Trellix Database Security

データベースには、個人識別情報、医療情報、決済情報などの非常に機密性の高いデータが標準形式で格納されています。長期間データを保存している組織や、レガシーデータベースにデータを追加している組織は、すべての機密データの場所を特定できない場合や、データベース保護を最新の状態に維持できない場合があります。また、規制とプライバシーの法律が急速に変化しています。新しい法律と規制では、データアクセスに制限を設け、侵害が疑わればこれを報告し、機密データにアクセスできるユーザーの状況を報告することを義務付けています。セキュリティチームは、規制上期待される最新要件にも準拠した安全なデータベースの提供が求められているため、これを可能にするツールが必要になります。

データベースセキュリティソリューションを使用すると、チームが手動で処理している作業を自動化できます。検出スキャンでは、サポートされているデータベースとその中にある機密データを特定できます。組織では、データベースに権限管理を適用し、承認された従業員にのみデータベースの情報へのアクセスを許可することができます。アクティビティモニタリングにより、組織は操作をブロックするだけでなく、アラートを受信して、潜在的なインシデントに対処することができます。データベースの安全性と最適化を確保するために、自動スキャンでは、脆弱性、セキュリティ上のギャップ、構成ミス、その他のパフォーマンス問題も検出できます。

最上位の脅威として注意すべきなのは内部リスクです。内部関係者を標的にした攻撃者によるデータ侵害が増加しており、データベースの機密情報に対する脅威となっています。攻撃者はこうしたターゲットの多い環境を狙うためです。また、規制とコンプライアンスは、データベースセキュリティサポートに関して協力する情報管理、技術、セキュリティの各チームにとって最大の懸念事項となっています。組織では、データベースセキュリティサポート全体での情報フットプリントも増加しています。このフットプリントには、古いサーバー上の古いデータベースから、統合によって取得したデータベース、何年にもわたる情報の追加により単純に大きくなったデータベースまで、すべてが含まれます。

仮想パッチの最大の利点は、既知の脆弱性と未知の脆弱性の両方を含むデータベースのセキュリティを強化でき、ダウンタイムが発生しないことです。Trellix は、脅威インテリジェンスを使用して仮想パッチ適用をサポートします。レガシーアプリケーションを使用するチームは、この機能を利用してさらなる安全性を確保することができます。