データベースへの不正アクセスを検知・遮断するサービスを開始(NRIセキュア) | ScanNetSecurity
2025.11.18(火)

データベースへの不正アクセスを検知・遮断するサービスを開始(NRIセキュア)

NRIセキュアは、データベースの監視・監査・保護を目的とする「DBファイアウォール管理サービス」の提供を開始した。

製品・サービス・業界動向 新製品・新サービス
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は8月6日、データベースの監視・監査・保護を目的とする「DBファイアウォール管理サービス」の提供を同日より開始したと発表した。本サービスは、顧客のデータベースサーバと他のネットワーク機器との間に専用機器(DBファイアウォール)を設置し、データベースへのアクセスをリアルタイムで監視、不正アクセスを検知・遮断するもの。独立したネットワーク機器であるため、データベースサーバ自体への設定変更やソフトウェアのインストールは不要。

と呼ばれる攻撃パターンのリスト「シグネチャ」と通信の中身を付き合わせて検知・遮断する「ブラックリスト方式」と、稼働中のDBトラフィックを学習して検知・遮断する、ダイナミック・プロファイリングと呼ばれる「異常検知方式」の二通りの方法でデータベースを保護する。検知状況は、NRIセキュアの運用監視メンバーが日米の拠点から24時間体制で確認する。データベースに対する不正なアクセスを検知した場合は、あらかじめ取り決めておいた対応方針に基づいて顧客へ即時に連絡し、対応方針の助言などを行う。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  2. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  3. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

  4. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  5. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

ランキングをもっと見る
PageTop