1

DB内部不正対策WG
ソリューション紹介
DB内部不正対策WGメンバー

データベース・セキュリティ取り組みご紹介～DBセキュリティ・サービスについて～
DB内部不正対策WGメンバー
伊藤忠テクノソリューションズ株式会社
製品・保守事業推進本部

北條 将也

3

会社紹介（伊藤忠テクノソリューションズ株式会社）
会社名

2015年4月1日現在（略称 CTC）

英文社名
創立
本社所在地

1972年4月1日〒100-6080 東京都千代田区霞が関3-2-5 霞が関ビル
TEL 03-6203-5000（代）
URL http://www.ctc-g.co.jp/

代表者

代表取締役社長

資本金21,763百万円

社員数

8,088名事業内容

菊地 哲

コンピュータ・ネットワークシステムの販売・保守、ソフトウェ
ア受託開発、情報処理サービス、科学・工学系情報サービス、サポート、その他

4

DBセキュリティ・サービスのご紹介 ～ 対応機能/製品 ～DBセキュリティ対策において一番重要なのは計画・設計・調整（チューニング）です

計画

お客様毎に異なるデータベース環境に最適な方式の選定

設計

保護対象データの選定と性能、予算のバランスを取った設計

調整

実環境テスト結果をうけた性能・セキュリティの設定チューニング

弊社は計画・設計フェーズからお客様のDBセキュリティ対策のご支援を実施いたします

計画

予算

設計

性能

構築

対象データ

インフラ制
約

調整

アプリケー
ション影響

5

DBセキュリティ・サービスのご紹介 ～ サービス全体像 ～計画

設計

アセスメント(セキュリティ)

コンサルティングサービス
DBセキュリティ

・ DB セキュリティ方針
どこまでやるか？
・ 現状運用課題・設
定分析
・ 予算感
・ 機能/ツールの選定
・ アプリケーション影響・ パフォーマンス影響

アセスメント(ﾎﾜｲﾄﾎﾞｰﾄﾞｾｯｼｮﾝ)※アセスメントサービス
簡易版
・ セキュリティ対策をコ
ンサルタントとディスカッション

構築

・ 権限分掌設計・構築
・ 暗号化設計・構築
・ 監査設計・構築
・ マスキング設計・構築
・ セキュリティ実装に伴うデータベースチューニング
・ セキュリティ実装に伴う運用設計・構築

運用
DB運用サービス・ DB定期診断・ チューニング・ 技術問合せ窓口
・ 障害復旧支援・ セキュリティ報告
・ 監査報告セキュリティ機能・
S/W導入
監査 （Oracle標準機能） 基本作業
・ 監査対象ヒアリング～実装～ログ管理
監査 （Audit Master）
オプション作業・ ログ出力量試算、チューニング、監査報告等
監査 （AVDF）
権限分掌 （DB Vault） 基本実装のみ 詳細レルム・権限設計は人月方式で提供可
暗号化 DB構築オプション DB作成サービスのオプション

6

DBセキュリティ・アセスメント・サービスのご紹介 サービス対象
本サービスは、DBセキュリティ強化を検討中のお客様を対象としています• 既にデータベースを運用中のお客様• 現在のセキュリティ・レベルや脆弱性を把握したいお客様• 内部統制や監査対応として、セキュリティを強化したいお客様• 今後のシステム更改に向けて、セキュリティ強化対策を検討しておきたいお客様• 新たにデータベース・システムを構築されるお客様• サービス稼働の前にセキュリティを見直したいお客様• どのようなセキュリティ対策が必要かを確認したいお客様

お客様のシステムに最適化したDBセキュリティ設計・構築をご支援いたします[レポート例]7

DBセキュリティ・アセスメント・サービスのご紹介 サービス内容
お客様のデータベースセキュリティに関する方針、課題をヒアリングさせて頂き、 [参考]導入期間・価格
期間：4～6週間
情報漏えいリスクやその強化対策案をレポーティング、検討させて頂きます
価格：150万円～
No

アセスメント項目

項目詳細

1

お客様セキュリティ方針確認

・ どのようなセキュリティ強化を検討しているのか
・ 情報漏えい対策の目標（いつまで、予算、強化レベル感）

2

現状セキュリティ課題確認

・ 具体的な課題の確認（何かのセキュリティ基準に適応させる等）
・ 事故等の事象の確認

3

現状の設定・運用に関する診断・ DBアクセス構成（人、アプリケーション、端末・サーバ）・ DB診断（アカウント管理、権限設定、パッチ適用状況、OS設定）
・ 運用状況（パスワード、管理内容）
・ （必要に応じて）アプリケーション内SQL実行※基本はヒアリングベース※オプションとして実環境を弊社
側で調査
4

強化案（概要）の提示※レポート内容、形式は要相談

・ 方針、予算、スケジュールにあった案の提示
推奨構成（機能、ソフトウェア）、導入方式（概要）・ パフォーマンス影響、アプリケーション影響 （想定概算レベル）

8DBセキュリティ・サービス体制
DBセキュリティ・サービス推進体制

×
戦略的パートナ

セキュリティ部門での認定・表彰
国内で唯一「Oracle Database 11g Security」Oracle Specialization認定
Oracle Excellence Award Specialized Partner of the Year 2013

Oracle Award 「Security & Data Integration」 （日本）受賞

Oracle Authorized Solution Center(OASC) の活用
CTCの総合検証センターがアジア太平洋地域で初認定
最新機材を活用し、セキュリティ製品の動作確認可
経験豊富なエンジニアがご支援9

コーポレートロゴマークには、「世の中の変化を素早く読み取り、市場の変化に即応するだけでなく、CTC自らがその変化を誘発する側に立とう」という熱い志を凝縮しました。
マークの下にある「Challenging Tomorrow's Changes 」は、この志を一文で表したものです。

全方位型データベースセキュリティソフト
Chakra Maxのご紹介
DB内部不正対策WGメンバー
日本ウェアバレー株式会社 代表取締役

武田 治

11

目次
∎ ウェアバレーのご紹介∎ 全方位型データベースセキュリティとは∎ Chakra Maxの構成∎ Chakra Maxを選択する理由∎ よくある質問｜FAQ

12

ウェアバレーのご紹介

先進のデータベースセキュリティ

データベースセキュリティソフトの専業メーカー
オラクルの技術者が起業したベンチャーとしてスタートしました13

全方位型データベースセキュリティとは

14

全方位型データベースセキュリティとは
既存セキュリティ対策の盲点
外部からの指摘で情報漏えいが発覚①既存対策をすり抜ける攻撃が拡大②内部不正に無防備

侵入検知
マルウェア対策
パッチ適用

脆弱性を突く攻撃

すり抜け
攻撃者

APサーバ

内部不正

データベースDBユーザ

マルウェア対策

標的型攻撃

攻撃に気付かない職員

15

全方位型データベースセキュリティとは求められる対策
4つの対策で全方位に盲点をなくします
予防

アクセス制御ユーザID管理・認証
アクセス権限を限定

検知

監視
リアルタイム表示
不正検知・アラート通知

防御ファイアウォール
監視 ＋ 遮断

検証

ログ監査
ログの記録
ログの検索・レポート

全方位の対策16

全方位型データベースセキュリティとはChakra Maxで出来ること｜#1
4つの対策を１つのプラットホームで実現します

Chakra Maxはオールインワン
一般的な製品カテゴリー

17

全方位型データベースセキュリティとはChakra Maxで出来ること｜#2
内部不正対策を強化しました

承認ワークフロー

承認者
③承認

②通知

①申請
④実行

データベース

未承認

DBユーザ

18

全方位型データベースセキュリティとはChakra Maxのライセンス
対策別に必要な機能をパッケージしました
Chakra Max Basic
監視
ログ監査

セッション切断

不正の兆候検知

すり抜け対策Chakra Max User Control
アクセス制御ファイアウォール

ログ監査

データマスキング

承認ワークフロー
不正の兆候検知

内部不正対策19

Chakra Maxの構成

20

Chakra Maxの構成
基本構成
ネットワーク上で通信パケットを解析して動作します
スニフィング構成（監視）ゲートウェイ構成（ファイアウォール）

Chakra Max Basic

Chakra Max User Control

ハイブリッド構成∎ ２つの構成が同時に動作∎ 構成の組み合わせが自在21

Chakra Maxの構成
構成モジュール｜動作
３つのモジュールで構成します

②

①

③

22

Chakra Maxを選択する理由

23

Chakra Maxを選択する理由
進化したセキュリティ技術
韓国版マイナンバーの経験が活きています
Chakra Maxのお客様∎ 環境からの要請
隣国からのサイバー攻撃

マイナンバー流出事件が多発
開発・普及を国が後押し∎ 実戦で鍛えたノウハウ
大手銀行と10年間の共同開発
世界最大の電子政府システムに採用∎ 豊富な導入実績
1600ユーザ／3500システム

24

Chakra Maxを選択する理由
コストパフォーマンス
投資と管理コストの無駄をなくします∎ シンプルな構成
無駄のない投資

一元的な運用管理∎ データーベースを一括管理
最大500台
主要なデータベース全てに対応異なる機器を組み合わせた例

25

よくある質問｜FAQ

26#1｜よくある質問｜FAQ
マイナンバー法に対応しますか？
はい、マイナンバー法で義務付けられている以下の技術的安全管理措置に対応します。
a アクセス制御
 アクセス権を付与すべき者の最小化
 付与する権限の最小化
 特定個人情報ファイルの内容に対するアクセス制御
b アクセス者の識別と認証
 ユーザーID｜パスワード｜磁気・ICカード｜生体情報等
c 不正アクセス等による被害の防止等
 不正アクセスの検知（ログの分析）
 被害を最小化する仕組み（遮断） 不正な構成変更（許可されていない機器の接続、ソフトウェアのインス
トール等）の防止

27#2｜よくある質問｜FAQ
個人情報保護法に対応しますか？
はい、個人情報保護法で義務付けられている以下の技術的安全管理措置に対応します。（マイナンバー法の記載に追加して必要な措置の例示）①個人データへのアクセスにおける識別と認証 端末・アドレス等の識別と認証②個人データへのアクセス制御
 情報システムの利用時間の制限
 データベースへのアクセス制御を別に実施
 特権ユーザーに対するアクセス制御③個人データへのアクセス権限の管理 管理者権限の分割④個人データへのアクセスの記録
 専用サーバにログを移動｜特権ユーザのログ改ざん・不正消去対策⑧個人データを取り扱う情報システムの監視
 個人データへのアクセス状況・操作内容の監視

28#3｜よくある質問｜FAQ
対応するデータベースは？
主要なデータベース全てに対応します。
Oracle｜SQL Server｜DB2｜Symfoware｜Sybase ASE
PostgreSQL｜MySQL｜MariaDB
Teradata｜Sybase IQ｜IBM PureData System(Netezza)

動作するOSは？
Chakra Maxサーバ
 Microsoft Windows Server
 Red Hat Enterprise Linux Linux Cent OS
Chakra Maxマネージャ｜Chakra Maxクライアント
 Microsoft Windows Microsoft Windows Server

29#4｜よくある質問｜FAQ
仮想化やクラウドに対応しますか？
はい、仮想化やクラウドなど、環境に応じて柔軟に構成できるソフトウェア提供です。
クラウドでは通常、ポートミラーやネットワークTAPなどパケットを収集する物理的な機器を設置することができません。このためスニフィング構成で監視する場合は、データベースサーバにエージェント（ソフトウェアTAP）を設置してパケットを収集します。

リモートアクセスを監視できますか？
はい、以下のリモートアクセスを監視できます。
セッション情報や使用されたコマンドを監視し、アラート通知やセッションの遮断・切断を行うことができます。
 TELNET｜FTP｜R-cmd｜R-login
 SSH｜RDP（ゲートウェイ構成のみ対応）

30#5｜よくある質問｜FAQ
日本語対応していますか？
はい、UI・マニュアルともに完全日本語対応しています。

GUI対応していますか？
はい、コマンド入力が不要で直感的に操作できるGUIを提供します。
データベースの登録、DBユーザの登録、ポリシーの作成、レポートの作成など、ほとんど全ての設定がウィザード形式で進行します。画面に従って簡単にミスなく設定することができます。

31

お問い合わせはこちらまで
http://www.warevalley.co.jp

ORACLE DATABASE VAULT ご紹介
2016年3月9日
日本オラクル株式会社

以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。
また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することをコミット
メント（確約）するものではないため、購買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリースおよび時期については、弊社の裁量により決定されます

OracleとJavaは、Oracle Corporation 及びその子会社、関連会社の米国及びその他の国における登録商標です。
文中の社名、商品名等は各社の商標または登録商標である場合があります。

オラクルが提供するセキュリティソリューション
③ Virtual Private DB
データアクセス制御⑨ Access Management
SSO＆アクセス制御⑪ WebCenter
Content
文書管理⑩Database Lifecycle Management Pack
機密情報の検出とコンプライアンス管理② Data Redaction
機密データ伏字化⑤ Database Vault
DB管理者 職務分掌

ユーザー

DB
APP

⑦ Audit Vault and Database Firewall
不正SQL検知イベント① Transparent
アラート⑦ Identity Governance
IDライフサイクル管理

Data Encryption
データ暗号化⑥ Key Vault
鍵の集中管理④ Data Masking
and Subsetting
データマスキング

レポート

監査ログ &
イベントログOS &⑦ Audit Vault and Database Firewall
データベース ストレージ
証跡管理
ポリシー

ディレクトリカスタム

ご参考: オラクルが提供するセキュリティ・ソリュー
ション機能概要①
Transparent
機能名
Data
Encryption②
Data
Redaction③
VirtualPrivateDatabase

データファイル、

正規利用者の正規利用者のタの奪取

不適切アクセス

不適切アクセス

既存のアプリケーションに変更なく、透過的に本番、バック
アップデータを暗号化

特定の表への参 特定の表への照範囲を列レベ 行・列レベルでのルで制限。
より厳密なアクセス制御を実現
この機能は、
データベース内で実施されるため、アプリケーション
側からは透過的に利用可能。

④
Data
Masking andSubsetting⑤
Database
Vault

開発・テスト環

DB管理者によ脅威 バックアップデー 業務を逸脱した 業務を逸脱した 境データの奪取 るデータ奪取

機能
概要

使途

本番データ、参照時における
バックアップファイ
列レベルでのルに含まれる情伏字化
報を保護⑥
Key Vault

DB管理者の業 公開鍵、秘密
務データアクセス 鍵、Oracle
を制御。
Wallets、
Javaキーストア
特定のDB設定 他の集中管理
ステージ環境を やパスワード変用意することな 更、業務データ Oracle製品
くExport時に の閲覧等を制(データベース、
マスキングデータ 限する
ミドルウェア、を生成OS)の鍵を一
元管理

データベース管理者の職務分掌業務データにアクセスさせない⑧
Identity
Governance⑨
AccessManagement⑩
Database
Lifecycle
Management
Pack⑪
WebCenter
Content

内部不正の追跡、 共有特権ユーザ
Webシステムに
営業秘密文書のセキュリティ設定漏れ
暗号鍵の紛失 影響範囲の調査 IDを使用した不正 対する不正アク
不正取得と外部を突いた不正アクセス
不可能
アクセス
セス
漏洩

開発・テスト環
境の実データのマスキング（伏字化）参照、更新時にテスト、開発環
おける行・列レベ
境の情報を保ルでのアクセス制護
御⑦
Audit Vault
and Database
Firewall

暗号化した本番、バックアップ
データの暗号鍵を管理、保全

DB、OSなどのロ 人事情報と連動し Webアプリケー
グをもれなく取得。 たID/権限の作
ションの認証一成・変更・削除の 元化と部署・役
定常的なレポー 自動実施
職に応じたアクトと不正なアクセ
セス制御の実スを検知。
DBやOS等の特権 現IDに対して申請
証跡を改ざん・削 ベースでワンタイム 多段要素認証
除されないようロ パスワードの発行し、 によるなりすまし
グを保全
利用者を限定し、 を防止
コマンド操作を取得

企業の全管理対象
データベースに対してセキュリテイ未対策の機密情報、個人情報を検出

個人ID管理の厳格化

セキュリティ対策が不十分な機密情報を検出し可視化DB、OSなど、網羅的な監査証跡の取得、管理

Webアプリケー
ションの認証とOS, DBなどのより厳密なアク共有特権ID管理、 セス制御
監査の厳格化

文書を一元管理し、企業のセキュリティ
ポリシーに対応した
アクセス権限を強制適用企業、業界標準のコ 文書のダウンロード
ンプライアンスフレーム や更新などの各種ワークやベストプラク
操作をログとして蓄
ティスルールを利用し 積。
違反を検出し問題解
決コンプライアンス基準への対策証明営業機密となる文書の一元管理と保護

データベース管理者からの機密情報の閲覧を遮断
社内DB管理者

データ管理

社内DB管理者

パートナーDB管理者

チューニングパートナーDB管理者

運用管理
外注DB管理者
職務分掌なし顧客情報システム

外注DB管理者
職務分掌あり• 職務分掌 | 特権ユーザー（SYS、DBA権限）であっても情報にはアクセスさせない。
管理権限も分割• 透過的| 既存アプリケーションの変更不要、12c Multitenant Architecture対
応3• 厳密| ユーザー、クライアント情報（IPアドレス、言語、他）、時間を組み合わせ6
ポリシー設定データベース管理者のアクセス制御例
たとえ、すべての表へのアクセス権限(SELECT ANY TABLE)をもつデータベース管理者であっても、Database Vaultで保護された表にはアクセス不可能

アクセスするためにはデータベース管理者とは別のセキュリティ(Database Vault)管理者からの認可が追加で必要

SYSユーザからのアクセスはできない

アクセスの失敗は監査ログとして残るため、管理者による不正アクセスをいち早く発見
可能

3 37
7

38

詳細なルール設定によるアクセス制御• 表へのアクセスやコマンドの実行ごとに詳細な実行条件を設定可能• コマンド実行のためのオブジェクト権限・システム権限は別途必要
コマンド：
CONNECT
ルール1：
IPアドレスが192.168.1.xxxからのアクセスである

ルール2：
接続ユーザがAPPUSERである
ルール3：
接続アプリケーションはADDRBOOKである
ルール4：
現在時刻が9:00-17:00の間である

39

マイナンバー対応事例• 「特定個人情報の適正な取り扱いに関するガイドライン」
で定められている安全管理措置要件を実現するために
Oracle Databaseのオプシ
ョン製品群を利用• Oracle Advanced

Security (暗号化)• Oracle Database Vault (特権管理)• Oracle Audit Vault andDatabase Firewall (ログ取得・分析)
https://www.oracle.com/jp/corporate/pressrelease/jp20160301.
html

40

オムニチャネル統合基盤
保護のための施策事例• オムニチャネル統合IT基盤を保護するためにOracle
Databaseのオプション製品
群を利用• Oracle Advanced

Security (暗号化)• Oracle Database Vault (特権管理)• Oracle Audit Vault andDatabase Firewall (ログ取
得・分析)
(中略)

https://www.oracle.com/jp/corporate/pressrelease/jp20151029.
html

Copyright © 2016, Oracle and/or its affiliates. All rights reserved. |NECの内部不正対策ソリューションご紹介
日本電気株式会社
プラットフォームサービス事業部 エキスパート

山内 悟

44

内部不正対策のポイント
不正をさせない仕組み作りが重要

《動機》

《機会》

《正当化》

不正行為 行動や意思を決定する
管理や制限がない等で × 責任転嫁や都合の良い＝
×
際の心理的な直接のき不正が可能な状況や環解釈により、理にかなっの発生
っかけ、原因、目的境がある状態ているようにみせることマネージメントによる対策

ITによる対策• ルールの策定 ：複数管理者、二重チェック• ルールの周知 ：教育等による意識付け• 作業の記録 ：ログ、監視カメラ(抑止効果)• 記録の監査 ：不正チェック：• データの暗号化• 管理者権限の分離• アクセス制御、監視• 持ち出し制御
：

＋

不正行為
⇒３条件を
断ち切る

45

IT対策における悩み１つの製品で全てを対策するのは困難
業務権限を超えた不正操作正当な権限を使用した不正行為
ログ監査

ID管理

APサーバ
一般ユーザー

クラッカー
通信経路上の傍受・盗聴
データの持ち出し
暗号化

なりすまし
パスワード盗難
アクセス管理(制御)DB

管理者（特権ユーザー）

データベースを中心とした場合でも複数のセキュリティ対策の検討が必要

各製品機能をうまく組み合わせ、漏れがない・運用負担が少ない
効率的なセキュリティ強化が望まれる

46

NECが提供するソリューションの特長
複数の製品・機能の組み合わせを検証済み• ソリューションを適用するターゲット像を想定• 実運用を想定したシナリオを検討• シナリオに合った製品・機能の組み合わせを選定• 実機にて対策の効果を検証• 検証により有効なパラメータ設定・ポリシーを確認

各製品機能をうまく組み合わせ、漏れがない・運用負担が少ない
効率的なセキュリティ強化が実現可能

47

内部不正対策ソリューション全体イメージ《管理者の内部不正による情報の持ち出しを多層で防御》① 管理者への権限集中を防ぐ

管理者の権限を分散・限定する
Oracle Database Vault② データを暗号化する
データを暗号化して抜いても読めなくする
Oracle Advanced Security③ 管理者の不正行為を見抜く
特定の管理者に特定の権限
を特定の時間付与する④ 情報のコピー防止

SecureMaster/EIM
特権ID管理
システム

業務
システム

シンクライアント（USB等で情報を持ち出せない）管理者PC

DB

USBポートの制限
エントランス
サーバ

業務
システム

DB

InfoCage/
PCセキュリティ

アクセスの履歴を保存する
ID毎に行き先を限定する

業務
システム

Palo Alto PAシリーズ

×
不認可PC

DB

⑤ 教育が効果的に徹底できていなかった

セキュリティ教育支援
サービス

管理者の操作アクセスログを一元的に集め、分析する
特定の操作(大量ダウンロード
等)をしたらアラートをあげる
Oracle AVDF

シンクライアント
端末

統合ログ
管理システム

LogRevi

管理者の操作ログを取得する

SKYSEA認められていないPCの接続を許可しない
InfoCage/
不正接続防止DBセキュリティ

NWセキュリティ
PCセキュリティ製品

48

本ソリューションの想定ターゲット像
DBを扱うシステムを自社で管理する事業者• 顧客層• マイナンバー等の個人情報、秘匿性の高い情報を取り扱う事業者（業種横断）• Oracle Database Enterprise Editionが導入済み• 運用イメージ• 管理者：5～10人• ログは、基本的に24時間365日保管する• 管理者がアクセスする時間帯は日中9:00～17:00• その他• 管理者は、急に増やせない• 管理者以外のエンドユーザ（AP利用者）の不正行為は、AP側で対策する

49

内部不正対策ソリューション
《DBセキュリティ対策》① 管理者への権限集中を防ぐ

管理者の権限を分散・限定する
Oracle Database Vault② データを暗号化する
データを暗号化して抜いても読めなくする
Oracle Advanced Security③ 管理者の不正行為を見抜く
特定の管理者に特定の権限
を特定の時間付与する④ 情報のコピー防止

SecureMaster/EIM
特権ID管理
システム

業務
システム

シンクライアント（USB等で情報を持ち出せない）管理者PC

DB

USBポートの制限
エントランス
サーバ

業務
システム

DB

InfoCage/
PCセキュリティ

アクセスの履歴を保存する
ID毎に行き先を限定する

業務
システム

Palo Alto PAシリーズ

×
不認可PC

DB

⑤ 教育が効果的に徹底できていなかった

セキュリティ教育支援
サービス

管理者の操作アクセスログを一元的に集め、分析する
特定の操作(大量ダウンロード
等)をしたらアラートをあげる
Oracle AVDF

シンクライアント
端末

統合ログ
管理システム

LogRevi

管理者の操作ログを取得する

SKYSEA認められていないPCの接続を許可しない
InfoCage/
不正接続防止DBセキュリティ

NWセキュリティ
PCセキュリティ
製品

50

DBセキュリティ 対策方針
システム管理者が不正にデータアクセスしないよう適切な権限を付与• 特権アカウントの権限を不正使用できないよう、DBの特権アカウントを廃止し、システム管理者の業務に必要な権限のみを付与（権限分掌）

システム管理者がアクセス可能なデータを不正取得しないようデータマスキングやアクセス監視による抑止で対応• データメンテナンス等の管理者業務で参照する必要のない重要データはマスキングすることで不正取得を防止• 管理者業務で重要データを参照する必要がある場合は、管理者の操作を監視し、不正な操作(兆候)を検知

システム管理者がDBファイルを持ち出してもデータ参照不可• DBファイルのコピーやバックアップしたファイルを持ち出しても、データを暗号化することで、データの参照を防止

兼務管理者がDBセキュリティ設定を不正に変更しないよう抑止• 兼務管理者の操作の監査ログを収集し、不正操作を抑止

51

DBアクセス者毎の脅威とセキュリティ対策
業務APサーバ

業務AP改ざんや正規の業務機能で不正取得したデータの持出業務APDB特権アカウントを利用したデータの不正取得、改ざん
DB特権アカウントを利用したデータの不正取得、改ざん

兼務管理者による
セキュリティ設定の
不正変更

DB管理
ツール
システム管理者(業務AP/データ
メンテナンス)DBファイルのコピーによる持出アクセス監視アクセス制御
DB

DB管理用
アカウント

OSアカウントシステム管理者(OSメンテナンス)

業務AP用
DBアカウント
DBサーバ

DB管理
ツール
システム管理者(DBメンテナンス、
セキュリティ設定)

AP管理用
アカウント

データマスキング

データ暗号化DB
バックアップ

事務取扱担当者(業務利用)

業務APから不正取得したデータの持出※ 業務APで不正対策する前提であり、
本ソリューションでは
対象外

52

セキュリティ対策適用後の効果（例）
#
001
002
:

• DBへアクセス可能• システム操作不可• レルム保護されたテーブルへのアクセス可能• マイナンバーデータはマスキン
グにより参照不可• DBへアクセス可能• システム操作可能• レルム保護されたテーブルへのアクセス不可• DBへアクセス不可• DBバックアップファイルのデー
タ参照不可(文字化けで見える)

マイナンバー************************
:

AA
Xxx
Yyy
:

• DBへアクセス可能• レルム保護されたテーブルへのアクセス可能• マイナンバーデータの参照可能

業務APサーバ
業務AP

DB
DB管理
ツール
AP管理用
アカウント
DB管理
ツール

システム管理者(DBメンテナンス、
セキュリティ設定)

DB管理用
アカウント

×
システム管理者(OSメンテナンス)

×
×

レルム
#
001
002
:

マイナンバー123456789012
135790246813
:

AA
Xxx
Yyy
:

[システム操作]• テーブル作成・削除• ユーザ作成・変更・削除• レルム作成・編集・削除

DBアカウントなし

OSアカウント

事務取扱担当者(業務利用)

業務AP用
DBアカウント

DBサーバ
DBサーバ上で全件検索システム管理者(業務AP/データ
メンテナンス)# 002[マイナンバー]
135790246813[AA] Yyy

DB
バックアップ以下を検知しアラート出力• 全件検索のSQL文• 管理ツール以外から発行されるSQL文• DBサーバで発行されるSQL
文

AVサーバ

監査ログ

以下の操作を監査ログ出力• DB認証(成功/失敗)• システム操作• 監査ログ一時停止

53

内部不正対策ソリューション
《PC&NWセキュリティ対策》① 管理者への権限集中を防ぐ

管理者の権限を分散・限定する
Oracle Database Vault② データを暗号化する
データを暗号化して抜いても読めなくする
Oracle Advanced Security③ 管理者の不正行為を見抜く
特定の管理者に特定の権限
を特定の時間付与する④ 情報のコピー防止

SecureMaster/EIM
特権ID管理
システム

業務
システム

シンクライアント（USB等で情報を持ち出せない）管理者PC

DB

USBポートの制限
エントランス
サーバ

業務
システム

DB

InfoCage/
PCセキュリティ

アクセスの履歴を保存する
ID毎に行き先を限定する

業務
システム

Palo Alto PAシリーズ

×
不認可PC

DB

⑤ 教育が効果的に徹底できていなかった

セキュリティ教育支援
サービス

管理者の操作アクセスログを一元的に集め、分析する
特定の操作(大量ダウンロード
等)をしたらアラートをあげる
Oracle AVDF

シンクライアント
端末

統合ログ
管理システム

LogRevi

管理者の操作ログを取得する

SKYSEA認められていないPCの接続を許可しない
InfoCage/
不正接続防止DBセキュリティ

NWセキュリティ
PCセキュリティ
製品

54

PC&NWセキュリティ 対策方針
DBから抜き出したデータを外部に持ち出さないよう、PC側で対策• シンクライアントを導入し、仮想PCから物理PCへのデータの取得（ダウンロード）を禁止
管理業務は仮想PCから業務サーバへアクセスする• PCのUSBポートを制限し、私物のUSBメモリ等、許可されていない機器の接続を禁止• ネットワークへ接続するPCを管理し、私物のPC等、認可されていないPCによるアクセスを遮断• 管理者の操作をログ（画像とテキスト）として取得することで、不正操作を抑止

管理者による業務に必要のない管理サーバへのアクセスを制限• 管理サーバへアクセスできる特権IDを一元管理• 管理者の業務は全て電子申請制とし、管理者の作業（「いつ」「だれが」「どこで」「なにを」するか）を管理
作業申請に基づき、管理者は、申請した時間、サーバ以外ではアクセスできないよう制限• 運用上、アクセス制限できない場合は、管理サーバへのアクセスログを収集し、電子申請と突き合わせることで、不正なアクセスを検知し、アラートを通知• 不正アクセスのあった管理者の操作内容を、監査ログや操作ログで確認55

作業申請による管理者のアクセス制御・監視の仕組み
管理者の作業を管理することにより、不正な操作を抑止
作業申請① 作業申請• システム責任者が、事前に作業申請を実施します

システム責任者(作業申請者)② アクセス制御

作業件名、作業内容、対象サーバ、作業者ID、作業開始・終了日時

システム管理者(申請済)

申請済のアクセス

×

申請外のアクセス③ アクセス監視• 申請外のアクセスは自動的にセキュリティ管理者へ通知されます• 管理者の作業状況を
監査レポートで確認できます

システム管理者(未申請)

申請済のアクセス

エントランス
サーバ

アクセスログ

DB
業務サーバ
(申請済)

×

申請外のアクセス

DB
業務サーバ
(未申請)

作業申請外レポート

セキュリティ
管理者• 管理者の特権IDを管理• 作業申請データを保管• 作業申請に従い、作業管理者へ対象サーバのアクセス権を作業時間内のみ付与• 作業申請データを統合ログ管理システムへ送付

作業申請データ• サーバのアクセス権に従いア
クセスを制御• アクセスログを統合ログ管理システムに送付• システム管理者が、申請された作業を 実施します• 申請したサーバ以外へのアクセス、申請した管理者以外によるアクセス、申請した時間外のアクセスは制御されます

特権ID管理システム

監査レポート閲覧

統合ログ
管理システム• 作業申請データとアクセスログを突合せ、監査レポートを作成• 作業申請外のアクセスがある場合は、作業申請外レポートを作成し、セキュリティ管理者へ通知

56

まとめ
• 内部不正へのセキュリティ対策はNECにおまかせください• 機密データが格納されるデータベースを中心としたセキュリティ対策に限らず、トータルセキュリティをNECではご提供可能です• 各セキュリティ製品の特徴や組み合わせを把握し、これまでの対応実績からお客様業務に適したセキュリティ・ポリシー作成をご支援致しますNECの内部不正対策ソリューションのご利用をぜひご検討ください
詳細・お問い合わせはこちら
http://jpn.nec.com/cybersecurity/solutions/insider.html

57

ご清聴ありがとうございました。