Caché セキュリティについて

認証 ： 身元の確認

認証とは、自分が自身で主張するとおりの人物であることを Caché に対して証明する手段です。信頼できる認証がないと、あるユーザが他人になりすまして不正に入手した特権を利用できるため、承認が無意味なものになります。

利用できる認証メカニズムは、Caché にアクセスする方法によって異なります。Caché には、以下のようなさまざまな認証メカニズムが用意されています。

• Kerberos — 最も高いセキュリティで保護された認証方法です。Kerberos 認証システムでは、数学的に立証された強力な認証がネットワーク上で実現します。

• オペレーティング・システム・ベース — OS ベースの認証では、オペレーティング・システムでユーザごとに割り当てられている身元情報を使用して、Caché 向けにユーザを識別します。

• LDAP — LDAP (Lightweight Directory Access Protocol) により、Caché では LDAP サーバとして知られる一元管理リポジトリにある情報に基づいてユーザを認証します。

• Caché ログイン — Caché へのログインでは、ユーザにパスワードを要求し、ユーザが入力したパスワードのハッシュ値を格納されている値と比較します。

• 代行認証 — 代行認証により、カスタマイズされた認証メカニズムを作成する方法が実現します。アプリケーション開発者は、代行認証コードのコンテンツを完全に制御します。

認証を一切実行せずに、すべてのユーザが Caché に接続できるようにすることも可能です。このオプションは、強力な保護を設けた周辺ネットワークを持つ組織や、攻撃者の標的になるようなアプリケーションやデータを持たない組織に適切です。

承認 ： ユーザ・アクセスの制御

ユーザが認証された後、セキュリティに関連する次の手順は、そのユーザに使用、閲覧、または変更が認められているリソースが何であるかを確認することです。この判断とそれに基づくアクセスの制御を、承認といいます。承認では、ユーザと保護対象のリソース (エンティティ) との関係を管理します。このリソースは、データベース、Caché の各種サービス (Web アクセスの制御など)、ユーザが作成したアプリケーションなど、広範囲に及びます。各ユーザには 1 つ以上のロールが割り当てられています。それぞれのロールによって、ユーザは特定のリソースに特定の操作を実行するための承認を得ます。Caché には、各リソースと、各リソースに関連する各ロールの権限を管理できるツールがあります。

また、Caché は、さまざまなロール割り当てメカニズムもサポートしています。ロール割り当てメカニズムによって、特定の認証されたユーザに特定のロールを関連付けできるようになります。Caché は、こうした関連付けを使用して、そのユーザに許可する操作を決定します。それぞれのロール割り当てメカニズムは、1 つ以上の認証メカニズムに関連付けられています。Caché を構成する際に、サポートされている認証メカニズムとロール割り当てメカニズムの組み合わせを指定します。

使用可能なロール割り当てメカニズムは、以下のとおりです。

• ネイティブ認証 — Caché 内部でロール割り当てが行われます。Kerberos、OS ベース、および Caché ログインの認証メカニズムで使用できます。

• 代行認証 (ZAUTHORIZE) — ZAUTHORIZE ルーチンの一部としてロール割り当てが行われます。Kerberos および OS ベースの認証メカニズムで使用できます。

• LDAP — LDAP (Lightweight Directory Access Protocol) サーバによってロール割り当てが行われます。OS ベースおよび LDAP の認証メカニズムで使用できます。

• ZAUTHENTICATE — ZAUTHENTICATE ルーチンの一部としてロール割り当てが行われます。ZAUTHENTICATE を呼び出す代行認証メカニズムで使用できます。

認証メカニズム、ロール割り当てメカニズム、ユーザ・タイプなどのセキュリティ要素のリストは、“認証” の章の “Authentication-Authorization Matrix” を参照してください。

Resource-Name:Permission

%DB_EmployeeInfo:Read,Write

%DB_EmployeeInfo:RW

監査 ： 動作状況の確認

監査では、システムに関連するアクションについて、検証可能で信頼できる追跡が得られます。監査では、以下のセキュリティ機能が提供されます。

• Caché およびそのアプリケーションの認証システムと、承認システムで発生したアクションを記録した証明を提供します。これは一般にも認められている “書面による証跡” です。

• セキュリティに関連するどのような問題が発生した後でも、イベントのシーケンスを再構築するための基盤を提供します。

• 監査機能の存在を示すことが、攻撃者に対する抑止力として機能します (これは、攻撃を加えている間に自身の身元を知られてしまうことを、攻撃者が知っているからです)。

監査機能では、さまざまなシステム・イベントやユーザ定義イベントを記録できます。それによって、承認されたユーザは、Caché に付属するツールを使用し、この監査ログに基づくレポートを作成できます。監査ログには機密性の高い情報が含まれていることがあるので、監査レポートを実行すること自体で監査ログのエントリが生成されます。付属の Caché ツールは、監査ログのアーカイブ処理およびその他のタスクをサポートしています。

監査の詳細は、“監査” の章を参照してください。

マネージド・キー暗号化 ： ディスク上のデータの保護

認証の目的は、Caché ユーザが、そのユーザが申告しているとおりの人物であることを確認する点にあります。また、承認の目的は、Caché を通じたデータへのアクセスを制御する点にあります。監査の目的は、Caché およびそのデータとの対話の間に発生した事象の記録を保管することです。これに加え、ディスク上のデータに対する承認されないアクセスを防止する必要もあります。このようなアクセスに対する防御として、Caché にはマネージド・キー暗号化の機能が用意されています。これはデータを安全な状態で保護する一連のテクノロジです。これらの一連のテクノロジにはブロック・レベルのデータベース暗号化、アプリケーションのデータ要素暗号化、および暗号化キー管理が含まれます。

これらのツールによりデータを安全な状態で保護します。つまり、未承認のユーザがデータベースの情報を見ることができないようにして、ディスクに格納されている情報のセキュリティを確保します。Caché で実装している暗号化では AES (Advanced Encryption Standard) アルゴリズムを採用しています。Caché ではディスクの読み書きを行う際にデータベースの暗号化と解読が実行されます。処理される情報には、データ自体、インデックス、ビットマップ、ポインタ、割り当てマップ、インクリメンタル・バックアップ・マップがあります。データ要素暗号化は、アプリケーションが必要に応じてコンテンツの暗号化と解読を可能にする一連のメソッドによりサポートされます。また、基本となる暗号化ツールはキー管理ツールであり、これらはデータ暗号化キーおよびそれらを含むキー・ファイルの単純な生成と管理を可能にします。

データベースの暗号化システムの経験があるユーザは、暗号化がパフォーマンスに及ぼす深刻な影響を危惧するかもしれませんが、Caché では、そのような影響は見られません。暗号化と解読は最適化されていて、どのような Caché プラットフォームでも、暗号化と解読による影響は少なく、また判断可能です。実際、データベースへの書き込み時間が長くなることはまったくありません。

これらのツールの詳細は、“マネージド・キー暗号化” を参照してください。

管理ポータルによるセキュリティ管理

Caché インスタンスのセキュリティを管理するには、管理ポータルを使用します。管理ポータルのホーム・ページでは、[システム管理] メニューに [セキュリティ] と [暗号化] のサブメニューがあります。[セキュリティ] サブメニューには、ユーザ、ロール、サービス、リソース、監査、および Caché インスタンスについて定義されたアプリケーションのセキュリティ・プロパティなど、Caché インスタンスを全体として管理するための選択肢があります。[暗号化] のサブメニューには、マネージド・キー暗号化のテクノロジに関連する選択肢 (データベース暗号化、データ要素暗号化、および暗号化キー管理) があります。

テクノロジ、ポリシー、およびアクションに関するメモ

Caché は、セキュリティの実現で重要な役割を果たすことができます。ただし、Caché はコンピューティング環境の一部を構成するにすぎません。コンピューティング環境を適切に完全に保護するには、セキュリティ製品とセキュリティ・ツール (ファイアウォールやオペレーティング・システムのセキュリティ機能など) を使用したソリューションに Caché を組み込む必要があります。この理由から、Caché のセキュリティ機能は、他の製品のセキュリティ機能と相互運用できるように設計されています。

また、Caché は、攻撃とデータの誤使用を防止する面で優れた機能を備えていますが、あらゆる脅威を排除できるわけではありません。ターミナルのウィンドウを開いたままで席を離れると、組織のデータは攻撃に対して脆弱になります。

さらに、テクノロジはセキュリティ上の数多くの問題を解決できますが、ユーザに対して責任ある行動を指示できるわけではありません。明確なポリシーを組織で定義し、できること、できないこと、およびやらなければならないことを規定する必要があります。さらに、このポリシーを守る方法とその理由について、組織のメンバを教育することも必要です。このようなアクションをとらないと、Caché およびその他の製品のどのセキュリティも万全には機能しません。このようなアクションによって、Caché は安全で生産的な環境の有効な構成要素となり得ます。

認定に関するメモ

セキュリティ証明は、政府による購買では要求されることが一般的ですが、民間分野の購買でも要求されることが多くなっています。2007 年 2 月 15 日、Caché は Common Criteria 基準 (EAL 3) による認定を受けました。

Common Criteria 基準は、世界中の広範囲に及ぶ国々を対象とした共通のセキュリティ基準を提供します。この基準では、製品に適用する評価の厳格さでその製品の格付けを規定し、それを 1 ～ 4 のレベルの評価保証スケール (EAL) で示します。市販対象の製品は、1 (厳格さが最も低い評価) から 4 (厳格さが最も高い評価) の範囲で格付けされます。Caché は EAL3 に認定されています。このレベルは、高度な安全性を備えた運用環境で、Caché が効果的に機能することを示すものです。