Enterpriseデータベースを保護するために必要なセキュリティ対策のリスト。Enterpriseセキュリティ機能を使用して、トランザクション・ノードのセキュリティを保護します。Analyticsのセキュリティ保護。Graphデータ全体、または部分的にセキュリティを保護します。環境のセキュリティ保護データを完全に保護するには、ネットワークと一時ファイルが保護されていることを確認します。不要なポートをすべてロックダウンして、ノード間通信とクライアント通信を許可するIPセキュリティ規則を作成します。TMPディレクトリーのセキュリティ保護noexecフラグを使用してTMPディレクトリーをマウントする前に、別の実行可能ディレクトリーにJNAをマップします。認証と権限管理ロール・ベースのアクセス制御を構成し、データベース・リソースのパーミッションを設定します。Enterprise環境で認証と権限管理を有効にするための詳細な手順。データベース・アクセスの管理ロール・ベースのアクセス制御(RBAC)をセットアップする方法。Enterpriseツールからデータベースに接続するときに認証情報を提供する方法。Enterpriseデータベースのアクティビティーをログファイルまたはテーブルに捕捉します。Enterpriseデータベースのアクティビティーをログファイルまたはテーブルに捕捉します。APIの監査を有効にして、HTTP要求を記録します。Enterpriseは、パイプで区切られた名前/値のペアを使用してイベントをログ・ファイルに書き込みます。DSE監査テーブルからイベントを表示するdse_audit.audit_logテーブルに捕捉されたイベントをCQLクエリーを使用して表示します。透過的なデータ暗号化テーブルと構成ファイルに格納された機密データで透過的なデータ暗号化(TDE)を構成します。透過的なデータ暗号化について構成ファイルとデータベース・テーブルに格納されている、機密性の高い保存データを保護します。ローカル暗号化の構成ローカルに格納された対称暗号化キーを使用して、機密性の高いシステム・リソース、構成ファイル・プロパティ、検索インデックス、データベース・テーブルを保護します。Protocol)の暗号化キーを使用して機密データを保護します。Searchインデックス暗号化は、SSTable暗号化と設定を共有します。Enterpriseのより新しいバージョンに移行するには、特定のアクションが必要です。Enterpriseコンポーネントの転送中のデータのセキュリティを保護します。Enterpriseの転送中のデータのセキュリティ保護SSL命令変数SSL命令全体で使用される変数。SSL証明書、キーストア、およびトラストストアサードパーティのツールを使用してSSL依存関係を設定するためのガイドライン。ノード間SSL接続ノード間の暗号化は、クラスター内のデータベース・ノード間の転送中のデータを保護します。クライアントとノード間のSSL接続SSLを使用して、クライアント・ノードからコーディネーター・ノードへの接続をセキュリティ保護します。CQLシェル(cqlsh)でSSLを使用するKerberos、内部または外部認証、およびSSLを有効にしてクラスターへの接続を確立します。advrepを使用する。jconsole(JMX)用にSSLを設定するjconsoleでSSL暗号化を使用する。sstableloaderをセキュアなクラスターに接続するKerberosまたはSSLを使用してsstableloader(バルク・ローダー)を構成するための手順(開発環境向け)。SSL対応ノード環境変数またはcqlshrcパラメーターを使用してSSLを設定することで、cqlshをSSL対応ノードに接続します。Spark接続のセキュリティ保護Sparkアプリケーションとトランザクション・ノード間の通信、マスターとワーカー、Sparkドライバーとエグゼキューター間の相互通信は、暗号化できます。Enterpriseのセキュリティ機能についてよく寄せられる質問。Inc.およびその子会社の米国および各国における登録商標です。その他各国における登録商標または商標です。