D’Amo
データベース暗号化 ”D’Amo”
データベースセキュリティソリューション「D’Amo」（ディアモ）は、企業内の重要なデータを暗号化により保護しますので、内部・外部の流出の危険からデータを安全に保護できます。
製品の特徴
データベースと連動する既存アプリケーションの修正せず、データをカラム単位で暗号化し、作業内訳を記録／保管できる特徴を持っています。また、アクセスコントロールにより許可されたユーザー及びアプリケーションにだけアクセスが可能な機能など様々な制御が可能なことから、システム管理者やDBA権限を持っている使用者でもデータを見ることができなくして保安性を高めた、DB保安のための専門管理ツールです。
D’Amoはこのようなデータベースセキュリティ機能を遂行することで、最近問題になっている個人情報流出および内部者による情報流出を防ぐことが出来ます。内部・外部の流出の企みからデータを安全に保護するために効果的かつ効率的な対策を取るならD’Amoを選択してください。個人情報保護法やJSOX法に必要な情報セキュリティ対策としても、ご提供が可能です。
優れた特徴
- オラクル、SQLサーバ対応
- 稼働まで最短3日、1週間以内で可能
- 暗号化アルゴリズムは、世界標準とされるAES,DES,TDES,SEEDの他、ARIA,BLOWFISHを含めて6種類
- DB接続者の特定に、詳細なログ取得
- アプリケーションに対して完璧な独立性で、既存の業務アプリケーションを変更する必要がありません
- ワンクリックで暗号化設定及び解除が可能な、わかり易いインターフェースを採用
- 接続ポリシー変更のリアルタイム適用
- ポリシー情報の自動バックアップ及び復旧機能
高度なセキュリティ保護
- 詳細なログ取得で、データベースへの接続者を特定
- 認証されていない使用者、IPアドレスやアプリケーションプログラム別のアクセスコントロールが可能
- アクセス制御を強化するため、カラム別に暗号キーを作成可能。
認められたセキュリティ製品
- 開発元韓国国家情報院（KCIA）のセキュリティレベル審議をパス
- GS(Good Software) 認証を取得
- 米国国立標準(NIST: National Institute of Standard Technology)で実施するFIPS 46-3, FIPS 197認証を獲得したライブラリ使用
製品構成
D’Amoは、Console(管理ツール)と Security Agentで構成されています。Consoleは、強力なPublic Key認証を獲得したセキュリティ管理者のみ使用が可能です。
データベース暗号化D’Amoを導入頂きました実績を、事例としてご紹介します。
某投資信託会社様
| 業種： | 投資運用業 |
| 社員数： | 421名（他派遣社員19名）※2010年3月末現在 |
| 設立： | 1995年 |
| 事例要約： | 顧客管理システムの統合にともない、更なるセキュリティの強化が必要となり検討開始。データベースのセキュリティ対策で検討した結果、アプリケーションの再開発を必要としない点、導入期間、価格面などを考慮した結果、D’Amo導入へとなりました。 |
（投資顧問）顧客管理システムの統合にともないデータベースセキュリティ強化を実施
導入前の問題点
- 顧客情報を統合して社内データベースで管理する事により、更なるセキュリティ強化が必要になった
- データベースのセキュリティ対策において「暗号化」「ログ監視」をおこなう為には、アプリケーションなどの再開発など、コストと時間をかけなければならなかった
従来は部署ごとに管理していた顧客情報をデータベースにより社内で統一できるようにするため、顧客情報管理システムの開発プロジェクトを実施。アプリケーションでのユーザ認証に加え、データベース自体の暗号化やアクセスログ取得等によるより高度なセキュリティ対策を検討していたが、他の一般的なDB暗号化製品を使用する場合、アプリケーションにもロジックの組み込みを行なう必要があるため、実現にはかなりの開発コストと時間をかけなければならなかった。
導入までの経緯
今回のプロジェクトにより、社内データベースに顧客の担当者に関する個人情報を格納することになった。そのため、既存の社内データベースよりも厳重なセキュリティ対策を検討した。最も重視した点は、項目の暗号化である。 暗号化を実現するにあたって、製品をD’Amoに決定したポイントは次の4点である。
- 簡単導入（アプリケーションの再開発を必要としない事）
- 利便性（暗号化が簡単に実装できる事）
- 信頼性（暗号化だけではなく、アクセスコントロール・監査も可能な事）
- 低価格（検討した中で一番低価格）
導入後の効果
- アプリケーションの再開発などを必要としない為、短期間での導入に成功
- 暗号化、ログ監視、アクセスコントロールにより非常に高いセキュリティ対策を実現
- 低価格での導入が可能だった為、当初予算より大幅なコスト削減に成功
アプリケーションの再開発等が必要ない為、短期間での導入に成功。外部、内部からの情報漏洩対策として計30項目程度の暗号化を実施（3テーブル、各10項目程度）、ログ監視、ユーザ認証なども行い高いセキュリティ対策を実施。パフォーマンス面も全く問題にならず、当初検討した予算より大幅なコスト削減に成功。
導入システム構成図
作業工程
インストールだけで導入完了 アプリケーションの修正も不要（一日）
コンサルティングフェーズ
1.システム内容の確認
導入フェーズ
1.D’Amoインストール
2.管理コンソールの導入
導入後確認フェーズ
1.アプリケーションからの動作検証
簡単で安心の運用方法
D’Amoは、全ての機能を管理用コンソールと呼ばれるGUI環境で提供します。暗号化・復号・アクセスコントロール・ログなどの全機能を簡単にクリックだけで適用及び運用することができます。今までのDBセキュリティと違い、これからのDBセキュリティは導入も運用も簡単でなければなりません。簡単に情報流出を防止し、万が一流出しても漏えいさせない。これからの新しいデータベースセキュリティソリューションの形です。
ご担当者様コメント
D’Amoを導入したシステムは、従来部署ごとに管理していた顧客情報をデータベースにより社内で統一的に管理できるようにする顧客情報管理の新システムでした。新しいシステムでは今まで保有していなかった個人情報などをデータベースで統一的に管理することになった為、今まで以上にセキュリティ対策の強化が必要となりました。特に暗号化およびログ監視は必須条件とし、条件に合う製品を検討した結果、最終的にD’Amoを選定することになりました。
実際の対策：ポイントを整理しよう！
外部からも内部からも情報漏洩対策を！
暗号化：30項目程度（暗号化している項目例）
| 暗号化カラム名 | |
| 1 | 氏 |
| 2 | 名 |
| 3 | 郵便番号 |
| 4 | 都道府県 |
| 5 | 市区町村 |
| 6 | 番地・ビル名 |
| 7 | 部署 |
| 8 | 役職 |
| 9 | 電話 |
| 10 | メール |
某小売りチェーン店
| 業種： | サービス業 |
| 社員数： | 5,174名 |
| 設立： | 1982年5月 |
| 事例要約： | 首都圏に150店舗を持つ小売りチェーン業者様。インターネット上で申し込みなどが行なえるサービスを提供し、利便性を図る一方、扱う情報が個人情報であるためのリスクが伴っております。社内・外を問わず、セキュリティを強化することでそのシステムの利便性が低下することなく、サービスレベルは維持したまま、セキュリティレベルを向上させることが大きな課題でした。 |
暗号化を意識せずに運用効率を上げ、分散されたセキュリティ管理を統一化
現在の課題
- 個人情報漏洩の心配
- セキュリティを強化することでの利便性の低下
- 社内セッキュリティ強化のための生産性低下
こちらの会社は首都圏に150店舗を持つ小売チェーン業者様。インターネット上でお客さまからの申込などが行えるサービスを提供し、利便性を図る一方、扱う情報が個人情報であるためのリスクが伴っております。社内・外を問わず、セキュリティを強化することで必ずそのシステムの利便性が損なわれたり、利用者の生産性が低下するものであります。同社も提供するサービスレベルは維持したまま、セキュリティレベルを向上させることが大きな課題です。
導入前の課題
- 情報の分散化による管理コストの増加
- 高まるリスクと危機管理
同社D’Amo導入アーキテクチャ
全社の情報システムを管理する管理本部のマネージャは、「セキュリティ対策のための製品やソリューションを導入しても、社員の運用効率が極端に下がってしまい、業務に支障をきたしては何のためのセキュリティ対策だかわからない。」ということを話してくださいました。このように、セキュリティ強度を上げつつ運用効率を下げないセキュリティ対策についてのご相談をお受けして、データベースの暗号化パッケージソフト、「D’Amo」をご紹介させて頂きました。
ユーザが暗号化を意識せず
運用させることや、既存のアプリケーションやデータベース設計を修正・再開発することなく導入させることが可能なため、「短い期間で」「安いコストで」導入することが可能となりました。
夢の暗号化が導入２日間
今までのデータベース暗号化市場は、導入までの期間・コンサルテーションが長く、結果コストに反映してしまうことで導入を懸念される企業が多い。というのが現状でしたが、「D’Amo」は簡単に導入し、簡単、安全に運用することを目的に開発されたパッケージソフトのため、導入までの期間が２日間（コンサルテーションを含む）で、導入することが出来ました。
導入のメリット
- 個人情報を簡単に暗号化することができた
- 万が一漏洩した場合も暗号化により保護されている
- 利用者が暗号化を意識しないため、利便性、生産性の低下がない
既存システムへの影響なし
D’Amoは既存のデータベースサ ーバにインストールするだけで暗号化が実装できるパッケージソフトウェアであるため、導入にともなうシステムの改変が一切発生しません。このため、暗号化を低コスト導入することが可能になりました。
情報の流れを把握
データの暗号化だけではなく、 取り扱うデータの監査分野におい てもD’Amoが大活躍しております。今まではシステムの特性上、 監査ツールの導入や、細かいアクセス制御を行うことが難しかったのですが、D’Amoによって暗号化 に加えて監査や細かなアクセス制御を行えるようになるため、情報に対してのセキュリティ対策を簡単に強化することが可能になりました。
結果として運用効率UP
D’Amoによって、社内PCやPOSシステムをはじめとするすべての利用者からお客さまの情報を護ることが可能になりました。暗号化を実装するにあたってセキュリティポリシーの考え方を、「持ち出されない対策から、持ち出された 場合にどのようなデータ内容であるべきか」に変更したことによっ て、今までのようなシステムごとのパスワード管理は必要なくなりました。このため、社員の方々に は手間をかけることなく簡単に、 かつ、安心してシステムを利用して頂いております。また、社員に対して暗号化を意識させることがないため、現在でもデータベースに対して暗号化セキュリティが実装されていることを知らない社員もいるくらいです。
クレジットカード情報などの、 顧客情報データベースを暗号化
- 顧客情報となる、クレジットカード情報、名前や住所といった必要最低限の情報を暗号化し、情報資産の保護を行いました。
- 営業の方々が運営しやすい管理体制のため、今までの運用を変えず、暗号化を行うことで、安全と対策のバランスが取れた環境になっております。
製品の特徴
- GUI環境により、安全・簡単に暗号化
- AES, DES, TDES, SEEDの4種類のアルゴリズムで暗号化
- カラム単位で暗号化を実装できるため、パフォーマンスの劣化を最小限に抑える
- 業務アプリケーション等の再設定、再開発が必要ない
