QueryPie 概要

この記事は QueryPie Enterpriseバージョン10.2.0 に関するものです。

QueryPie：インフラストラクチャのための統合アクセス制御と監査

近年、頻発するデータ漏洩につながるサイバー脅威の増加や、プライバシー保護に関する規制の強化により、セキュリティソリューションの導入を検討する企業が増えています。QueryPie は、オンプレミスと様々なクラウド環境の両方に最適化されたソリューションを提供し、データベース、システム、コンテナへのアクセス制御や監査を含む包括的なセキュリティソリューションを提供します。

QueryPie は、セキュリティ運用の自動化と様々なプラットフォームとの容易な統合により、管理の安定性を高めながら時間とコストを削減する強力なセキュリティソリューションです。また、ユーザーや管理者に優しい機能をサポートし、運用効率を向上させます。QueryPie で散在する資産と権限を一元管理しましょう。

マニュアルガイドライン

QueryPie は、クラウド環境であっても企業内の機密データを安全に保護する方法を見つけることに常に注力している。現在、QueryPie はデータベース、システム、Kubernetes のアクセス制御や監査機能などのコア機能と、データベース資産に基づいて機密データを自動的に識別・分類する AI データディスカバリーを提供しています。

本書は、セキュリティ専門家が QueryPie を使用して社内にアクセス制御と監査機能を確実に実装するためのガイドとなる。インストールやシステムの初期設定から、リソースの登録・管理、ポリシーの設定、監査ログの監視までを網羅している。

QueryPie の主な機能

• きめ細かなアクセス制御：ユーザーのアクセス許可は、ネットワーク、データベースのテーブルとカラム、システムプロトコルのレベルまで詳細に設定され、ユーザーが特定のタスクに必要なリソースのみにアクセスできるようにします。

• 統一インターフェース：ウェブブラウザ経由で提供される直感的な単一のインターフェイスを通じて、複数のデータベースとシステムプラットフォームを管理します。QueryPie はさまざまなクラウドプロバイダーとの統合をサポートし、アクセス制御のためのリソース管理を簡素化します。

• リアルタイムモニタリング：リアルタイムの監視と監査により、ユーザーのアクティビティを把握できます。異常なアクセス試行、不要なクエリの実行、データの変更試行、潜在的なセキュリティ違反を追跡し、堅牢なセキュリティ体制を維持します。

• ワークフローの統合：ワークフロー機能により、アクセス許可の申請と承認のプロセスを合理化します。アクセス要求やクエリ実行要求などのプロセスを自動化し、承認や監査が必要なタスクを効率的に共同作業できます。

• データマスキング：データマスキングポリシーを適用して個人データを保護します。認証されたユーザーであっても、機密情報へのアクセスには追加認証や例外処理が必要になる場合があります。

• コンプライアンスの遵守：国内外のコンプライアンス要件に準拠します。事前に定義された検出パターンを使用して、コンプライアンス基準で規制されている個人情報を迅速に特定し、レポート形式で監査ログを抽出することで、認証や監査への対応を容易にします。