製品情報

某小売りチェーン店パフォーマンスが落ちないデータベース暗号化ツールD'Amo 専用サイト

暗号化を意識せずに運用効率を上げ、
分散されたセキュリティ管理を統一化

現在の課題

某小売りチェーン店事例集
(PDF:657KB)
藤間事務所事例集

  • 個人情報漏洩の心配
  • セキュリティを強化することでの利便性の低下
  • 社内セッキュリティ強化のための生産性低下

 こちらの会社は首都圏に150店舗を持つ小売チェーン業者様。インターネット上でお客様からの申込などが行えるサービスを提供し、利便性を図る一方、扱う情報が個人情報であるためのリスクが伴っております。
 社内・外を問わず、セキュリティを強化することで必ずそのシステムの利便性が損なわれたり、利用者の生産性が低下するものであります。同社も提供するサービスレベルは維持したまま、セキュリティレベルを向上させることが大きな課題です。

導入前の課題

  • 情報の分散化による管理コストの増加
  • 高まるリスクと危機管理

同社D'Amo導入アーキテクチャ

 全社の情報システムを管理する管理本部のマネージャは、「セキュリティ対策のための製品やソリューションを導入しても、社員の運用効率が極端に下がってしまい、業務に支障をきたしては何のためのセキュリティ対策だかわからない。」ということを話してくださいました。このように、セキュリティ強度を上げつつ運用効率を下げないセキュリティ対策についてのご相談をお受けして、データベースの暗号化パッケージソフト、「D’Amo」をご紹介させて頂きました。

ユーザが暗号化を意識せず

 運用させることや、既存のアプリ
ケーションやデータベース設計を修正・再開発することなく導入させることが可能なため、「短い期間で」「安いコストで」導入することが可能となりました。

夢の暗号化が導入2日間

 今までのデータベース暗号化市場は、導入までの期間・コンサルテーションが長く、結果コストに反映してしまうことで導入を懸念される企業が多い。というのが現状でしたが、「D'Amo」は簡単に導入し、簡単、安全に運用することを目的に開発されたパッケージソフトのため、導入までの期間が2日間(コンサルテーションを含む)で、導入することが出来ました。

同社D'Amo導入アーキテクチャ

導入のメリット

・個人情報を簡単に暗号化することができた
・万が一漏洩した場合も暗号化により保護されている
・利用者が暗号化を意識しないため、利便性、生産性の低下がない

既存システムへの影響なし

 D'Amoは既存のデータベースサーバにインストールするだけで暗号化が実装できるパッケージソフトウェアであるため、導入にともなうシステムの改変が一切発生しません。このため、暗号化を低コスト導入することが可能になりました。 

情報の流れを把握

 データの暗号化だけではなく、取り扱うデータの監査分野においてもD'Amoが大活躍しております。今まではシステムの特性上、監査ツールの導入や、細かいアクセス制御を行うことが難しかったのですが、D'Amoによって暗号化に加えて監査や細かなアクセス制御を行えるようになるため、情報に対してのセキュリティ対策を簡単に強化することが可能になりました。

結果として運用効率UP

 D'Amoによって、社内PCやPOSシステムをはじめとするすべての利用者からお客様の情報を護ることが可能になりました。暗号化を実装するにあたってセキュリティポリシーの考え方を、「持ち出されない対策から、持ち出された場合にどのようなデータ内容であるべきか」に変更したことによって、今までのようなシステムごとのパスワード管理は必要なくなりました。このため、社員の方々には手間をかけることなく簡単に、かつ、安心してシステムを利用して頂いております。また、社員に対して暗号化を意識させることがないため、現在でもデータベースに対して暗号化セキュリティが実装されていることを知らない社員 もいるくらいです。

クレジットカード情報などの、顧客情報データベースを暗号化

 顧客情報となる、クレジットカード情報、名前や住所といった必要最低限の情報を暗号化し、情報資産の保護を行いました。
 営業の方々が運営しやすい管理体制のため、今までの運用を変えず、暗号化を行うことで、安全と対策のバランスが取れた環境になっております。

製品の特徴

◆ GUI環境により、安全・簡単に暗号化
◆ AES, DES, TDES, SEEDの4種類のアルゴリズムで暗号化
◆ カラム単位で暗号化を実装できるため、パフォーマンスの劣化を最小限に抑える
◆ 業務アプリケーション等の再設定、再開発が必要ない

本事例中に記載の肩書や数値、固有名詞等は掲載当時のものであり、閲覧される時点で変更されている可能性があることをご了承ください。
事例は特定のお客様での事例であり、全てのお客様にて同様の効果を実現することが可能なわけではありません。会社名、製品名およびサービス名は各社の商標です。