powergres plus v9.1 のご紹介 - sra oss, inc. 日本支社 · 2015. 10. 9. · powergres plus...

2015/10 Copyright © 2015 SRA OSS, Inc. Japan All rights reserved. 1

PowerGres Plus V9.1 のご紹介PostgreSQL をベースに信頼性とセキュリティをプラス

SRA OSS，Inc. 日本支社マーケティング部


PowerGres ファミリー

PowerGres Plus とは

オープンソースデータベースの PostgreSQL をベースとしたデータベース製品

PowerGres Plus は信頼性とセキュリティを重視

PowerGres PowerGres Plus PowerGres HA

充実のサポート高い信頼性とセキュリティ高可用性


PowerGres Plus の特徴

商用利用でも豊富な実績と高い評価の PostgreSQL がベース

販売開始から 7 年（～2020/3）、高品質のサポートサービスを提供

分かりやすい GUI 管理ツールでらくらく DB 運用

耐障害性とセキュリティの向上

PowerGres PowerGres Plus PowerGres HA

PostgreSQL

サポートサービス

PostgreSQLPostgreSQL

GUI 管理ツール

トランザクションログの二重化

データベース暗号化 HA クラスタ構成


サポートサービス（PowerGres サポートサービス)

2011年 2012年 2015年… 2016年 2017年 2018年 2019年 2020年 2021年

5年

7年

7年

2016年9月

PostgreSQL 9.1

PowerGres 9.1

PowerGres Plus 9.1

販売開始から 7 年（～2020/3）、高品質のサポートサービスを提供

PowerGres Plus では、24 時間 365 日ビジネス上のミッションクリティカルな障害に対するプレミアムサポートを提供（PowerGres のプレミアムサポートは別メニューとして提供）

サポート期間終了後も「延長サポート」を別料金にて提供

2019年8月

2020年3月

延長サポート

延長サポート


わかりやすい GUI 管理ツール

PostgreSQL の操作をマウスクリックで実行

コマンドライン操作は不要

サーバの登録


耐障害性 – トランザクションログの二重化 –

ディスク破損に対してもデータ損失なく最新状態まで復旧可能

復旧も GUI 管理ツールで簡単に操作可能

ディスク障害

ディスク障害

PostgreSQL の場合の場合

CLICK !

WAL の二重化によるオーバーヘッドは 3 %以下


セキュリティ対策 – 透過的データ暗号化 –

データベースクライアント

データベースに格納されるデータはファイル単位で暗号化

暗号化アルゴリズムは AES128 / AES256 を選択可能

SQL

非暗号化データ暗号化データ

自動的に暗号化 / 復号されるので、クライアント側は暗号化を意識する必要なし

アプリ修正が不要！


セキュリティ対策 – 透過的データ暗号化 –

暗号化時のオーバーヘッドはほとんど無し

特に AES-NI 搭載の CPU の場合はオーバヘッドを極小化

オンライントランザクション処理バッチ処理（データ更新）

AES-NI無効 AES-NI有効暗号化なし暗号化あり（ AES256 ）

0

5,000

10,000

15,000

20,000

25,000

1秒

あた

りの

トラ

ンザ

クシ

ョン

数

AES-NI無効 AES-NI有効暗号化なし暗号化あり（ AES256 ）

0

100

200

300

400

500

600

処理

時間

（秒

）

AES-NI 無効でもオーバヘッドは 3% 以下 AES-NI 無効ではオーバヘッドは約 50% だが、有効では 10% 未満

※AES-NI (Advanced Encryption Standard New Instructions)　AES による暗号化および複号の高速化を目的とした、インテル社マイクロプロセッサの命令セット。


暗号化に関する機能比較（1/2）● Oracle Advanced Security オプション

データベースクライアント

バックアップ

SQL

・バックアップの暗号化物理取得可能なオンラインバックアップは

暗号化されたままバックアップが可能

・待機系サーバへ転送の暗号化PostgreSQLストリーミングレプリケーションの

スタンバイへ転送されるデータも暗号化

・透過的データ暗号化

backup

export

replication

・外部出力データの暗号化出力した復号データを別ツールで暗号化して利用通信はPostgreSQLとして対応しているSSLを利用

暗号化鍵を保護したい

・ハードウェア・セキュリティ・モジュール（HSM）暗号化鍵を安全に利用するための専用物理デバイスや専用メモリ領域などを提供する HSM には対応していません


暗号化に関する機能比較（2/2）

OS侵入への耐性バックアップアプリケーション修正

データサイズ

Oracle TDEファイルの内容は暗号化されたままのため、攻撃者は内容を解読できない

（データベースへのログイン権限をもったOSユーザで侵入された場合を除く）

暗号化されたままのバックアップが取得可能

不要暗号化しても

データの大きさが変わらないPowerGres Plus TDE

TDE for PG 専用のデータ型定義が必要で、利用にあたりいくつか制限がある（pgcrypto はでSQLの修正も必要）

暗号化により平文よりデータサイズが大きくなるPostgreSQL pgcrypto

フルディスク暗号化OSにログインできた攻撃者には復号されたデータが読

み取れてしまう

バックアップメディア上のデータは平文になる

不要方式による

※TDE for PG (Transparent　Data　Encryption　for　PostgreSQL)　NEC 社製 pgcrypto ベースの透過的暗号化ソフトウェア。　OSS版の「Free Edition」と有償の「Enterprise Edition」がある。

※PostgreSQL (pgcrypto)　PostgreSQL の拡張モジュールで、データベース内のデータを列単位で暗号化／復号できる。 TDE for PG との違いは、暗号化／復号は関数を通して行うためアプリケーション側での対応コストがより大きい。


PowerGres Plusの新バージョン9.4

GUI管理ツールをWebベースにリニューアル

PostgreSQLのバージョン9.4がベース

現在、開発中

データベースクラスタの作成チェックポイント発生回数のグラフ表示

バックアップジョブの表示バッファキャッシュヒット率のグラフ表示

バイナリJSONデータ型や外部データラッパー書き込み対応、インデックスオンリースキャン、カスケーディングレプリケーションなど、PostgreSQL 9.2～9.4の新機能が使える

2015年冬リリース予定

トランザクションログの二重化、透過的データ暗号化はもちろん使える


製品価格 (1/3)

価格（税抜）

ビジネスタイムプレミアム(24x365)

1CPU 年間サポート 150,000円 400,000円

2CPU 年間サポート 300,000円 700,000円

4CPU 年間サポート 600,000円 1,300,000円

製品ライセンスはサーバ単位です

年間サポートは CPU 数単位です

製品ライセンスのみのお求めはできません（年間サポートの購入が必須）

※初年度は「製品ライセンス」＋「年間サポート」、次年度以降は「年間サポート」の価格となります。

価格（税抜）

1 ライセンス 78,000円

※表にない CPU 数の価格はお問い合わせください。


製品価格 (2/3) – CPU数のカウント方法 –

物理マシン

仮想マシン

物理マシンではCPU数のカウントはソケット単位となります

仮想マシンに割り当てた仮想 CPU 数に、CPU コア数が係数として掛かります（端数切り上げ）

CPUソケット

CPUソケット

＋＝ 2

仮想マシンに割り当てた仮想 CPU

＝ 8 ÷

4 コア CPU

＝ 2÷ 4


0 1,000 2,000 3,000 4,000 5,000 6,000 7,000 8,000 9,000

オプション年間サポート費用

年間サポート費用

Advanced Security オプション費用

ライセンス費用

（千円）

Oracle

製品価格 (3/3) – 比較 – 1CPUライセンス・サポートの初年度費用比較

Oracle

2年目以降費用比較

0 500 1,000 1,500 2,000 2,500

オプション年間サポート費用

年間サポート費用

（千円）

Oracle に比べて初期費用が40 分の 1

Oracle

※ 2015年7月時点の Oracle Database Enterprise Edition の製品価格表をもとに算出

抜群のコストパフォーマンス

Oracle に比べて毎年約 190 万円

の費用削減


V9.1 動作環境64 bit 版の Windows / Linux に対応（32 bit 版には対応しておりません）

OS

Linux 版

Red Hat Enterprise Linux 7Red Hat Enterprise Linux 6Red Hat Enterprise Linux 5CentOS 7CentOS 6 CentOS 5

Windows 版

Windows Server 2012 Windows Server 2012 R2Windows Server 2008Windows Server 2008 R2Windows 8.1Windows 8Windows 7

CPU Intel x86、AMD64、Intel 64 (EM64T) アーキテクチャの CPU

メモリ 512MB 以上 (1GB 以上推奨)

ハードディスク 500MB 以上の空き容量


よくあるご質問

トランザクションログも暗号化されますか？

はい。暗号化されます。

既存のテーブルを指定して暗号化することはできますか？

はい。ALTER TABLE, ALTER INDEX 文にて暗号化テーブル空間に既存のテーブルを移動することで可能です。

暗号化テーブル空間をユーザごとに管理することはできますか？

いいえ、暗号化キーはデータベースインスタンスごとに管理されますので、テーブル空間ごとに管理するユーザを設定することはできません。

OS に不正ログインされた場合データは保護されますか？

はい、保護されます。ただし、PowerGres Plus の運用ユーザや、Administrator, root などOS 管理ユーザで不正ログインされた場合は、データベースの認証設定によっては保護されません。


PowerGres ファミリーの導入実績

大学

シラバスほか、業務関連

学務関連

バックヤード業務関連

金融機関

与信診断業務サーバ

不動産評価業務サーバ

バックヤード業務全般

携帯電話サービスサイト業者

ゲーム配信

SNS コミュニティ

通信業者


家電メーカー

大規模社内システム認証管理


交通機関

会社関連系共通乗車券システム


複写機メーカー

保守業務管理サーバ


インターネットサービス業者

商品販売管理サーバ


多方面にて導入されており、累計 10,000 本以上の実績がございます


お問い合わせ

PowerGres

http://powergres.sraoss.co.jp/

SRA OSS, Inc. 日本支社

http://www.sraoss.co.jp/

PowerGresに関するお問い合わせ [email protected]

PowerGres Plus に関する実務で役立つ情報を公開中！

http://powergres.sraoss.co.jp/

http://www.sraoss.co.jp/

mailto:[email protected]

powergres plus v9.1 のご紹介 - sra oss, inc. 日本支社 · 2015. 10. 9. · powergres plus...

Documents