Hardened Postgresとは、EDBがPostgresおよび関連拡張機能をレビューし、パッケージを構築・署名し、独自のリポジトリでホスティングすることで、バグ修正とセキュリティアップデートに関するSLAを確実に満たすことを指します。コードベースの100%において、コーディングプラクティス、包括的なテスト、検証、その他の活動を通してセキュアな設計原則に準拠し、脆弱性を最小限に抑えています。その後、脆弱性を修正し、その他の予防措置を講じることで、リポジトリがあらゆる脆弱性に対して安全であることを保証します。チェック済みのリポジトリは署名済みパッケージに組み込まれるため、企業は安心してご利用いただけます。

EDB がどのように役立つかをご紹介します: 

• データ保護： お客様は、TDE、データリダクション、そして強化された Postgres を使用することで、データを保護できます。
• アクセス制御： EDB は、RBAC と、特定の行まできめ細かなデータアクセスを提供します。

透明データ暗号化 (TDE) は、データベースシステムに保存された任意のユーザーデータを暗号化します。この暗号化はユーザーには透過的です。ユーザーデータには、テーブルやその他のオブジェクトに保存された実際のデータ、ならびにオブジェクトの名前などのシステムカタログデータが含まれます。

監査ログは、データベースおよびセキュリティ管理者、監査人、オペレーターがデータベースの活動を追跡し、分析することを可能にします。EDB 監査ログは監査ログファイルを生成し、次のような情報を記録するように設定できます：

• ロールがEDB Postgresデータベースへの接続を確立したとき
• データベースオブジェクトロールがEDBへの接続時に作成、変更、または削除したとき
• 認証試行が失敗したとき

データリダクションは、特定のユーザーに表示されるデータを動的に変更することで、機密データの漏洩を抑制します。例えば、社会保障番号（SSN）は021-23-9567として保存されます。特権ユーザーはSSN全体を表示できますが、他のユーザーには下4桁（xxx-xx-9567）のみが表示されます。

EDB は次の 2 つの機能を提供します。 

• 受信クエリを検査し、一般的な SQL インジェクション プロファイルの有無を確認することで、通常のデータベース セキュリティ ポリシーに加えてセキュリティ レイヤーを提供します。
• 潜在的に危険なクエリを管理者に警告し、これらのクエリをブロックすることで、データベース管理者に制御権を戻します。

顧客やその他の人々は EDB Trust Centerにアクセスでき、EDB のセキュリティ状況を一目で確認できます。Trust Center は、EDB のセキュリティポリシー、コンプライアンス認証、その他の関連文書を証明する公開文書への簡単なナビゲーションを可能にし、顧客、パートナー、および見込み客からのセキュリティレビューを効率化します。

お客様をはじめとする関係者の皆様は、EDBのセキュリティ体制を一目で把握できる EDB Trust Center をご利用いただけます。Trust Center では、EDBのセキュリティポリシー、コンプライアンス認証、その他の関連文書を証明する公開文書に簡単にアクセスでき、お客様、パートナー、そして見込み客からのセキュリティレビューを効率化します。

Software Bill of Materials (SBOM) レポートは、ソフトウェアパッケージを構成するコンポーネントと依存関係の詳細な一覧を提供し、潜在的なセキュリティ脆弱性をより簡単に特定し、軽減することを可能にします。

SBOM レポートは、enterprisedb.com アカウントでログインすると、EDB Repos 参照ページで利用権限を持つソフトウェア カスタマーが利用できるようになります。