担当: セキュアOSユーザ会
講師: 海外 浩平 (セキュアOSユーザ会)
対象: 主にシステム管理者、アプリケーション開発者、マーケティング関係者

ITシステムのセキュリティポリシーを一元化し、OSレベルで細粒度の強制アクセス制御を適用するSELinuxは、様々な脅威から情報資産を保護する優れたアーキテクチャです。
本セッションでご紹介するSE-PostgreSQLは、SELinuxのアクセス制御モデルとセキュリティポリシーをデータベースに適用することで、従来は全く独立に機能していたOSとRDBMSのアクセス制御を統合することに成功しました。これらの特徴は、情報フロー制御の枠組みにRDBMSを組み込むことを可能にし、情報資産のライフスパン全体を通じたセキュリティ強化を可能にします。