サイファーゲート株式会社とマイクロソフト株式会社
大規模Enterpriseマーケットにおける
データベースセキュリティに対する取り組みを強化
〜 データベース格納情報の暗号化と、
データベースに対するアクセス権限の統制 〜
サイファーゲート株式会社(本社：東京都千代田区、代表取締役社長：石崎 利和)とマイクロソフト株式会社(本社：東京都渋谷区、代表執行役社長：ダレン・ヒューストン)は、大規模Enterpriseマーケットにおいて求められる高いレベルのデータベースセキュリティの実現と普及に向けて、両社のテクノロジー及びノウハウを集約し、共同で取り組むことを発表いたします。
情報システムにおけるセキュリティの実装に対するニーズは日々高まっております。データベースサーバーに対するセキュリティ対策は、従来から指紋認証によるサーバールームへの入退室管理など、設備面では色々な取り組みが行われておりますが、データベースそのものに対するセキュリティ対策はあまり進んでいないのが現状となっており、「厳重に守られた建物に金庫に入れられていないお金が置かれているようなもの」と言われております。
データベースサーバーに対するセキュリティの要素としては、アクセス管理、アクセスログの監査、格納情報の暗号化、の3つがあります。
サイファーゲート株式会社とマイクロソフト株式会社は、マイクロソフト株式会社が提供するSQL Server(R)のアクセス管理機能とログレポーティング機能、サイファーゲート株式会社が提供するデータベース暗号化製品「eCipherGate(イーサイファーゲート)」、を組み合わせることにより、データベースサーバーそのもののセキュリティを高めることに共同で取り組みます。
eCipherGateはデータベースに格納する情報を自動的に暗号化するソフトウェアです。eCipherGateをご利用頂くことにより、アプリケーションは暗号化を意識した記述をすることなく、データベースを暗号化することが可能となります。
【今回の取り組み】
両社は大規模システムにおいて求められるデータベースセキュリティソリューションのガイドラインの策定に共同で取り組み、協業の第1歩として、SQL Server 2005とeCipherGateを組み合わせたソリューションを展開いたします。
具体的内容としては次の3つの活動を予定しております。
(1)共同マーケティング活動におけるDBセキュリティガイドライン及び連携 ソリューションの遡及。共催セミナー開催(東京・大阪) 2008年1月〜3月予定
(2)パートナー向け技術支援展開
サイファーゲート株式会社が蓄積してきた、データベース暗号化の実装ノウハウを両社共同でSQL Serverを販売するパートナー企業に対して技術支援を行います。
(3)導入支援のためのコンサルティングサービス
SQL Severの暗号化を検討しているエンドユーザー及びパートナー企業に対して、両社共同で技術教育サービスならびに導入コンサルティングサービスを提供いたします。
【eCipherGate】
大規模システムにおいては、多数のスタッフがローテーションでシステムの運用管理に携わる結果、多くのスタッフが絶対的な管理者権限を持ち、業務上参照する必要がない情報を閲覧できてしまうことが課題と言われております。
サイファーゲート社が開発している「eCipherGate」により、データベースを暗号化し、システム管理者・運用担当者は暗号化されたデータベースに直接アクセスすることにより暗号化された情報しか参照できない、という環境構築が可能となります。
その結果、システム利用者と管理者・運用担当者のアクセス権限を分離することが可能になります。このことは、システムの運用管理側からの情報漏洩が起こり得ないことを意味し、特に、運用管理をアウトソースする際に、委託側/受託側の両者に大きな安心を提供することが可能となります。
マイクロソフト株式会社 ソリューションセールス統括本部 業務執行役員 統括本部長 郷司 滋雄は、以下のように語っています。
「企業における内部統制の取り組みが加速する中で、IT基盤であるデータベースのセキュリティ強化は不可欠になって来ています。今回発表したSQL Server 2005とeCipherGateの連携により、強固な「内部統制のためのDBセキュリティ基盤」が実現し、こうしたニーズに応えるソリューションの提供が可能になるものと考えています。」
サイファーゲート株式会社マーケティング＆アライアンスグループ
T E L ： 03-5283-2461
F A X ： 03-5283-2464
U R L ： http://www.ciphergate.co.jp
マイクロソフト株式会社
T E L ： 03-4523-3210(代表)
F A X ： 03-4523-3209
U R L ： http://www.microsoft.com/japan