「データベース・セキュリティー」を聞いてきた！

おととい、Big Data Technology Forum 2013にいってきた。
で、そこでやっていた、

データベース・セキュリティー
その課題と最新ベストプラクティス
日本ＩＢＭ　貝嶋氏

を聞いてきたのでメモメモ。



ビッグデータの活用において取り組むべき課題
・増え続けるデータ　８８％
・リアルタイム分析　８５％
・サイロ化　　
・セキュリティー　８７％

情報漏えい
　ベライゾンビジネス
　　「２０１２年度版データ漏洩・侵害調査報告書」
　データベースサーバーは、もれたら致命的
　対策は遅れている
　　　　侵害発見方法
　　　　　　　　法執行機関、第三者（信販会社など）、顧客、犯人
　　　　　　　　→自社で発見できていない

ビッグデータにおけるセキュリティの課題
　　　　すべてのデータに価値がある
　　　　　　　　構造化データ
　　　　　　　　半構造化データ：ＸＭＬ、センサー
　　　　　　　　非構造化データ：動画、テキスト
　　　　非構造化データ：どこに重要データがあるかわからない
　　　　どこもセキュリティ担保
さまざまなデータベースの統合的な管理が必要
　　　　ＤＢ２
　　　　ＰｕｒｅＤａｔａ　Ｆｏｒ　Ａｎａｌｙｔｉｃｓ
　　　　ＢｉｇＩｎｓｉｇｈｔ（Ｈａｄｏｏｐ）
問題
　　　　監視ログの出力方法は？
　　　　出力されたログをどこに集める？
　　　　レポートフォーマットの統一は？
　　　　パフォーマンスに対する影響は？
→それぞれ個別にセキュリティ対応をするのは難しい
どこで監視するか
　　　　アクセスルート１：Ｗｅｂからのアクセス
　　　　アクセスルート２：受注用アプリからのアクセス
　　　　アクセスルート３：分析アプリからアクセス
　　　　アクセスルート４：ローカルからのアクセス
→ＤＢサーバーで監視が必要
　　　　それぞれのＤＢで個別に監視する必要がある
ビッグデータによけるデータベースセキュリティ
　　　　ＩＢＭ　Ｉｎｆｏｓｐｈｅｒｅ　Ｇｕａｒｄｉｕｍ
　　　　エージェント
　　　　　　　　ＤＢサーバー上のすべてのアクセス経路からの操作
　　　　セキュアで独立した専用サーバー（アプライアンス）
　　　　　　　　リアルタイムで解析し、アラート
　　　　マルチプラットフォーム対応
　　　　優れたれポーティング機能
ＲＤＢＭＳにおけるＧｕａｒｄｉｕｍ適用イメージ
　　　　１．ＤＢ操作
　　　　ＳｔｅｐＡ：エージェントは、ＤＢアクセス情報をコピー
　　　　ＳＴＥＰＢ：専用サーバーがチェック・アクション
　　　　２．データの返答
ＨａｄｏｏｐにおけるＧｕａｒｄｉｕｍ適用イメージ
　　　　エージェント
　　　　専用サーバー
異種データベース環境
　　　　専用サーバー：ＤＢの種類ごと
　　　　統合管理サーバー：１つ
　　　　統合ログシステムなど