SSDB監査
こんなお悩みはありませんか？
- システムトラブル・セキュリティ侵害を早期発見したい…
- 自社ITシステムが適切に運用されていることを証明したい…
- 万が一の事故発生時の被害範囲特定と原因究明をしたい…
「SSDB監査」が、このようなお悩みを解決いたします。
概要
データベース監査の有効性
SSDB監査は、GUIベースの簡単操作が可能な、データベース監査ソリューションです。 監査ログ取得設定から分析・レポーティングまでを実現。監査のためのテンプレートを提供し、高度な専門知識を必要とせず、簡単に高精度なデータベース監査を行うことができます。
企業にとっての重要な情報資産を管理するデータベースは、外部からの脅威だけでなく内部からの脅威にもさらされています。データベース監査とは、データベースに対して行われた操作を記録し、あらかじめ定められたルールに違反することなく正しく運用されているかを分析・レポートすることです。
SSDB監査は、データベースの監査機能を利用する仕組みにより、ログの取得漏れ・取りこぼしの心配もありません。汎用性のあるレポート機能、スケジュール設定で運用も簡単で、企業の内部統制強化を支援します。
特長
01
高機能！
特権ユーザの操作も、取りこぼしなく完全記録
- データベース監査にとって最も重要なことは、データベースに対して行われた操作を完全に記録すること。SSDB監査は、データベースが標準で持つ監査機能により取得したログを利用することで、漏れのない監査を実現します。
02
簡単操作！
テンプレート活用で高度な専門知識が不要
- SSDB監査では、ポリシーテンプレートとレポートテンプレートを用意しています。 監査ログの出力にかかわる設定（監査ポリシー設定）をはじめ、全ての操作をGUIベースで設定可能で、多くのイベント設定項目から、お客様の必要とする監査内容に合わせ任意に選択・設定することはもちろん、標準で提供するテンプレートの活用により、高度な専門知識を必要とすることなく監査ポリシーの設定が可能です。 また、事前の作業申請との突合せや、監査証跡として活用できる多数のレポートテンプレートを提供し、お客様のデータベース監査業務の効率的な実施を支援します。
| 監査ログ利用型 | パケットキャプチャ型 | エージェント型 | |
|---|---|---|---|
| RDBMSの持つ監査機能を利用し操作ログを取得 | ネットワーク上を流れるパケットを取得することで、DBの操作ログを取得 | 監視対象サーバ上にログ取得用のエージェントを導入し、メモリの定期管理より操作ログ取得 | |
| メリット | ・すべてのアクセスが記録可能 | ・監視対象サーバに負荷を与えない ・監視対象サーバへの設定不要 |
・監視対象サーバへの設定不要 ・監視対象サーバへの負荷が軽め |
| デメリット | ・監視対象サーバに多少の負荷がかかる | ・サーバ上での直接操作は記録不可 ・暗号化通信への対応不可 |
・監視間隔により、ログ取得漏れの可能性 ・監視間隔が短いと高負荷 |
機能
監査対象データベースの登録から監査ログの取得条件の指定までGUIで設定が可能です。データベースの詳しい知識を必要とせず、簡単操作で運用負荷を抑えることができます。2種類のポリシーテンプレートの利用で、お客様の要件に応じた監査ポリシーの設定も容易に行うことができます。
監査ログレポート出力
出力形式
レポートの出力形式は以下の種類に対応しています。
- XML
- CSV
- Webアーカイブ
- TIFF
- Excel
スケジュール設定
レポートはスケジュール設定で、指定の時刻に自動出力することも可能です。
アラートメール送信
不正な操作等があった場合の早期把握のための対策として、あらかじめメール通知ポリシーを設定し、そのポリシーに違反があった際、指定のアドレスへメール送信することが可能です。
監査ログの転送機能
監査対象データベースから収集した監査ログをCSV形式でFTPにより転送することが可能です。統合ログ管理ツール等との連携も容易に行えます。
製品コンポーネント
SSDB監査は、監視対象データベースに対する監査ログ取得設定と実際に取得されたログの収集・転送を行う『SSDB監査Logger』と、収集したログを蓄積・分析する「SSDB監査Report Manager」の2製品により構成されます。
Logger
SSDB監査Logger for Oracle
Oracle Database対応の監査ログ取得モジュールです。
監査ポリシー設定機能
Oracle Databaseに対し、GUIベースで監査ポリシー設定が行えます。
ログ収集・転送機能
指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。
SSDB監査Logger for SQL Server
Microsoft SQL Server対応の監査ログ取得モジュールです。
監査ポリシー設定機能
Microsoft SQL Serverに対し、GUIベースで監査ポリシー設定が行えます。
ログ収集・転送機能
指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。
| SSDB監査 Logger for Oracle、Logger for SQL Server 機能一覧 | |
|---|---|
| 監査ログ取得機能 | 監査ログ取得条件設定 |
| 監査ログの収集・変換 | |
| その他の機能 | 監査ログの転送 |
| 監査ログの圧縮 | |
Report Manager
SSDB監査Report Manager
データベースより収集した監査ログを蓄積・分析するモジュールです。
レポート作成機能
レポートに必要な項目をGUIから選択・設定し、レポートテンプレートを選択することにより、わずかな作業でレポートの作成が可能です。出力形式はXML/CSV/TIFF/PDF/Webアーカイブ/Excel形式に対応しています。
レポート出力スケジュール設定
出力スケジュールは対象期間、時間帯（月/週/日/時間）で指定可能です。
メール通知機能
あらかじめ設定したポリシーに違反があった際、管理者へのメール通知を行います。
| SSDB監査 Report Manager 機能一覧 | |
|---|---|
| 監査レポート作成機能 | 集計レポート |
| 一覧レポート | |
| レポート定期出力 | |
| 監査ログの管理機能 | ログ保管期間の設定 |
| 監査ログの圧縮 | |
| その他の機能 | メール通知 |
| 監査ログの転送 | |
システム構成例
異種データベース混在環境
統合ログ管理製品との連携
Copyright© SystemEXE, Inc. all rights reserved.