ゼロトラスト型データベースアクセス機能「KeeperDB™」の発表

新機能「KeeperDB™」の概要

サイバーセキュリティの専業者であるKeeper Securityが、特権アクセス管理ソリューションであるKeeperPAMに新たな機能「KeeperDB」を追加したことを発表しました。これにより、企業はデータベースへのアクセスをより安全かつ効率的に管理することが可能になります。この機能は、ゼロトラストおよびゼロ知識アーキテクチャを基盤にしており、特にデータ管理のセキュリティ強化に貢献します。

KeeperDBとは何か？

KeeperDBは、Keeperのセキュリティプラットフォームを通じて、データベースに安全にアクセスできる新機能です。これにより、従来のような複雑なワークフローや没入型の管理を避けながら、厳格なアクセス制御を維持できます。特に注目すべきは、Keeperボルトから直接データベースセッションを開始できる点です。これにより、データベースへの直接アクセスが可能になり、アクセス管理が大幅に簡素化されます。

どのように機能するのか？

KeeperDBでは、ユーザーはKeeperボルト内のデータベースレコードから簡単にデータベースに接続できます。その接続方法には、グラフィカルユーザーインターフェース（GUI）またはコマンドラインインターフェース（CLI）を選択でき、既存のデータベース（MySQL、PostgreSQL、Oracle、Microsoft SQL Serverなど）にアクセス可能です。ユーザーに認証情報を表示せず、端末に保存することもないため、漏洩のリスクが低減します。

なぜ今「KeeperDB」が必要なのか？

昨今、企業はクラウド活用の進展やデータ利用の複雑化に伴い、セキュリティの重要性が増しています。特にデータベースは企業にとって重要な資産であり、アクセス管理が不十分だとサイバー攻撃や内部不正のリスクが高まります。KeeperDBは、そのリスクを軽減するために作られたツールです。

主な機能とその効果

KeeperDBでは、以下のような特長があります：

- 安全な認証管理: 認証情報を非表示にし、端末に保存しないことで、セキュリティを強化。
- きめ細やかなアクセス制御: 読み取り専用アクセスやデータ転送ポリシーを導入し、データ流出のリスクを低減。
- 完全な監査記録: データベース操作が全て記録され、万全の監査体制を確立。
- 中央管理の集約: 各異なるツールを集約し、効率的なアクセス管理を実現。
- 使いやすさの提供: ゼロトラストの統制を保持しつつ、ブラウザ上で操作できる簡便さを提供。

企業への影響

この新しい機能が特に求められている理由は、データベースへのアクセスが多くの企業で最も頻繁に発生する操作の一つであり、しかしその多くが無秩序な管理のもとで行われていたからです。Founderであるダレン・グッチョーネは、「KeeperDBは、特権アクセス管理の概念をデータベース管理にも適用することで、操作の統制と可視化を強化します」と述べています。この見方は、データ安全性を確保し、その運用効率を向上させることに繋がると期待されています。

まとめ

KeeperDBは、企業がデータベースへのアクセスを安全に管理するための革新的な手段です。RSA Conference 2026での正式な発表を前に、多くの企業がこの機能に注目しています。Keeper Securityは、ゼロトラストに基づくセキュリティ基盤の強化を通じて、企業のデータベースアクセス管理をサポートし続ける姿勢を示しています。詳細については、公式ウェブサイトでご確認ください。