セキュリティ

項目一覧

MongoDBは、認証、アクセス制御、暗号化など、MongoDBのデプロイ環境を安全にするためのさまざまな機能を提供しています。主なセキュリティ機能には、次のようなものがあります。

認証	承認	TLS/SSL	Enterprise のみ	暗号化
自己管理型配置での認証 SCRAM x.509	自己管理型配置におけるロールベースのアクセス制御自己管理型配置でのアクセス制御の有効化自己管理型配置でユーザーとロールを管理	TLS/SSL (トランスポート暗号化) `mongod` と `mongos` の TLS/SSL 向け構成クライアントの TLS/SSL 設定	自己管理型配置での Kerberos 認証自己管理型 LDAP プロキシ認証 OIDC/OAuth 2.0による認証と認可自己管理型配置の監査ログリダクション	Queryable Encryption クライアントサイドのフィールドレベル暗号化保管時の暗号化 TLS/SSL (トランスポート暗号化)

MongoDBAtlas デプロイのセキュリティ強化

MongoDB Atlas は、安全なデフォルト設定が事前設定された、 MongoDB をクラウドに配置するための完全管理サービスです。Atlas が備える主なセキュリティ機能は以下の通りです。

セキュリティ機能	説明
認証と承認	Atlas では、配置にアクセスするためのデータベースユーザーを構成します。Atlas は、LDAP、OIDC、X.509 など、ユーザー認証と承認を実行するためのさまざまな方法を提供します。詳しくは、「認証と承認の構成」を参照してください。
暗号化	デフォルトでは、Atlas は配置に保存されているすべてのデータを暗号化し、TLS/SSL を使用してデータベースへの接続を暗号化します。セキュリティをさらに強化するには、カスタマーキー管理を使用した保存時の暗号化を構成できます。
IP アクセスリスト	Atlas は、IP アクセスリストで指定されたアドレスからの接続のみを許可します。Atlas でクライアント接続を管理する方法については、「IP アクセスリストエントリの構成」を参照してください。
クラウドプロバイダーをサポート	Atlas は、ネットワークピアリング接続とプライベートエンドポイントをサポートし、AWS、Azure、Google Cloud でホストされている配置を保護します。詳しくは、「ネットワークピアリング接続の設定」および「プライベートエンドポイントの構成」を参照してください。

MongoDB 製品でセキュリティバグが見つかったと思われる場合は、セキュリティバグ送信フォームを使用して問題を報告してください。

戻る

ワークロードの分離

SCRAM