統合管理)
  • DB　Activity　モニタリングおよびIndeｘ情報の収集
  • DBスキャナ提供

  Agent

  • DBサーバにインストールするエージェントアプリケーション
  • ネットワークを通して、もしくはDBに直接アクセス後行うすべての作業をモニタリングおよびブロック
  Database Security 構成 継続的なDBアクセス行為の検出/アラーム/ブロック

• 27%

  顧客は1日に数百万以上の
  セキュリティイベントに直面

• 83%

  多数のセキュリティソリューション
  導入により、業務の過重

• 83%

  度重なる誤検知の発生

• 4時間

  毎日Alert分析のための
  最小限の業務時間

• bot
• rasp
• ddos
• waf