ユースケース：セキュアオープンソースソフトウェア (OSS)
データ保護、アクセス制御、そしてセキュリティが強化された Postgres® ディストリビューションを活用して確かな信頼性とともにシステムの構築・開発を進める
OSS 採用に潜む脆弱性とセキュリティの課題
イノベーションの速さや柔軟性、コスト最適化の観点から、多くの組織で PostgreSQL などの OSS 採用が加速しています。一方で、未検証の OSS 運用はセキュリティ上の脆弱性やサイバー攻撃の脅威を野放しにするリスクを孕んでいます。企業が求めているのは、第三者認証に対応し、高度なテストをクリアした「エンタープライズ仕様に強化された PostgreSQL」です。同時に、厳格なデータ暗号化とアクセスコントロールを通じて、大切な顧客データとガバナンスを守り抜く体制が不可欠となっています。
Postgresのエキスパートにお任せください
EDB Postgres AIは、堅牢なPostgresソフトウェアパッケージを提供する信頼できるエンタープライズプロバイダーです。既知の脆弱性をすべて防御し、オープンソースソフトウェアを安心して運用できます。さらに、エンタープライズ向けの追加セキュリティ機能により、顧客データを保護し、データベースへのアクセスを制限することで、セキュリティをさらに強化します。
強化されたPostgres
脆弱性を最小限に抑えるために、コーディングプラクティス、包括的なテスト、検証、その他の活動において安全な設計原則を遵守した、安全なPostgresディストリビューションを入手。
EDB Trust Center
エンタープライズグレードのセキュリティに関する懸念事項に対するEDBの対応と、ビジネスのあらゆる部分にデータプライバシーとセキュリティを組込むというEDBの取組みの概要。
エンタープライズグレードのセキュリティ
SBOM（Software Bill of Materials）
EDBのSBOMは、ソフトウェアパッケージを構成するコンポーネントと依存関係の詳細なインベントリを提供し、最新のライセンスレポートも提供。これにより、ソフトウェアパッケージの可視性が向上。
公共部門向けに構築
公共部門のような規制の厳しい環境向けに、Iron Bankリポジトリから強化されたEDB Postgresコンテナイメージにアクセス。また、EDBのTrusted Postgres Architectを通じて、STIG（セキュリティ技術実装ガイド）およびCIS（インターネットセキュリティセンター）に準拠したクラスターを構築できる。
自動化されたセキュリティ対策により、迅速な価値提供を実現
強化されたPostgresをはじめとするエンタープライズレベルのセキュリティ機能を活用して、新しいソフトウェアのコーディング、デプロイ、リリースを行い、自信を持って開発を進め、顧客からの信頼を確保し、顧客データを安全に保護。
安全なアプリケーション構築
米国国立標準技術研究所（NIST）のセキュアソフトウェア開発フレームワークに準拠する信頼できるPostgresプロバイダーであるEDBを活用して、安全なアプリケーションを開発。1,500社以上の企業が利用する10種類以上のPostgres拡張機能を網羅した、50以上の署名済みリポジトリにアクセス。
顧客の信頼
顧客データの管理における企業の姿勢に対する信頼を高め、現地の法令遵守を徹底することで、ユーザー基盤の拡大と顧客維持率の向上を図れる。
データの安全性確保
脆弱性のリスクを低減し、安全なデータ環境構築に必要な労力を削減。EDBのコードベースは100%強化されており、エンタープライズグレードのセキュリティベストプラクティスに基づいているため、安心して運用できる。
コンプライアンス遵守
PCI-DSS、HIPPA、その他の政府によるゼロトラストフレームワーク要件など、業界固有の規制を含むコンプライアンス要件を遵守できる。
ソフトウェアサプライチェーンの透明性と可視性
EDBのSBOMレポートは、Postgresのデプロイメントにおける変更を追跡するのに役立ち、潜在的なセキュリティ脆弱性の特定と軽減を容易にする。
EDB は EDB Postgres AI の一部として、安全なオープンソースソフトウェアを提供
EDB Postgres AIはオープンソースソフトウェアのセキュリティを確保し、信頼性とコンプライアンスを確保した運用を実現。EDBコードベースの100%は、コーディングプラクティス、包括的なテスト、検証、その他の活動においてセキュアな設計原則に準拠しており、脆弱性を最小限に抑えている。EDBソフトウェアパッケージの各コンポーネントの詳細なインベントリとすぐに利用可能なレポートにより、Postgresデプロイメントにおける変更を容易に追跡・特定できる。
Secure OSS よくある質問
Hardened Postgresとは、EDBがPostgresおよび関連拡張機能をレビューし、パッケージを構築・署名し、独自のリポジトリでホスティングすることで、バグ修正とセキュリティアップデートに関するSLAを確実に満たすことを指します。コードベースの100%において、コーディングプラクティス、包括的なテスト、検証、その他の活動を通してセキュアな設計原則に準拠し、脆弱性を最小限に抑えています。その後、脆弱性を修正し、その他の予防措置を講じることで、リポジトリがあらゆる脆弱性に対して安全であることを保証します。チェック済みのリポジトリは署名済みパッケージに組み込まれるため、企業は安心してご利用いただけます。
EDB がどのように役立つかをご紹介します:
- データ保護： お客様は、TDE、データリダクション、そして強化された Postgres を使用することで、データを保護できます。
- アクセス制御： EDB は、RBAC と、特定の行まできめ細かなデータアクセスを提供します。
透明データ暗号化 (TDE) は、データベースシステムに保存された任意のユーザーデータを暗号化します。この暗号化はユーザーには透過的です。ユーザーデータには、テーブルやその他のオブジェクトに保存された実際のデータ、ならびにオブジェクトの名前などのシステムカタログデータが含まれます。
監査ログは、データベースおよびセキュリティ管理者、監査人、オペレーターがデータベースの活動を追跡し、分析することを可能にします。EDB 監査ログは監査ログファイルを生成し、次のような情報を記録するように設定できます：
- ロールがEDB Postgresデータベースへの接続を確立したとき
- データベースオブジェクトロールがEDBへの接続時に作成、変更、または削除したとき
- 認証試行が失敗したとき
データリダクションは、特定のユーザーに表示されるデータを動的に変更することで、機密データの漏洩を抑制します。例えば、社会保障番号（SSN）は021-23-9567として保存されます。特権ユーザーはSSN全体を表示できますが、他のユーザーには下4桁（xxx-xx-9567）のみが表示されます。
EDB は次の 2 つの機能を提供します。
- 受信クエリを検査し、一般的な SQL インジェクション プロファイルの有無を確認することで、通常のデータベース セキュリティ ポリシーに加えてセキュリティ レイヤーを提供します。
- 潜在的に危険なクエリを管理者に警告し、これらのクエリをブロックすることで、データベース管理者に制御権を戻します。
顧客やその他の人々は EDB Trust Centerにアクセスでき、EDB のセキュリティ状況を一目で確認できます。Trust Center は、EDB のセキュリティポリシー、コンプライアンス認証、その他の関連文書を証明する公開文書への簡単なナビゲーションを可能にし、顧客、パートナー、および見込み客からのセキュリティレビューを効率化します。
お客様をはじめとする関係者の皆様は、EDBのセキュリティ体制を一目で把握できる EDB Trust Center をご利用いただけます。Trust Center では、EDBのセキュリティポリシー、コンプライアンス認証、その他の関連文書を証明する公開文書に簡単にアクセスでき、お客様、パートナー、そして見込み客からのセキュリティレビューを効率化します。
Software Bill of Materials (SBOM) レポートは、ソフトウェアパッケージを構成するコンポーネントと依存関係の詳細な一覧を提供し、潜在的なセキュリティ脆弱性をより簡単に特定し、軽減することを可能にします。
SBOM レポートは、enterprisedb.com アカウントでログインすると、EDB Repos 参照ページで利用権限を持つソフトウェア カスタマーが利用できるようになります。