利用可能なデータベースセキュリティソリューション上位6選

• 最初の100個の対象データベース： 月額200ドル
• 101～300個の対象データベース： 月額150ドル
• 301～500個の対象データベース： 月額100ドル
• 501個以上の対象データベース： 月額50ドル
• 無料トライアル： 30日間
• 無料デモ： 問い合わせて予約

• IDおよびアクセス管理： Data Safeリソース向けのIAMポリシーをOracle Cloud Infrastructureで設定します。
• 最小権限の適用：権限が過剰またはリスクの高いユーザーを特定し、ユーザーのアクティビティと既存のパスワードポリシーを評価します。
• データマスキング：既存の機密データモデルからポリシーを作成するか、特定の対象データベース向けに独自のポリシーを作成できます。
• コンプライアンスレポート：予定レポートを含め、監査人に提出するレポートを自動生成します。

Oracle Data Safeは評価基準で最高得点を獲得した、優れたセキュリティ製品ですが、サードパーティ製データベースには対応していません。データベースやデータプラットフォームの選択肢を豊富に求めるなら、Satoriを検討してください。

• 個別見積もり： 見積もりについて問い合わせ
• 価格の目安： Guardium Insightsに計算ツールあり
• 無料トライアル： Guardium Insights製品は30日間、Key Lifecycle Manager製品は90日間
• 無料デモ： 問い合わせて予約

• ポリシー開発： ユーザーは、対象データに関連する脅威を検知するためのセキュリティポリシーをカスタマイズできます。
• エージェントレス監視：Guardiumはエージェント型とエージェントレスの両方のデータソース監視に対応しています。エージェントレス監視では、ソフトウェアのエンドポイントエージェントではなく監査ログを使用します。
• 複数のオペレーティングシステムをサポート：データベースに加えて、GuardiumはWindows、UNIX、Linux、z/OS、およびHadoop NoSQLをサポートしています。
• マスターキーRESTサービス：Key Lifecycle Managerでは、マスター暗号化キーを作成し、異なるキーストア間で転送できます。

IBMは大企業や高度なスキルを持つセキュリティ担当者にとって優れたソリューションですが、小規模なチームには機能が多すぎる可能性があります。該当する場合は、代わりにImpervaを検討してください。より基本的なコア機能のセット、複数のサポートチャネル、魅力的なユーザーインターフェースを備えています。

• 個別見積もり： Satoriに問い合わせて詳細を確認
• ベースサブスクリプション： 年額7万ドル、AWSからの料金
• ビジネスサブスクリプション： 年額15万ドル、AWSからの料金
• 無料デモ： 問い合わせて予約

• データプライバシーポリシー：Satoriは、個人を特定できる情報や決済データなどの機密データを特定して分類します。
• アクセス管理：特定のデータセットへのアクセス権を指定するデータアクセスワークフローを設定し、ロールまたは属性に基づいてアクセス制御を行えます。
• セルフサービス利用：データプラットフォームのユーザーは、閲覧を許可されたデータセットを検索・調査できるセルフサービスポータルにアクセスできます。
• 動的マスキング：Satoriはデータの種類とIDに基づいてデータをマスキングし、ユーザー固有のロールに基づいてデータアクセスを制限できるマスキングテンプレートを提供します。

SatoriはAIデータの保護に注力するチームには適した選択肢ですが、ネイティブの暗号化やバックアップ機能を求める場合には最適ではありません。こうした機能が必要なチームにはIBM Guardiumを推奨します。

• DBHawk SaaS： 1ユーザーあたり月額50ドルから
• DBHawk Enterprise： 見積もりについて問い合わせ
• 無料デモ： 問い合わせて予約

• ロールベースのアクセス制御：ロール、グループ、またはユーザー属性に基づいて、チームのアクセス制御をカスタマイズできます。
• データベース監視：DBHawkは、データベース内で不審なアクティビティを検知すると、セキュリティチームにアラートを送信します。
• Okta連携：DBHawkとOktaの連携により、ユーザーはログイン認証情報を共有することなく、オンプレミスまたはクラウドでホスティングされたデータベースにログインできます。
• 複数のデータベースをサポート：DBHawkは、SQLおよびNoSQLデータベースに加え、SnowflakeやDatabricksなどのデータインテリジェンスプラットフォームをサポートしています。

DBHawkは、データベースの基本的なセキュリティニーズに適した優れたソリューションですが、高度な機能はそれほど多くありません。メタデータ管理や複数のIAMプロバイダーとの連携などの機能を求めるなら、Satoriを検討してください。

• 従量課金制： 月間500万リクエストまで無料。追加リクエストは1件あたり19ドル
• ベースプラン（月間最大5,000万イベント）： 年額1万ドル
• 月間最大2億イベント： 年額4万ドル
• 月間最大3億イベント： 年額5万6,000ドル
• 月間最大7億イベント： 年額11万5,500ドル
• 月間最大15億イベント： 年額21万6,800ドル
• 無料トライアル： 30日間
• 無料デモ： 問い合わせて予約

• データポリシー管理：組織内のすべてのデータベースに適用するセキュリティポリシーのセットを作成できます。
• ロギング：この機能はDatabase Security Monitoringモジュールに属し、データベースのネイティブログファイルを監視して、その内容をレポートします。
• シングルサインオン連携： Impervaは、Ping Identity、Active Directory、Oktaなど、Security Assertion Markup Language（SAML）をサポートする製品と連携します。
• 特権アクセスの問題を特定： Impervaは、特権ユーザーがデータにアクセスする際のアクティビティを追跡し、過剰な権限や悪用された権限を特定します。

Impervaは小規模企業向けの優れたデータベースセキュリティ製品ですが、一部の高度な機能とレポート機能がありません。これらが必要な場合は、IBM Guardiumを検討してください。

• Data Protection on Demand： 利用量に応じて課金
• 個別見積もり： 見積もりについて問い合わせ。一部の情報は再販業者から入手可能
• 無料トライアル： Data Protection on Demandは30日間
• 無料デモ： 問い合わせて予約

• アクセス制御： 特定の暗号化キーを使い、個々の列単位で従業員のデータへのアクセスを管理できます。
• 暗号化キーのセキュリティ： データベースでは鍵のローテーションとデータの再キー化が行われ、鍵が悪用される可能性のある期間を短縮します。
• 監査ログ： CipherTrustはデータアクセスに関する情報を記録し、承認済みのアクセスパターンと不正アクセスの可能性がある試みを特定します。
• トークン化： CipherTrustのトークン化製品は、金融データなどの機密情報を偽の情報で置き換えて保護し、PCI-DSSへの準拠を強化します。

Thalesは暗号化を重視する企業にとって優れた選択肢ですが、他のデータベースセキュリティ製品にある基本機能や高度な機能の一部を欠いています。より幅広いデータベース固有の機能を求める場合は、DBHawkを確認してください。