AWSでも導入可能な、データベースセキュリティソリューション　Aegis Wall（イージスウォール）の紹介です。

1. Copyright © Techorus Inc.
データベースセキュリティソリューション
イージスウォールのご紹介
テコラス株式会社

2. Page 2
自己紹介
逢坂 文哉（おおさか ふみや）
マーケティング部所属
西日本担当営業 兼 プリセールスエンジニア
前職はSierの帰れないSE
西日本での事業拡大のためテコラスにジョイン
大阪オフィス勤務。テリトリーは浜名湖以西。
社長から課せられた「西日本から世界へ」という壮大な
ミッションを遂行すべく奔走中。

3. Page 3
会社概要
社 名 テコラス株式会社
事 業 開 始 2000年よりデータセンター事業開始
事 業 内 容
 データセンター事業
 マネージド事業
 EC支援事業
 クラウド事業
 セキュリティ事業
 広告支援事業
管 理 稼 動
サ ー バ 数
10,000台以上（ 2015年5月現在）
所 在 地 新宿 渋谷 大阪 浜松 福岡
インターネット 黎明期からの 長い経験と
管理稼働 サーバ数10,000台以上 を誇る豊富な実績

4. Page 4
事業紹介
ITインフラ統合アウトソース AWS向け構築・運用パック
データホテル事業部
データセンター マルチクラウドマネージド

5. Page 5
内部不正対策の必要性
繰り返される内部犯行による情報漏えい事件、
企業リスク対応は万全でしょうか？
3位 「標的型攻撃による諜報活動」
4位 「ウェブサービスへの不正ログイン」
5位 「ウェブサービスからの顧客情報の窃取」
1位 「オンラインバンキングやクレジットカード情報の不正利用」
2位「内部不正による情報漏えい」
昨年
11位
データベース・セキュリティ・コンソーシアム
「DBA1,000人に聞きました」アンケート調査報告書より
3.6%
7.1%
13.4%
10.4%
65.5%
34.5% の
管理者が
「情報資産を
売 却 するかも…」
と回答
企業は「フロントエンド対策(F/W,UTM)」だけでなく、
「バックエンド対策」に注目せざるを得なくなってきて
いる。
IPA「情報セキュリティ10大脅威2015」
■ そう思う ■ ややそう思う ■ どちらとも言えない
■ あまりそう思わない ■ そう思わない

6. Page 6
マイナンバーで必要となる安全管理措置とは
民間事業者は各種の安全管理措置を取る必要がある
＜安全管理措置＞
1. アクセス制御
2. アクセス者の識別と認証
3. 外部からの不正アクセス等の防止
4. 情報漏えい対策
組織的安全
管理措置
人的安全
管理措置
物理的安全
管理措置
技術的安全
管理措置

7. Page 7
内部不正対策って何をすればいいの？
個人情報、企業秘密、技術ナレッジ等重要な情報は
データベースの中に格納されています。
対策すべき対象はデータベース
防 止
講じるべき３つの対策
必要ない人には重要情報に近づけない。
常に見張られていると意識させれば不正を働かない。
不正発生時は即座に検知。影響範囲を小さく抑える。次の対策を講じる。
抑 止
早期検知

8. Page 8
AWSでのデータベース利用方法
RDSを使うEC2にDB入れる
MySQL、Oracle、MSSQL、PostgreSQLに対応
DynamoDBを使う
■豊富な機能
マルチAZ（アベイラビリティゾーン）機能
自動バックアップ
スケールアウトが簡単（リードレプリカ）
フルマネージドのNoSQLデータベース
これを使うことが多い

9. Page 9
RDSにセキュリティ対策するときの課題
エージェント型のサービスが使えない
物理アプライアンスは導入不可
データベースの監査機能を使うとパフォーマンスが…

10. Page 10
内部不正対策って何をすればいいの？
個人情報、企業秘密、技術ナレッジ等重要な情報は
データベースの中に格納されています。
対策すべき対象はデータベース
防 止
講じるべき３つの対策
必要ない人には重要情報に近づけない。
常に見張られていると意識させれば不正を働かない。
不正発生時は即座に検知。影響範囲を小さく抑える。次の対策を講じる。
抑 止
早期検知

11. Page 11
イージスウォールが解決
Aegis Wallは、データベース向けセキュリティソフトウェアです。
データベース
重要情報の格納
個人情報
企業機密
蓄積技術
セキュリティ
管理者
フロントエンド対策
外部攻撃 F/W,UTM
「アクセス制御」機能によ
り、 内部不正を未然に防止
「ログ記録」機能により
内部不正を抑止
「アラート・レポート」機能に
より内部不正を早期に検知
② 内部関係者
①システム管理者
③ 協力会社 SIer
アクセス
制 御
ログ記録
アラート
レポート
バックエンド対策

12. Page 12
Proxy Gateway方式だからAWSにも導入可能
情報システム部門 システム開発会社 システム運用会社
Pub lic sub ne t
Pr ivate sub ne t

13. Page 13
アクセス制御機能
ステージングDB
本番DB
情報システム部 DB管理者
開発会社
×
S ELECT * FR OM …
S ELECT * FR OM …
本番DBへの開発会社からのアクセスを禁止
S ELECT * FR OM …

14. Page 14
ロギングとログ検索
ログ検索
Aegis Wall Manager
監査担当
ロギング
細かな条件指定による
多彩な分析が可能。
本番DB
情報システム部
DB管理者
S ELECT * FR OM …

15. Page 15
不正アクセス検知
アラート
内部の攻撃者
malware
大量アクセス
大量アクセス
システム管理者
本番DB外部の攻撃者 社内PC

16. Page 16
Aegis Wall の特長
柔軟な構成（Proxy, Sniffing, Hybrid）統合アクセス管理（DB＋システム）
マルチベンダ対応（主要DBMS対応：12種類）
Oracle, MS SQL, Sybase, Sybase IQ, Teradata,IBM DB2/UDB,MySQL, IBM Infomix,
PostgreSQL, ALTIBASE, Tibero, CUBRID
制 御
記 録
検 知
迂回アクセス制御機能
セッション再現機能
アラート機能
データマスキング
アクセス制御機能
WEBレポート機能
リアルモニタリング機能
承認ワークフロー
基
本
機
能
導
入
環
境

17. Page 17
導入事例 大手SNS企業 様
導入時期：2015年5月 （1～5月 機能テスト実施）
利用用途：システムサーバの監視とログの管理
• サーバ監視
数万台のサーバの監視を管理画面、レポート
機能から容易に行えるため運用負荷が軽減
• ログ管理
監視対象となる全てのサーバへのアクセスロ
グ、シェルスクリプトのログを一元管理
• サーバ監視
サービスの拡大スピード共にサーバ台数も増加
していたため、監視に関する運用負荷が増大
• ログ管理
数千以上に及ぶセッションによるアクセス、
シェルスクリプトのログをそれぞれのサーバ上で
管理
課題（Before） 効果（After）

18. Page 18
ロードマップ
AMI提供 NoSQLデータベース
対応
ログ集積サービス
との連携

19. Page 19
まとめ
Aegis Wallは、データベース向けセキュリティソフトウェアです。
データベース
重要情報の格納
個人情報
企業機密
蓄積技術
セキュリティ
管理者
フロントエンド対策
外部攻撃 F/W,UTM
「アクセス制御」機能により、
内部犯行を未然に防止
「ログ記録」機能により
内部犯行を抑止
「アラート・レポート」機能に
より内部犯行を早期に検知
② 内部関係者
①システム管理者
③ 協力会社 SIer
アクセス
制 御
ログ記録
アラート
レポート
バックエンド対策

20. Page 20
Aegis Wallでのマイナンバー対応
技術的安全管理措置の内容 Aegis Wallによる対応
1. アクセス制御 ○
2. アクセス者の識別と認証 ○
3. 外部からの不正アクセス等の防止 ○
4. 情報漏えい対策 ○
Aegis Wallは技術的安全管理措置の要件を全て満たしています

21. Page 21
サービス紹介 ECO Pack
AWSの導入・運用はこれさえあれば大丈夫
エントリーパック ベーシックパック スタンダードパック スタンダードパック+

22. Page 22
お知らせ：キャンペーン

23. 御清聴 誠にありがとうございました