「MyDiamo」は、MySQLをカラム単位で暗号化できる製品で、WindowsおよびLinux版のMySQLおよびMariaDBで動作する。「MyDiamo」は、単にカラム単位で暗号化できるというだけでなく、暗号化された個々のカラムに対するアクセス制御と監査機能を提供する。
これにより、データの参照と更新ができるユーザを制限したり、暗号化カラムに対して行われた操作を確認することができるという。
ソフトエイジェンシーは、MySQLの歴史ある販売パートナーとして、近年ではMySQLのセキュリティソリューションの提供に注力しているという。今回、「MyDiamo」の販売を開始することで、MySQLのカラム単位での高度な暗号化を実現し、PCI-DSSに対応したクレジットカード情報の保護や、クラウド上での個人情報や機密情報の取り扱いなど、コンプライアンスを強く意識する企業に対して、MySQLの利便性と堅牢性をより強固なものにするとしている。
「MyDiamo」の主な機能は次のとおり。
- 高速な透過型暗号化:透過型暗号化を採用し性能低下を最小限にする。
- 部分暗号機能を備えたカラム単位暗号化:部分暗号を備え、暗号化された状態での検索を可能にする。
- カラム単位のアクセス制御:ユーザ単位でのアクセスポリシーを作成して細かな制限ができる。
- 暗号化カラムに対する監査ログの提供:改ざん防止機能を備えた暗号化カラムへの監査ログを提供。
- アプリケーションのコーディング不要:現在、動作中のアプリケーションを変更せず導入が可能。