データベースへの不正アクセスを検知・遮断するサービスを開始(NRIセキュア) | ScanNetSecurity
2025.12.25(木)

データベースへの不正アクセスを検知・遮断するサービスを開始(NRIセキュア)

NRIセキュアは、データベースの監視・監査・保護を目的とする「DBファイアウォール管理サービス」の提供を開始した。

製品・サービス・業界動向 新製品・新サービス
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は8月6日、データベースの監視・監査・保護を目的とする「DBファイアウォール管理サービス」の提供を同日より開始したと発表した。本サービスは、顧客のデータベースサーバと他のネットワーク機器との間に専用機器(DBファイアウォール)を設置し、データベースへのアクセスをリアルタイムで監視、不正アクセスを検知・遮断するもの。独立したネットワーク機器であるため、データベースサーバ自体への設定変更やソフトウェアのインストールは不要。

と呼ばれる攻撃パターンのリスト「シグネチャ」と通信の中身を付き合わせて検知・遮断する「ブラックリスト方式」と、稼働中のDBトラフィックを学習して検知・遮断する、ダイナミック・プロファイリングと呼ばれる「異常検知方式」の二通りの方法でデータベースを保護する。検知状況は、NRIセキュアの運用監視メンバーが日米の拠点から24時間体制で確認する。データベースに対する不正なアクセスを検知した場合は、あらかじめ取り決めておいた対応方針に基づいて顧客へ即時に連絡し、対応方針の助言などを行う。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  2. 三晃空調にランサムウェア攻撃

    三晃空調にランサムウェア攻撃

  3. 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

    元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

  4. 論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

    論旨解雇 ~ ジブラルタ生命保険事務社員、転職した同僚に顧客情報を漏えい

  5. 給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

    給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

ランキングをもっと見る
PageTop