Rimini Protect™ Advanced Database Security Suiteは、Oracle、SAP、IBM、PostgreSQLなどのデータベースに対し、第三者保守プロバイダーでは唯一となるリミニストリート独自の機能を含む、高い柔軟性と強化されたセキュリティを提供しています。
米国ラスベガス – 2024年11月4日) – エンタープライズソフトウェアのサポート、製品、サービスをエンドツーエンドで提供するグローバル企業であり、Oracle、SAP、VMwareソフトウェアに対する第三者保守サービスの主要なプロバイダーであるRimini Street, Inc. (Nasdaq: RMNI)は、新規および拡張されたデータベースセキュリティサービスおよびソリューションを発表しました。このサービスとソリューションは、現在ベンダーによるサポートを受けているか否かに関わらず、すべての組織に向けたもので、よりカスタマイズされ、柔軟かつ積極的なサポートを提供します。
Rimini Protect™ Advanced Database Security Suite (ADSS) は、データベースのあらゆる弱点と関連する脆弱性に対応するゼロデイ防御セキュリティのソリューションである Advanced Database Security (ADS) を基盤としています。
ADSSには現在、以下の機能が含まれています。
- データベース評価
- データベース検出
- カスタムルール
また、以下の機能が今後追加される予定です。
セキュリティルールソフトウェア開発キット(SDK)(2025年を予定)
これらの新しいADSSモジュールは、リミニストリートのみが提供するサブスクリプションモデルを通じて、個別またはバンドルでご利用いただけます。ADSSのソリューションとサービスの組み合わせにより、重要なデータベースを綿密に監視し、プロアクティブに保護することで、リスクを軽減することができます。また、リミニストリートを利用することで、柔軟なコストでセキュリティ体制をよりコントロールできるようになります。さらに、セキュリティマネージドサービスとセキュリティプロフェッショナルサービスにより、セキュリティチームの専門知識を活用して、これらの新しいモジュールのメリットを最大限に活用することができます。
Rimini Protect™のグループバイスプレジデント兼ジェネラルマネージャーであるGabe Dimeglioは、次のように述べています。「私たちは、第三者保守におけるADSソリューションテクノロジーを最初に市場に投入した企業として、当社独自の、常に進歩し続けるアプローチに追随し、模倣しようとする試みを目の当たりにしてきました。実績ある第三者保守のグローバルリーダーとして、当社はより高い基準を課せられています。だからこそ、当社はパートナーシップへの投資を続け、企業のデータベースセキュリティの課題を実装、運用、解決するための社内人材を育成しているのです。」
Advanced Database Security (ADS)を独自の機能を備えたAdvanced Database Security Suite (ADSS)へと拡張し、重要なセキュリティおよびコンプライアンス機能を提供します
拡張された機能により、お客様は次のようなメリットを得ることができます:
- データベース評価: 監査設定、データベース構成チェック、脆弱性スキャン、および HIPAA、PCI-DSS、GDPR、SOX などの一般的な規制基準のコンプライアンス・ベンチマークを含む 7,000 を超えるセキュリティ検証により、環境の監視とセキュリティ問題およびコンプライアンス問題の特定をより効率的に支援します。
- データベース検出: 忘却されたデータベースを特定し、データベースの全領域にわたるデータの検出と保護を支援し、ユーザーが適切なレベルのアクセス権を持つことを保証します。
- カスタムルール: 特定のガバナンス、リスク管理、コンプライアンスのニーズを満たす特注ルールの作成を可能にします。たとえば、業界規制またはITガバナンス標準のためのカスタムセキュリティポリシー、変更管理プロセスの強化、機密データへのアクセスのロギング、または監査や閾値アラートのための権限の昇格などです。
- セキュリティルールSDK: Rimini Protectチームは、進化する脅威や攻撃からデータベースをさらに保護するためのセキュリティルールを開発することができます。第三者保守プロバイダーでは唯一となるリミニストリート独自の機能です。
リミニストリートは、特定のガバナンス、リスク管理、コンプライアンスニーズに合わせてカスタムルールを作成できる唯一の第三者保守プロバイダーでもあり、現在では、セキュリティマネージドサービスまたはセキュリティプロフェッショナルサービスを通じて特定の状況に応じたルールを開発することも可能になりました。
「リミニストリートが新しいセキュリティルールとカスタムルールを作成できることは、お客様のデータベースセキュリティにとって真のゲームチェンジャーとなるでしょう。リミニストリートのデータベースとセキュリティに関する幅広い知識と経験を活用して、商用およびオープンソースのデータベースを脅威から積極的に保護する新しいセキュリティルールを作成し、他では提供されていない重要なセキュリティ機能とコンプライアンス機能を提供します。カスタムルールは、金融取引の監査や権限変更のアラートから、データベースやデータベース構造に対する特定のアクションや変更のブロックまで、その利用例は広範で多岐に渡ります。これは、ビジネスニーズに真に合致したエンフォースメント、コンプライアンス、監査、レポート機能を提供する包括的なソリューションです。」とDimeglioは述べています。
プロアクティブな保護とアクティブな防御の基盤を提供するAdvanced Database Security
Rimini Protect™ Advanced Database Security Suite は、ベンダーのコードやベンダーのセキュリティパッチに変更を加えることなく、既知および未知のアクティブな攻撃、ゼロデイ脅威や脆弱性からデータベースを保護することで、既存のセキュリティ戦略を補完し、強化します。
ADSSの主な利点は以下のとおりです:
使いやすさ:展開・設定が容易で、製品やセキュリティの更新が、データベースサービスを再起動せずに動的に反映されます。
検出:きめ細かなデータベースの監視を実現し、ネットワーク、ローカルホスト、データベース内部など、複数の攻撃面を監視します。
保護:データベース管理システム(DBMS)に対する侵入やデータ窃盗、その他の攻撃を防止し、疑わしいユーザーをデータベースアクセスから隔離することが可能です。また、詳細な監査情報とユーザー活動の記録を提供し、デジタルフォレンジックやインシデント対応(DFIR)を迅速に行えます。
画像処理およびデジタルトランスフォーメーションソリューションのグローバルリーダーである株式会社リコーは、リミニストリートのOracle Database向けセキュリティサービスを採用することで、大規模なダウンタイムを発生させることなく、リアルタイムでゼロデイ脆弱性対策を実現することができました。
リコーのプロセス・IT・データ管理担当副部長である浜中啓恒氏は、Oracleからの移行を決定して以来、リコーが優先したのは現在のシステムを維持し、セキュリティを確保することであったと語りました。「同様のサービスを提供する他社との比較評価を行った結果、リミニストリートが、当社の財務目標に見合った価格で、当社が望む高品質なサポートとプロテクションで日本市場をサポートできる唯一のパートナーであるとの結論に至りました。」
ITリーダーに安心を提供するRimini Protect
Rimini Protectのお客様は、セキュリティ関連のケースに対しても、以下のような業界トップクラスのサポートプロセスとSLAを活用しています:
- P1のクリティカルな問題については 10分以内の応答時間を保証
- 案件ごとに頻繁に更新連絡を行う
- 根本原因分析を行い、将来の問題の予防に役立てる
OracleデータベースのRimini ProtectとOracle EBSサービスのRimini Support™の両方を利用しているリコーは、リミニストリートのサービスを利用することで、数億円のアップグレードコストを節約できたといい、また、リミニストリートについては、主要なERPとデータベースシステムに対応し、それらを保護することもできる高度なスキルを持つサポートエンジニアを擁していると評価しています。浜中氏は、次のようにも述べています。「リミニストリートとの提携による具体的なメリットに加え、これらのサービスは、EBSをバックアップするオラクル・データベースの重要なデータについて、信頼できるセキュリティが確保されているという安心感を私たちに与えてくれます。」
Dimeglioは、次のように述べています。「絶え間なく変化する脅威に対応し、お客様の様々なデータベースセキュリティの懸念に対応するため、当社は常に新たなアプローチを取り入れています。防御戦略の強化や既存システムの価値を最大限に引き出すために、リミニストリートは、世界中のトップリーダーや機密性の高い政府機関、高セキュリティ組織において実績を上げている、安心感と信頼できるパートナーシップを提供します。当社は、常に攻撃に晒されているミッションクリティカルなシステムと、かけがえのないデータを守ることに大きな誇りを持っています。」
Rimini Protect™ Advanced Database Security Suiteを通じて組織のセキュリティ体制を強化する方法については、こちらをご覧ください。