パッケージベンダー様にお勧め！...2018/06/22 · ・ハードウェア・セキュリティ・モジュール（HSM） Oracle Advanced Security オプション出力した復号データを別ツールで暗号化して利用

2018/6 Copyright © 2018 SRA OSS, Inc. Japan All rights reserved. 1

パッケージベンダー様にお勧め！

PowerGres ファミリーのご紹介

SRA OSS，Inc. 日本支社OSS 事業本部 PostgreSQL 技術グループ

千田貴大


• PowerGres = 「パワーグレス」

• PostgreSQLをベースにしたデータベース製品• PowerGresのデータベースエンジン部分は基本的にPostgreSQLと同じ

• PostgreSQL– オープンソースの代表的データベースソフトウェア

– 豊富なプラットフォームに対応

● Unix系OS全般, Windows, Mac OS X

– 豊富なサポート言語

● C, Java, Python, PHP, Ruby など

– 20年以上の実績と進化

PowerGresとは


• プラットフォーム、用途で選べる製品、ソリューション

PowerGresファミリーのラインアップ

PostgreSQL

GUI管理ツール

サポートサービス

透過的データ暗号化

トランザクションログの二重化

HAクラスタPowerGres on WindowsPowerGres on Linux

PowerGres Plus　（Linux版/Windows版）

PowerGres HA LifeKeeper版PowerGres HA CLUSTERPRO版PowerGres HA Pacemaker版

使いやすさと安心

信頼性とセキュリティ可用性


2014年 2015年 2016年 2017年 2018年 2019年 2020年 2021年 2022年 2023年

5年

PostgreSQL/PowerGres　サポート&保守サービス

5年（FULL SUPPORT）2年

（CONT. SUPPORT）

2024年 2025年

3年（EXTENDED SUPPORT）

PostgreSQL 9.4

PowerGres 9.4

PowerGres Plus 9.4

7年（フルサポート/メンテナンスサポート）※1

7年（フルサポート/メンテナンスサポート）※1 延長サポート※2

延長サポート※2

2021年12月

2022年11月

2019年12月

• 障害対応を含むサポートで長く安心して使える• PostgreSQLで実績のあるSRA OSSがサポートを提供

• サポート期間は販売開始から7年

• 別メニューで24時間365日のサポートも提供

※1 開発コミュニティによるサポート終了後は基本的にアップデートリリースなしのメンテナンスサポート※2 延長サポートの期間はバージョンごとに異なります

PowerGresの特長（1）サポートサービス

2021年12月 2024年12月


• リモートホスト上のデータベースでもOSにログインすることなく、Webブラウザを使って簡単に管理

• データベースの統計情報をグラフ化して表示

PowerGresの特長（2） GUI管理ツール

データベースクラスタの作成

バックアップジョブの表示

チェックポイント数のグラフ表示

バッファキャッシュヒット率のグラフ表示


PostgreSQLの場合 PowerGres Plusの場合

ディスク障害

ディスク障害

トランザクションログ

最新状態まで　復旧できない

ディスク障害

ディスク障害

トランザクションログ二重化されたトランザクションログ

最新状態まで復旧できる

• トランザクションログを二重化して異なるディスクに格納

• トランザクションログとは• 異常終了時に復旧するのに必要な変更履歴を記録したもの

• PostgreSQLでは一カ所にしか格納できない

• 片方のトランザクションログを失っても最新状態まで復旧できる

• WAL の二重化によるオーバーヘッドは 3 %以下

PowerGres Plusの特長（1）トランザクションログの二重化


OLTP 性能（ 100TPS ）ロード性能（秒）0

50

100

150

200

250

暗号化なし暗号化あり（ AES256/AES-NI有効）

• テーブル、インデックスはもちろん、バックアップ（≠ダンプ）、トランザクションログ、一時ファイルまで暗号化

• 暗号化を意識する必要がなく、アプリケーションを修正しなくていい

• 暗号化による性能への影響が小さく、とくにAES-NI対応のCPUではごくわずか、性能低下はOLTP性能では1%以下、ロード性能では10%以下

PowerGres Plusの特長（2）透過的データ暗号化

通常のテーブル空間

暗号化されたテーブル空間

アプリケーション

データが見えてしまう

データが見えない


データベースクライアント

バックアップ

SQL

・バックアップの暗号化物理取得可能なオンラインバックアップは

暗号化されたままバックアップが可能

・待機系サーバへ転送の暗号化PostgreSQLストリーミングレプリケーションの

スタンバイへ転送されるデータも暗号化

・透過的データ暗号化

backup

export

replication

・外部出力データの暗号化

暗号化鍵を保護したい

・ハードウェア・セキュリティ・モジュール（HSM）

● Oracle Advanced Security オプション

出力した復号データを別ツールで暗号化して利用通信はPostgreSQLとして対応しているSSLを利用

暗号化に関する機能比較（1）

暗号化鍵を安全に利用するための専用物理デバイスや専用メモリ領域などを提供する HSM には対応していません


OS侵入への耐性バックアップアプリケーション

修正データサイズ

Oracle TDEファイルの内容は暗号化されたままのため、攻撃者は内容を解読できない

（データベースへのログイン権限をもったOSユーザで侵入された場合を除く）

暗号化されたままのバックアップが取得可能

不要暗号化しても

データの大きさが変わらないPowerGres Plus TDE

TDE for PG 専用のデータ型定義が必要で、利用にあたりいくつか制限がある（pgcrypto は SQLの修正も必要）

暗号化により平文よりデータサイズが大きくなるPostgreSQL pgcrypto

フルディスク暗号化OSにログインできた攻撃者には復号されたデータが読

み取れてしまう

バックアップメディア上のデータは平

文になる不要方式による

※TDE for PG (Transparent　Data　Encryption　for　PostgreSQL)　NEC 社製 pgcrypto ベースの透過的暗号化ソフトウェア。　OSS版の「Free Edition」と有償の「Enterprise Edition」がある。

※PostgreSQL (pgcrypto)　PostgreSQL の拡張モジュールで、データベース内のデータを列単位で暗号化／復号できる。 TDE for PG との違いは、暗号化／復号は関数を通して行うためアプリケーション側での対応コストがより大きい。

暗号化に関する機能比較（2）


大学

シラバスほか、業務関連

学務関連

バックヤード業務関連

金融機関

与信診断業務サーバ

不動産評価業務サーバ

バックヤード業務全般

携帯電話サービスサイト業者

ゲーム配信

SNS コミュニティ

通信業者


家電メーカー

大規模社内システム認証管理


交通機関

会社関連系共通乗車券システム


複写機メーカー

保守業務管理サーバ


インターネットサービス業者

商品販売管理サーバ


・多方面にて導入されており、累計 12,000 本以上の実績がございます

PowerGres ファミリーの導入実績


価格（税抜）

ビジネスタイムプレミアム(24x365)

1CPU 年間サポート 150,000円 400,000円

2CPU 年間サポート 300,000円 700,000円

4CPU 年間サポート 600,000円 1,300,000円

● 製品ライセンスはサーバ単位です

● 年間サポートは CPU 数単位です

● 製品ライセンスのみのお求めはできません（年間サポートの購入が必須）

※初年度は「製品ライセンス」＋「年間サポート」、次年度以降は「年間サポート」の価格となります。

価格（税抜）

1 ライセンス 78,000円

※表にない CPU 数の価格はお問い合わせください。

PowerGres Plus 製品価格


Oracle

● 1CPUライセンス・サポートの初年度費用比較

Oracle

● 2年目以降費用比較

0 500 1,000 1,500 2,000 2,500

オプション年間サポート費用

年間サポート費用

（千円）

Oracle

※ 2017年1月時点の Oracle Database Enterprise Edition の製品価格表をもとに算出

抜群のコストパフォーマンス

Oracle に比べて毎年約 190 万円

の費用削減

PowerGres Plus 製品価格比較

0 1,000 2,000 3,000 4,000 5,000 6,000 7,000 8,000 9,000

オプション年間サポート費用

年間サポート費用

Advanced Security オプション費用

ライセンス費用

（千円）

Oracle に比べて初期費用が40 分の 1

Oracle


PowerGres 製品価格

価格（税抜）

1 ライセンス 48,000円

価格（税抜）

1 年間 80,000円

5 年間 360,000円

● 製品ライセンスはサーバ単位です● 製品ライセンスはサーバ単位です● 製品ライセンスはサーバ単位です

● 年間サポートはライセンス単位です

● 製品ライセンスのみのお求めはできません（年間サポートの購入が必須）

※初年度は「製品ライセンス」＋「年間サポート」、次年度以降は「年間サポート」の価格となります。

● PowerGres 製品を特定のアプリケーションで利用する場合のディスカウントプログラム

● サポートは一括契約(開発用、製品に組み込まれたもの一括）で年間契約、ライセンスは割引販売

● サポート料金は、特定のプロダクトの特定のバージョンに限られます。（例：PowerGres on Linux V9.4)– オプションで、バージョンフリー契約が可能です。

● 購入したライセンスにバージョンアップ権は付与しません。バージョンアップの場合には再度購入が必要です。

– バージョンフリー契約でバージョンアップ権を含みます

14

PowerGres ISV プログラム

● 「PowerGresサポートサービス」のビジネスタイム契約

– 上記に加えて以下の内容がサポート対象に● データベース設計● パフォーマンスチューニング● インストーラ組み込み方法

15

サポート内容

16

PowerGres Plus ISV プログラム

A B C

サポート料金 100 万 200 万 400 万

ライセンス仕切 70 % 60 % 50 %

インシデント数 20 件 40 件無制限

質問担当者数 2 名 4 名 6 名

17

PowerGres ISV プログラム

A B C

サポート料金 10 万 20 万 40 万

ライセンス仕切 70 % 60 % 50 %

インシデント数 5 件 10 件無制限

質問担当者数 1 名 1 名 2 名


PowerGres

https://powergres.sraoss.co.jp/

SRA OSS, Inc. 日本支社

https://www.sraoss.co.jp/

PowerGresに関するお問い合わせ [email protected]

PowerGres Plus に関する実務で役立つ情報を公開中！

お問い合わせ

●

● PowerGres ハンズオンセミナー

● PowerGres / PowerGres Plus 評価版ダウンロード

mailto:[email protected]


オープンソースとともに

Documents

パッケージベンダー様にお勧め！...2018/06/22 · ・ハードウェア・セキュリティ・モジュール（HSM） Oracle Advanced Security オプション 出力した復号データを別ツールで暗号化して利用

パッケージベンダー様にお勧め！...2018/06/22 · ・ハードウェア・セキュリティ・モジュール（HSM） Oracle Advanced Security オプション出力した復号データを別ツールで暗号化して利用