中国/国際/業界の関連基準に準拠する
TencentDB for MariaDBはTencent Cloudデータベースを代表して多くの国家認証と国際認証を取得しています。(ISO22301 認証、ISO27001 認証、ISO20000 認証、ISO9001 認証、信頼できるクラウド製品認証、情報セキュリティ等級保護(3級又はそれ以上)、CSA STAR 認証を含むがこれらに限られない)
MariaDBの一部機能は GBT 20273-2006 情報セキュリティ技術、データベース管理システム安全技術要件、JRT 0072-2012 金融業界情報システムの情報セキュリティ等級保護評価ガイドに基づいて開発および設計されています。お客様のサービスはデータベースのセキュリティに厳しい要件があっても、MariaDBを安心にご利用いただけます。
Virtual Private Cloud対応
TencentDB forMariaDBはVirtual Private Cloudにおけるデータベースインスタンスの実行を対応することにより、データベースインスタンスを隔離し、業界基準に従い暗号化したIPsec VPN または専用回線により既存データセンターに接続することが可能となります。
データベースのファイアウォールおよび多重化セキュリティ保護
TencentDB forMariaDBはデフォルトで各データベースに多重化セキュリティプロテクションを提供しています。外部ネットワークのアクセス機能を備えているデータベースインスタンスがDDoS攻撃を受けている場合に、ユーザーのために各種の攻撃トラフィックを防御し、サービスの正常動作を確保することに寄与しています。SQLインジェクション、総当たり攻撃等のデータベースに対する攻撃行為を効率よく防御することにより、データベース攻撃によるユーザーのサービス中断及び損失を大幅に減らすことができます。
きめ細かい権限管理
デフォルトでスーパー管理者であるrootアカウントをブロックすることにより、潜在的セキュリティリスクを回避します。テーブルや関数、ストレージプロセスなどのオブジェクトレベルまで権限管理をきめ細かく行うことにより、顧客のアサインしたアカウントが許可されたリソースにのみアクセスでき、リスクを予期範囲以内に抑制することが可能となります。
物理専用プランに対応
パブリッククラウド、金融クラウド、BMデータベース(専用ゾーン)において専用の物理的クラスター(デバイス)のすべてのリソースによりデータベースをデプロイすることを対応します。これは顧客が独立した物理的デバイスを独占し、ほかのテナントと共有しないことを意味しています。専用クラスターはリソース専用、物理的セキュリティ、業界監視管理等の要件を満たしています。専用クラスターを購入すると、Tencent Cloudコンソールにより、柔軟的に多種類のカスタム仕様のデータベースインスタンスを作成することが可能となります。
信頼性の高いストレージ
オンラインのマスター/スレーブデータストレージを提供することにより、オンラインデータの安全性を確保します。毎日は自動的にデータをバックアップしており、クラウドデータベースはバックアップファイルをもとに、数日以内の任意時点へのロールバックを提供することが可能です。また、毎日のコールドバックアップデータを複数部保存することにより、災害発生時にデータリカバーが可能となります。安心にデータをTencentDB forMariaDBに保存することが可能であり、データの紛失を心配する必要がありません。