データベースアクセスを要求に応じて付与し、自動的に失効させる

ジャストインタイムデータベースアクセスは、ユーザーが必要とするデータベース権限を、必要なときだけ、限定された期間に付与し、期間が終わると自動的に取り消します。権限が積み重なる常時アカウントの代わりに、アクセスはタスクごとに要求され、承認され、最小権限に絞られ、期限が設けられ、完全に記録されます。

常時アクセスは一度付与されると無期限に残ります。それを必要としたタスクの数か月後にもまだ有効な認証情報です。JIT アクセスはその既定を反転させます。常時のものはありません。アクセスは特定のスコープと期間に対して要求に応じて発行され、自動的に失効するため、任意の時点でのアクセス面は実際に使われているものだけになります。

開発者は製品内で、理由と期間を添えて特定のデータベースへのアクセスを要求します。承認者（ピア、DBA、または自動ポリシー）が付与します。高リスクの対象は人間へ、定型的なものは自動承認できます。アクセスは要求された期間だけ開き、すべてのクエリが記録され、期間が終わると自動的に取り消されます。

はい。JIT の付与は残りのガバナンスを迂回しません。ダイナミックデータマスキングは引き続き機微なカラムを伏字にし、SQL レビューは引き続き変更に対して実行され、すべての操作は監査ログに残ります。オンデマンドのアクセスは、一時的なスーパーユーザーではなく、依然として最小権限で説明責任を伴います。

Bytebase は、同じ要求・承認・スコープ・失効のモデルを、PostgreSQL、MySQL、SQL Server、Oracle など 20 以上のエンジンにわたって適用します。付与がどのデータベースに対するものでも、1 つのアクセスワークフローです。

はい。Bytebase は 1 つの Docker イメージとして自社インフラで実行され、データとデータベース認証情報がネットワークの外に出ることはありません。オープンソースです。