PowerGres Plus V9.1 のご紹介
PostgreSQL をベースに信頼性とセキュリティをプラス

SRA OSS，Inc. 日本支社
マーケティング部

2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

1

PowerGres Plus とはオープンソースデータベースの PostgreSQL をベースとしたデータベース製品
PowerGres Plus は信頼性とセキュリティを重視

PowerGres ファミリー

2015/10

充実のサポート

高い信頼性とセキュリティ

高可用性PowerGres

PowerGres Plus

PowerGres HA

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

2

PowerGres Plus の特徴
商用利用でも豊富な実績と高い評価の PostgreSQL がベース
販売開始から 7 年（～2020/3）、高品質のサポートサービスを提供
分かりやすい GUI 管理ツールでらくらく DB 運用
耐障害性とセキュリティの向上

データベース暗号化

HA クラスタ構成

トランザクションログの二重化

GUI 管理ツール
サポートサービスPostgreSQL
PostgreSQL

PowerGres
2015/10

PowerGres Plus
Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

PowerGres HA
3

サポートサービス （PowerGres サポートサービス)
販売開始から 7 年（～2020/3）、高品質のサポートサービスを提供
サポート期間終了後も「延長サポート」を別料金にて提供
PowerGres Plus では、24 時間 365 日ビジネス上のミッションクリティカルな障害に対するプレミアムサポートを提供（PowerGres のプレミアムサポートは別メニューとして提供）

2011年

2012年

PostgreSQL 9.1

…

2015年

2016年

2017年

2018年

2019年

2020年

2021年

5年
2016年9月

PowerGres 9.1

2019年8月

7年

延長サポート2020年3月

PowerGres Plus 9.1

2015/10

7年

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

延長サポート4わかりやすい GUI 管理ツール
PostgreSQL の操作をマウスクリックで実行コマンドライン操作は不要

サーバの登録2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

5耐障害性 – トランザクションログの二重化 –ディスク破損に対してもデータ損失なく最新状態まで復旧可能
復旧も GUI 管理ツールで簡単に操作可能
WAL の二重化によるオーバーヘッドは 3 %以下
PostgreSQL の場合の場合

CLICK !

ディスク障害2015/10

ディスク障害Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

6

セキュリティ対策 – 透過的データ暗号化 –データベースに格納されるデータはファイル単位で暗号化
暗号化アルゴリズムは AES128 / AES256 を選択可能
自動的に暗号化 / 復号されるので、クライアント側は暗号化を意識する必要なし
非暗号化データ暗号化データ

アプリ修正が不要！

データベースクライアント2015/10SQL

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

7

セキュリティ対策 – 透過的データ暗号化 –暗号化時のオーバーヘッドはほとんど無し
特に AES-NI 搭載の CPU の場合はオーバヘッドを極小化
600

AES-NI 無効でもオーバヘッドは 3% 以下

500

20,000AES-NI 無効ではオーバヘッドは約 50% だが、有効では 10% 未満

400
15,000

処理時間（秒）

1 秒あたりのトランザクション数

25,00010,000
5,000

300
200
10000
暗号化なし

AES-NI 無効
AES-NI 有効暗号化あり（ AES256 ）オンライントランザクション処理暗号化なし

AES-NI 無効
AES-NI 有効暗号化あり（ AES256 ）バッチ処理（データ更新）※AES-NI (Advanced Encryption Standard New Instructions)
AES による暗号化および複号の高速化を目的とした、インテル社マイクロプロセッサの命令セット。
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

8暗号化に関する機能比較（1/2）●Oracle Advanced Security オプション
データベースクライアント・透過的データ暗号化
・バックアップの暗号化

SQ
L

バックアップpkucbaexportreplic

暗号化鍵を保護したい

ation

物理取得可能なオンラインバックアップは暗号化されたままバックアップが可能

・外部出力データの暗号化
出力した復号データを別ツールで暗号化して利用
通信はPostgreSQLとして対応しているSSLを利用

・待機系サーバへ転送の暗号化
PostgreSQLストリーミングレプリケーションのスタンバイへ転送されるデータも暗号化

・ハードウェア・セキュリティ・モジュール（HSM）
暗号化鍵を安全に利用するための専用物理デバイスや専用メモリ領域などを提供する HSM には対応していません

2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

9暗号化に関する機能比較（2/2）
OS侵入への耐性

アプリケーション
修正

データ
サイズ

不要

暗号化してもデータの大きさが変わらない

専用のデータ型定義が必要
で、利用にあたりいくつか制限がある（pgcrypto はでSQLの修正も必要）

暗号化により平文よりデータサイズが大きくなる不要方式によるバックアップ

Oracle TDEPowerGres Plus TDE

TDE for PG

ファイルの内容は暗号化されたままのため、攻撃者は内容を解読できない（データベースへのログイン権限をもったOSユーザで侵入された場合を除く）

暗号化されたままのバックアップが取得可能

PostgreSQL pgcrypto
フルディスク暗号化

OSにログインできた攻撃者には復号されたデータが読み取れてしまう

バックアップメディ
ア上のデータは平文になる※TDE for PG (Transparent Data Encryption for PostgreSQL)
NEC 社製 pgcrypto ベースの透過的暗号化ソフトウェア。
OSS版の「Free Edition」と有償の 「Enterprise Edition」がある。
※PostgreSQL (pgcrypto)
PostgreSQL の拡張モジュールで、データベース内のデータを列単位で暗号化／復号できる。
TDE for PG との違いは、暗号化／復号は関数を通して行うためアプリケーション側での対応コストがより大きい。
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

10PowerGres Plusの新バージョン9.4
トランザクションログの二重化、透過的データ暗号化はもちろん使える
GUI管理ツールをWebベースにリニューアル
データベースクラスタの作成

チェックポイント発生回数のグラフ表示

バックアップジョブの表示

バッファキャッシュヒット率のグラフ表示

PostgreSQLのバージョン9.4がベース
バイナリJSONデータ型や外部データラッパー書き込み対応、インデックスオンリースキャン、カスケーディングレプリケーションなど、PostgreSQL 9.2～9.4の新機能が使える

現在、開発中2015年冬リリース予定
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

11製品価格 (1/3)
価格（税抜）

製品ライセンスはサーバ単位です
1 ライセンス

78,000円

年間サポートは CPU 数単位です※表にない CPU 数の価格はお問い合わせください。

価格（税抜）
ビジネスタイムプレミアム(24x365)

1CPU 年間サポート

150,000円

400,000円

2CPU 年間サポート

300,000円

700,000円

4CPU 年間サポート

600,000円

1,300,000円

製品ライセンスのみのお求めはできません（年間サポートの購入が必須）※初年度は「製品ライセンス」＋「年間サポート」、次年度以降は「年間サポート」の価格となります。
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

12製品価格 (2/3) – CPU数のカウント方法 –物理マシン

物理マシンではCPU数のカウントはソケット単位となります
CPU
ソケット

CPU
ソケット＋

仮想マシン

＝

仮想マシンに割り当てた仮想 CPU 数に、CPU コア数が係数として掛かります（端数切り上げ）
仮想マシンに割り当てた仮想 CPU÷

2015/1024 コア CPU＝

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

8

÷

4＝213

製品価格 (3/3) – 比較 –1CPUライセンス・サポートの初年度費用比較
オプション年間サポート費用
年間サポート費用
Advanced Security オプション費用ライセンス費用

Oracle に比べて初期費用が40 分の 1

Oracle01,000

2,000

3,000

4,000

5,000

6,000

7,000

8,000

9,000 （千円）

2年目以降費用比較
Oracle に比べて毎年約 190 万円の費用削減

オプション年間サポート費用
年間サポート費用抜群のコスト
パフォーマンス

Oracle
0500

1,000

1,500

2,000

Oracle2,500 （千円）

※ 2015年7月時点の Oracle Database Enterprise Edition の製品価格表をもとに算出
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

14

V9.1 動作環境
64 bit 版の Windows / Linux に対応 （32 bit 版には対応しておりません）

Linux 版

Red Hat Enterprise Linux 7
Red Hat Enterprise Linux 6
Red Hat Enterprise Linux 5
CentOS 7
CentOS 6
CentOS 5

Windows 版

Windows Server 2012Windows Server 2012 R2
Windows Server 2008
Windows Server 2008 R2
Windows 8.1
Windows 8
Windows 7

OSCPUIntel x86、AMD64、Intel 64 (EM64T) アーキテクチャの CPU

メモリ

512MB 以上 (1GB 以上推奨)

ハードディスク2015/10500MB 以上の空き容量
Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

15よくあるご質問
既存のテーブルを指定して暗号化することはできますか？
はい。ALTER TABLE, ALTER INDEX 文にて暗号化テーブル空間に既存のテーブルを移動することで可能です。
トランザクションログも暗号化されますか？
はい。暗号化されます。
OS に不正ログインされた場合データは保護されますか？
はい、保護されます。
ただし、PowerGres Plus の運用ユーザや、Administrator, root など
OS 管理ユーザで不正ログインされた場合は、データベースの認証設定によっては保護されません。
暗号化テーブル空間をユーザごとに管理することはできますか？
いいえ、暗号化キーはデータベースインスタンスごとに管理されますので、テーブル空間ごとに管理するユーザを設定することはできません。
2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

16

PowerGres ファミリー の導入実績
多方面にて導入されており、累計 10,000 本以上の実績がございます
金融機関

大学

家電メーカー

シラバスほか、業務関連

大規模社内システム認証管理

与信診断業務サーバ

学務関連

バックヤード業務関連

不動産評価業務サーバ
バックヤード業務全般

バックヤード業務関連
複写機メーカー

インターネットサービス業者

保守業務管理サーバ

商品販売管理サーバ

バックヤード業務全般

バックヤード業務全般
交通機関

2015/10

通信業者
バックヤード業務関連

携帯電話サービスサイト業者

会社関連系共通乗車券システム

ゲーム配信

バックヤード業務関連

SNS コミュニティ

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

17お問い合わせPowerGres
http://powergres.sraoss.co.jp/
PowerGres Plus に関する実務で役立つ情報を公開中！

SRA OSS, Inc. 日本支社
http://www.sraoss.co.jp/PowerGresに関するお問い合わせ powergres-sales@sraoss.co.jp

2015/10

Copyright © 2015 SRA OSS, Inc. Japan All rights reserved.

18