データベース運用対策をマトリクス化した技術資料を公開(ラック) | ScanNetSecurity
2026.08.28(金)

データベース運用対策をマトリクス化した技術資料を公開(ラック)

株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

製品・サービス・業界動向 業界動向
株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

セキュアDBマトリクスは、データベース内に格納された資産(データやリソース)を守るために、データベースや周辺ネットワーク、DB管理端末、アプリケーションなどそれぞれのレイヤ別に技術的対策、運用対策を箇条書きで記述したもの。縦軸を対策を施す対象となるレイヤ、横軸を対策を種類別に分類した対策分野とし、交わったマスにそのレイヤにおける実施すべき対策を記載している。

C/SシステムおよびWebシステムで用いられるデータベースが対象で、クライアント側に導入されるDB(組み込み系)については対象外とのこと。また、各対策の重要度については、評価が分かれるため記載してはいない。利用無料。

http://www.lac.co.jp/business/laboratory/dbsl/matrix/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  3. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

  4. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

  5. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

ランキングをもっと見る
PageTop