NEC、国内初データベース暗号化ソフトウェアを無償公開
～ 自己復旧や暗号鍵管理の機能を搭載した製品版も発売 ～
2015年6月5日
日本電気株式会社
NECは、データベースソフトウェアPostgreSQL（注1）を暗号化するソフトウェア「Transparent Data Encryption for PostgreSQL Free Edition」（以下、TDE for PG Free Edition）を、オープンソースソフトウェア（以下、OSS、注2）として本日から公開します。また、データベース診断・復旧機能と、暗号鍵管理機能（注3）を搭載した製品版「Transparent Data Encryption for PostgreSQL Enterprise Edition」（以下、TDE for PG Enterprise Edition）も本日から発売します。
「TDE for PG Free Edition」は、データベースを暗号化する透過的暗号化機能（注4）を追加するソフトウェアです。これにより、業務アプリケーションを改修することなく、データベース自体を暗号化するので、ユーザシステムのセキュリティを容易に向上させます。これに加え、「TDE for PG Enterprise Edition」は、データベースの状態を診断するデータベース診断機能、問題があった際に、破損箇所以外のデータをあらかじめ用意した別のデータベースに移行するデータベース復旧機能、暗号化に求められる暗号鍵を更新する暗号鍵管理機能を搭載しています。
NECは社会ソリューション事業に注力しており、秘匿性の高いデータの保護など、幅広い利用シーンで、データベースのセキュリティ向上に寄与し、安心で安全なICTインフラの構築に貢献していきます。
透過的暗号化機能のイメージ図
背景
昨今、OSSとして利用実績の多い無償のデータベース管理ソフトウェアであるPostgreSQLの導入が拡大しています。従来、クレジットカード情報や医療情報のような秘匿性の高いデータなどをデータベースに格納するためには、業務アプリケーションを改修し、データを暗号化した上で、データベースに保存していました。一方で、アプリケーションの改修には、多大な費用や工数が必要でした。
NECは、既存のアプリケーションを改修することなく、データベース内のデータを暗号化するOSS「TDE for PG Free Edition」の提供により、これらのニーズに応えます。
価格および販売目標
| 製品名 | 価格 | 出荷開始日 |
|---|---|---|
| Transparent Data Encryption for PostgreSQL Free Edition（OSS版） |
無償 | 2015年6月5日 |
| Transparent Data Encryption for PostgreSQL Enterprise Edition（製品版） |
750,000円～ | 2015年7月28日 |
販売目標：2年間で100セット
特長
OSS「TDE for PG Free Edition」の特長
- PostgreSQLに透過的暗号化機能を追加するOSSを国内で初めて公開
PostgreSQLに透過的暗号化機能を追加するOSSを公開するのは国内で初めてです（注5）。最も多くのOSSが公開されているホスティングサービスの1つであるGitHub（ギットハブ）社が運営するHP「GitHub」(https://github.com/nec-postgres/tdeforpg/)で本日から公開します。 - データベース自体を暗号化する透過的暗号化機能を搭載
データベース自体を暗号化することで、業務アプリケーションを改修することなく、データの暗号化が可能となり、費用や工数を低減できます。これにより、社内システム統合やクラウド環境への移行時に、社員の個人情報管理などのセキュリティを容易に向上させます。
製品版「TDE for PG Enterprise Edition」の特長
透過的暗号化機能に加え、データベース診断・復旧や暗号鍵管理機能を搭載
透過的暗号化機能に加え、PostgreSQLのデータベース状態を確認するデータベース診断機能や、データの破損やデータベース自体の異常などの発生時には、破損箇所以外のデータをあらかじめ用意された別のPostgreSQL環境に移行するデータベース復旧機能を搭載しています。また、セキュリティ確保のため、定期的に暗号鍵を更新する暗号鍵管理機能を搭載しています。
なお、NECは本ソフトウェアならびに、InfoFrame Relational StoreやInfoFrame DataBooster、CLUSTERPROを「db tech showcase Tokyo 2015」（会期：2015年6月10日（水）～12日（金）、会場：秋葉原UDX（東京都千代田区））にて出展する予定です。
http://jpn.nec.com/event/dbts-tokyo-2015/index.html
NECグループは、「2015中期経営計画」のもと、安全・安心・効率・公平という社会価値を提供する「社会ソリューション事業」をグローバルに推進しています。当社は、先進ICTや知見を融合し、人々がより明るく豊かに生きる、効率的で洗練された社会を実現していきます。
以上
- (注1) PostgreSQLはPostgreSQL Global Development Groupにより開発されているオープンソースのオブジェクトリレーショナルデータベース管理システムです。
- (注2) ソフトウェアのソースコードが無償で公開され、改良や再配布を行うことが誰に対しても許可されているソフトウェアのことです。
- (注3) 定期的に暗号鍵を更新する機能。
- (注4) データベースに格納されるデータが自動的に暗号化され、許可されているユーザなどにのみ復号されたデータが参照できる機能のことです。
- (注5) PostgreSQLエンタープライズコンソーシアムにおける2014年度WG3活動やPostgreSQL Global Development Groupの公開情報において調査。NEC調べ。
GitHub
「db tech showcase Tokyo 2015」の出展について
Transparent Data Encryption for PostgreSQLについて
本件に関するお客様からのお問い合わせ先
NEC クラウドプラットフォーム事業部
TEL：044-431-7676
E-Mail: t-kawabata@cb.jp.nec.com
NECは、社会ソリューション事業を推進する
ブランドメッセージ「Orchestrating a brighter world」のもと、
今後の世界の大きな変化(メガトレンド)に対応する
様々な課題解決や社会価値創造に貢献していきます。
詳細はこちらをご覧ください。
http://jpn.nec.com/profile/solutionsforsociety/index.html