同時に将来的な拡張性も考慮し、Oracleのデータベース・セキュリティ製品群を使った個人情報管理専用システムの導入を実施した。
今回の顧客情報管理システム導入でどのような課題に直面し課題をどう解決したか、楽天証券の DBA である大石様に聞いた。

大石様 : 今後の運用を見据え、最適なシステムを慎重に検討したため、実際にシステム構築に使用できる期間は限られていました。人的なリソースも限られている中で、先進的な構成でのシステム導入であり、正直難所は数多くありました。

今回導入した先進的な構成は Oracle Database Applianceを基盤に、アクセス制御に Oracle Database Vault、DB監査にOracle Audit Vault and Database Firewall（AVDF）、データ暗号化にOracle Advanced Securityを採用したものだ。さらに OS監査ログをAVDFに集約することで、 周辺のセキュリティまで考慮したシステムとした。

【今回導入した先進的な構成の概要】

また、セキュリティを導入する上で問題となるのは、パフォーマンスとのバランスだ。
顧客の個人情報を多層的に守りながら、同時に性能と、実際のシステム運用を考慮し守るべき対象を取捨選択する必要がある。

大石様 : パフォーマンス劣化を発生させてはいけないため、保護対象の選定はかなり気を使いました。
社内のセキュリティ要件の見直しも含めて個人情報をしっかり守りながら、パフォーマンスを落とさないよううまく調整することができたと思います。リリース直前に製品の BUG を引いてしまい、ヒヤヒヤしましたが、コーソルメンバーが BUG を再現させ、オラクルサポートと協力して迅速に対応してくれたおかげで、リリースを延期せずに済みました。

コーソルメンバーは作って終わりではなく、楽天証券の DBA としてシステム導入後の運用を考えて動いてくれました。何か問題あっても、説明がわかりやすく判断がしやすかったのも非常に助かりました。皆さん真面目なので仕事がやりやすいといつも感じています。