

電子ブック
アダバスのデータのセキュリティを最大限に高める
暗号化、アクセス制御、監査によって、どのように広範なセキュリティを実現し、Adabasシステムのアクティビティを完全に把握できるかを学ぶ。

変化する脅威は、セキュリティへの新たなアプローチを求める
Adabasのデータが直面するセキュリティ・リスクは、メインフレームがこれまで以上にさらされているため、これまで以上に高まっています。分析、インテリジェンス、リアルタイム処理のためにデータにアクセスし、操作するツールやアプリケーションが増加しています。また、分散ネットワークやインターネットが日常業務に使用されるなど、企業システムの相互接続も進んでいます。
悪意のあるアクセスによって業務に損害を与えたり、顧客の信頼を失ったりする前に、どのように防ぐのでしょうか。特にデータベース侵害の半数以上が内部関係者によるものである場合、不正使用を検出するためにデータベースのアクティビティを完全に可視化できていますか?セキュリティ監査やコンプライアンス義務に対応できていますか?
このような環境では、AdabasとIBM Z®プラットフォームの強化された機能が必要であり、どこにあっても、どのように使用されても、機密データを保護することができます。
2.IBM 2022年データ漏洩コスト報告書
最も貴重なデータの保護と監視
外部および内部からの悪意ある攻撃が増加し、Adabasシステムの接続性が高まる環境では、包括的なデータベース・セキュリティが必要です。機密データの保護はコンプライアンスにとどまらず、顧客の信頼と競争力の維持を意味します。
静止時、使用時、飛行中のデータを保護するために、サイバーセキュリティを見直す時期に来ています。業界をリードする暗号化を採用することで、データ漏洩のリスクとコストを削減し、複雑なコンプライアンス要件を満たすことができます。ユーザーを認証して不正アクセスを防止し、監査によってデータベースのアクティビティを完全に可視化することで、社内不正を防止し、会社と従業員を保護します。これらのソリューションを組み合わせることで、Adabasのシステムを将来にわたって安全かつ信頼性の高い状態に保つことができます。
業界をリードする暗号化で静止データを保護します。
セキュアで暗号化された通信で飛行中のデータを保護します。
ユーザープロファイルとアクセスを制御して、使用中のデータを保護します。
すべてのデータベースアクティビティを監査し、不正アクセスを検出する。
暗号化で静止データを保護
業界をリードするセキュリティでアダバスのデータを暗号化します。使いやすいエンタープライズキー管理で管理を合理化し、不正アクセスから情報を保護します。
Adabas Encryption for z/OS は、IBM ハードウェアベースの広帯域暗号化によるセキュリティと信頼性の利点を Adabas データセットに拡張します。IBM Zは高速な暗号化とキー管理を提供し、高速なデータベース・パフォーマンスで広範な保護を実現します。選択的な暗号化を適用するか、Adabasデータセットを完全に暗号化するかを選択できます。
Adabas Encryptionは、物理メディアの盗難を防ぐだけのディスクレベルの暗号化よりも高いセキュリティを提供します。暗号化によりアプリケーションを変更する必要がなく、許可されたすべてのプログラム、ユーザー、サービスにデータを配信し続けることができます。
暗号化の広範な使用は、データ漏洩のリスクと金銭的損失を軽減し、複雑なコンプライアンス義務に対応するための最も効果的な方法の1つです。
マイケル・ジョーダン、IBM Distinguished Engineer for Z Security
使用中のデータを保護するためのアクセス制御
Adabasの認証と認可により、許可されたプログラム、ユーザー、サービスに中断のないデータを提供することができます。全てのAdabasユーティリティは、変更を必要とせずに暗号化されたデータを扱うことができます。ロード、アンロード、リストア、バックアップなどの既存のユーティリティにより、管理が簡素化されます。
Adabas SAFセキュリティは、実績のある業界標準のセキュリティ手法でデータの安全性を確保します。プロファイルを使用し、IBM ResourceAccess Control Facility (RACF)、CA-ACF2®、またはCA-Top Secret®と直接接続することで、データプライバシーを確保し、これらのリソースマネージャが許可されたユーザのみにアクセスを許可することを確信できます。
飛行中のデータを保護するセキュア通信
アプリケーションとAdabasデータベース間の公衆ネットワーク上で、最も脆弱なポイントでデータを保護します。Adabasのソリューションは、ネットワーク上で送信される前にデータを暗号化し、戻ってきたときに復号化することで、アプリケーションに対して透過的なプロセスを実現します。
既存のアプリケーションを変更することなく、飛行中のデータを保護するための暗号化を実装できます。ネットワーク全体の暗号化は、TCP/IPやAT-TLSなどの業界標準のセキュリティ・トランスポート・プロトコルのセキュリティ交渉と暗号化を活用し、アダバスとあらゆるアプリケーションの間で、インターネットを含むプライベートおよびパブリック・ネットワーク上を移動するデータを保護します。
完全な監査可能性で不正アクセスを検出
不正アクセスを検出するには、データベースのアクティビティを完全に可視化するサイバーセキュリティ・ソリューションが必要です。
強力で使いやすいウェブベースのツールでサイバーセキュリティを強化し、組織のデータ保護と増え続ける規制への準拠を支援します。また、監査データを追跡し、インデックス化された安全な長期アーカイブに安全に保存することで、データは保護されたまま、確認が必要なときにいつでも利用できるようになります。機能 アダバス監査 for z/OS できる:
- ITシステムが品質基準および規制に従っていることを証明するために、監査員/セキュリティ担当者に権限を与える。
- データベース管理者がデータベース上のすべてのアクセスとアクティビティを追跡できるようにする。
- セキュリティ監査に迅速に対応するためのツールでデータ保護担当者をサポートする
IBM z15およびz16によるセキュリティのアップグレード
IBM Z パーベイシブ・エンクリプションは、IBM Z プラットフォームに包括的な機能を提供し、複雑なコンプライアンス要件を満たすと同時に、データ侵害によるリスクと金銭的損失を軽減します。IBM Pervasive EncryptionとAdabasセキュリティ・ソリューションは、IBM Zの最新の3つのバージョンで動作します。IBMのデータ暗号化をあらゆる場所で使用することで、オンプレミスでもフライト中でも、1日あたり最大190億件の完全に暗号化されたトランザクションを実行してデータを保護し、ポリシーによってプライバシーを管理することができます。IBM Zプラットフォームは、今日の企業が求めるスピード、スケーラビリティ、セキュリティ、高可用性の向上を可能にします。
