ParnaWall

データベースは、マイナンバーや社内文書などの、個人情報や機密情報が集まる集合体であり、時間の経過とともにその重要性は増してきています。

一方で、インターネット技術の発展に伴って高度化、巧妙化されるサイバー攻撃への対策を講ずることは喫緊の課題です。

Webアプリケーションを介した「外部からの攻撃」（SQLインジェクション、コマンドインジェクションなど）や「内部からの攻撃」（特権ユーザの不正操作など）のあらゆる攻撃からデータベースを守る備えが重要となります。

情報漏洩被害件数とその原因

最も広く知られているWebアプリケーションの脆弱性として、情報漏えいの原因となる「SQLインジェクション」 。2013年後半からその攻撃は上昇しています。

SQLインジェクションの攻撃状況について

最も広く知られているWebアプリケーションの脆弱性として、情報漏えいの原因となる「SQLインジェクション」（出展：OWASP）

データベースセキュリティ対策の現状

往来型WAF（Web Application Firewall）とクラウド型との比較
*「ParnaWall（パルナウォール）」は、クラウド対応型です。

従来型WAFでは防ぐことが困難であった「SQLインジェクション」を検知、防御する画期的なデータベースファイアウォールとして「ParnaWall（パルナウォール）」は開発されました。

「ParnaWall（パルナウォール）」は、独自のSQL文解析処理でフィルタリングルールを生成し、ホワイトリストを自動生成します。 往来型WAFでは、SQL構文において検出する文字列を漏れなく網羅するのは困難でしたが、「ParnaWall（パルナウォール）」はホワイトリストのルールに一致したSQL文であっても、攻撃の可能性があるSQL文を検知し制御します。

「ParnaWall（パルナウォール）」は、備えられた機能を統合利用することにより、データを保護するための環境をリアルタイムに最適化し、情報漏えいのリスクを軽減するためのソリューションをご提供します。