ラックは、データベース内の重要な情報資産を守るための対策をまとめた「セキュアDB マトリクス」を無償公開した(同社のWebサイト)。システム全体を対象とし、対策の重要度や対象別に整理しているのが特徴だ。

 ラックによると、これまでのセキュリティ対策は、ネットワークやアプリケーションを対象にしたものが多かったが、データベースの対策が十分ではなかったという。そこで、同社のデータベースセキュリティ研究所が、過去の攻撃手口などをもとにセキュリティ対策の最適化に必要な改善活動やプロセス改善作業、人的運用などを体系的にまとめたのが今回の対策集である。