マルチベンダーのデータベースに保存する機微情報を包括的かつ一元的に保護・管理
豊富なログ取集機能によりデータベース監査にも容易に対応

業種：医療・ヘルスケア 業務：その他業務 製品：Chakra Maxネットワーク構築 ソリューション・サービス：通信・ネットワーク

事例の概要

課題背景

成果

事例の詳細

導入前の背景や課題

健康や医療に関わる機微情報をより厳重に守るため、セキュリティソフトの更新を検討

選択のポイント

マルチベンダーデータベースに適用可能なソリューションの導入を検討し
メーカーから信頼できるSIerを紹介

ベネフィットワン・ヘルスケア様は、多様なリレーショナルデータベース管理システムを採用しています。

「当社はOracle® Databaseをはじめ、複数メーカーの製品を採用しています。製品ごとに独自のセキュリティ対策ソフトを導入すると、コストもかかり運用も大変になります。その点『Chakra Max™』は、マルチベンダー環境に対応しているので、当社がメインで利用しているデータベースのすべてに適用できるというメリットがあります。また、これまで『Chakra』を使用していたので、運用に慣れていることもプラスでした」

衣川氏が製品導入に関してメーカーに問い合わせたところ、導入パートナーとしてNECプラットフォームズを紹介されました。

「これまでもNECグループの会社とは取引があり、技術力や丁寧な仕事ぶりを知っていたので、安心して任せられると思いました」

NECプラットフォームズがサーバを含むハードウェアとSIを担当し、打ち合わせ開始から約3か月後の2016年12月末に導入が完了。

「私も並行して複数プロジェクトを担当し、非常に多忙な時期でしたが、NECプラットフォームズのSEの皆様と緊密にコンタクトをとりながらスムーズにプロジェクトを進めることができました。導入後1か月は、サンプルデータを取りながらの試験運用期間とし、2017年1月末から本格運用を開始しました」

導入後の成果

一元的な監視と制御を実現し、データベース監査に対応
セキュリティポリシーに合わせた設定変更も容易

ソリューション導入後の成果について、衣川氏はこう述べます。

「セキュリティ強化で感じられるメリットは、何と言っても“安心感”です。『Chakra Max™』は、マルチベンダーのデータベースでも、アクセスするすべてのネットワークパケットを解析し、一元的にリアルタイム監視を行ってくれます。またセキュリティポリシー違反が最も気になる時間外や休日でも、違反操作があればアラートで通知してくれます。現在では、どんな時にアラートを飛ばすのか、自社でチューニングして利用しています」

『Chakra Max™』には、セッションの接続ごとの記録や、実行されたSQL文ごとの記録、指定したデータの変更前／変更後の記録など、データベース監査のために求められる豊富なログ収集機能があります。

「充実のログ収集機能によって、管理者はデータベース監査の対応も簡単にできますし、企業や自治体のお客様からのセキュリティチェックシートにも『Chakra Max™』を採用していると回答しています。ですから、お客様には安心してサービスをご利用いただいています。

またシステムを管理する側としては、例えば、データ記録の取得に関して、その場の状況に応じたポリシーを定義することで、重要と考えるデータの監査記録を取得できるなど、セキュリティポリシーに合わせたカスタマイズが簡単にできるのも良い点だと評価しています。最初はSEに聞きながらでしたが、現在は自分たちでカスタマイズしながら利用しています」

今後のセキュリティ強化について、衣川氏は次のように語ります。

「最近では、標的型攻撃による情報流出、ランサムウェアによる被害、ウェブサービスからの個人情報の窃取など、脅威の度合いもますます深刻化しているので、当社としても、常に新たな脅威に対する追加対策を強化していく方針です。現在は、データベースの統合やより強固なセキュリティ対策についての検討を行っています。こうした点に関しても、今後のNECプラットフォームズ様のサポートを期待しています」

お客様プロフィール

株式会社ベネフィットワン・ヘルスケア

（2017年9月1日）