データベース運用対策をマトリクス化した技術資料を公開(ラック) | ScanNetSecurity
2026.02.23(月)

データベース運用対策をマトリクス化した技術資料を公開(ラック)

株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

製品・サービス・業界動向 業界動向
株式会社ラックは10月20日、データベース内の資産を守るため技術的対策として、運用対策を各レイヤー別に記載した「セキュアDBマトリクス」を公開した。PDFファイルとしてダウンロードが可能となっている。

セキュアDBマトリクスは、データベース内に格納された資産(データやリソース)を守るために、データベースや周辺ネットワーク、DB管理端末、アプリケーションなどそれぞれのレイヤ別に技術的対策、運用対策を箇条書きで記述したもの。縦軸を対策を施す対象となるレイヤ、横軸を対策を種類別に分類した対策分野とし、交わったマスにそのレイヤにおける実施すべき対策を記載している。

C/SシステムおよびWebシステムで用いられるデータベースが対象で、クライアント側に導入されるDB(組み込み系)については対象外とのこと。また、各対策の重要度については、評価が分かれるため記載してはいない。利用無料。

http://www.lac.co.jp/business/laboratory/dbsl/matrix/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  3. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

  4. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  5. 決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

    決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

ランキングをもっと見る
PageTop