データベース運用対策をマトリクス化した技術資料を公開(ラック) | ScanNetSecurity
2025.12.10(水)

データベース運用対策をマトリクス化した技術資料を公開(ラック)

株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

製品・サービス・業界動向 業界動向
株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

セキュアDBマトリクスは、データベース内に格納された資産(データやリソース)を守るために、データベースや周辺ネットワーク、DB管理端末、アプリケーションなどそれぞれのレイヤ別に技術的対策、運用対策を箇条書きで記述したもの。縦軸を対策を施す対象となるレイヤ、横軸を対策を種類別に分類した対策分野とし、交わったマスにそのレイヤにおける実施すべき対策を記載している。

C/SシステムおよびWebシステムで用いられるデータベースが対象で、クライアント側に導入されるDB(組み込み系)については対象外とのこと。また、各対策の重要度については、評価が分かれるため記載してはいない。利用無料。

http://www.lac.co.jp/business/laboratory/dbsl/matrix/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

  2. 不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

    不審な通信ログ検知し発覚 ~ 日本ビジネスシステムズに不正アクセス

  3. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  4. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  5. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

ランキングをもっと見る
PageTop