SSDB監査

こんなお悩みはありませんか?

  • システムトラブル・セキュリティ侵害を早期発見したい…
  • 自社ITシステムが適切に運用されていることを証明したい…
  • 万が一の事故発生時の被害範囲特定と原因究明をしたい…

「SSDB監査」が、このようなお悩みを解決いたします。

製品サイトはこちら

概要

データベース監査の有効性

SSDB監査は、GUIベースの簡単操作が可能な、データベース監査ソリューションです。 監査ログ取得設定から分析・レポーティングまでを実現。監査のためのテンプレートを提供し、高度な専門知識を必要とせず、簡単に高精度なデータベース監査を行うことができます。

企業にとっての重要な情報資産を管理するデータベースは、外部からの脅威だけでなく内部からの脅威にもさらされています。データベース監査とは、データベースに対して行われた操作を記録し、あらかじめ定められたルールに違反することなく正しく運用されているかを分析・レポートすることです。

SSDB監査は、データベースの監査機能を利用する仕組みにより、ログの取得漏れ・取りこぼしの心配もありません。汎用性のあるレポート機能、スケジュール設定で運用も簡単で、企業の内部統制強化を支援します。

特長

01

高機能!

特権ユーザの操作も、取りこぼしなく完全記録

  • データベース監査にとって最も重要なことは、データベースに対して行われた操作を完全に記録すること。SSDB監査は、データベースが標準で持つ監査機能により取得したログを利用することで、漏れのない監査を実現します。
高機能
02

簡単操作!

テンプレート活用で高度な専門知識が不要

  • SSDB監査では、ポリシーテンプレートとレポートテンプレートを用意しています。 監査ログの出力にかかわる設定(監査ポリシー設定)をはじめ、全ての操作をGUIベースで設定可能で、多くのイベント設定項目から、お客様の必要とする監査内容に合わせ任意に選択・設定することはもちろん、標準で提供するテンプレートの活用により、高度な専門知識を必要とすることなく監査ポリシーの設定が可能です。 また、事前の作業申請との突合せや、監査証跡として活用できる多数のレポートテンプレートを提供し、お客様のデータベース監査業務の効率的な実施を支援します。
  監査ログ利用型 パケットキャプチャ型 エージェント型
  RDBMSの持つ監査機能を利用し操作ログを取得 ネットワーク上を流れるパケットを取得することで、DBの操作ログを取得 監視対象サーバ上にログ取得用のエージェントを導入し、メモリの定期管理より操作ログ取得
メリット ・すべてのアクセスが記録可能 ・監視対象サーバに負荷を与えない
・監視対象サーバへの設定不要
・監視対象サーバへの設定不要
・監視対象サーバへの負荷が軽め
デメリット ・監視対象サーバに多少の負荷がかかる ・サーバ上での直接操作は記録不可
・暗号化通信への対応不可
・監視間隔により、ログ取得漏れの可能性
・監視間隔が短いと高負荷
お問い合わせはこちら

機能

監査対象データベースの登録から監査ログの取得条件の指定までGUIで設定が可能です。データベースの詳しい知識を必要とせず、簡単操作で運用負荷を抑えることができます。2種類のポリシーテンプレートの利用で、お客様の要件に応じた監査ポリシーの設定も容易に行うことができます。

監査ログレポート出力

出力形式

レポートの出力形式は以下の種類に対応しています。

  • XML
  • PDF
  • CSV
  • Webアーカイブ
  • TIFF
  • Excel

スケジュール設定

レポートはスケジュール設定で、指定の時刻に自動出力することも可能です。

アラートメール送信

不正な操作等があった場合の早期把握のための対策として、あらかじめメール通知ポリシーを設定し、そのポリシーに違反があった際、指定のアドレスへメール送信することが可能です。

監査ログの転送機能

監査対象データベースから収集した監査ログをCSV形式でFTPにより転送することが可能です。統合ログ管理ツール等との連携も容易に行えます。

製品コンポーネント

SSDB監査は、監視対象データベースに対する監査ログ取得設定と実際に取得されたログの収集・転送を行う『SSDB監査Logger』と、収集したログを蓄積・分析する「SSDB監査Report Manager」の2製品により構成されます。

Logger

SSDB監査Logger for Oracle

SSDB監査 Logger for Oracle

Oracle Database対応の監査ログ取得モジュールです。

  • 監査ポリシー設定機能

    Oracle Databaseに対し、GUIベースで監査ポリシー設定が行えます。

  • ログ収集・転送機能

    指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。

価格:500,000円より

SSDB監査Logger for SQL Server

SSDB監査 Logger for SQL Server

Microsoft SQL Server対応の監査ログ取得モジュールです。

  • 監査ポリシー設定機能

    Microsoft SQL Serverに対し、GUIベースで監査ポリシー設定が行えます。

  • ログ収集・転送機能

    指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。

価格:500,000円より

SSDB監査 Logger for Oracle、Logger for SQL Server 機能一覧
監査ログ取得機能 監査ログ取得条件設定
監査ログの収集・変換
その他の機能 監査ログの転送
監査ログの圧縮

Report Manager

SSDB監査Report Manager

SSDB監査 Report Manager

データベースより収集した監査ログを蓄積・分析するモジュールです。

  • レポート作成機能

    レポートに必要な項目をGUIから選択・設定し、レポートテンプレートを選択することにより、わずかな作業でレポートの作成が可能です。出力形式はXML/CSV/TIFF/PDF/Webアーカイブ/Excel形式に対応しています。

  • レポート出力スケジュール設定

    出力スケジュールは対象期間、時間帯(月/週/日/時間)で指定可能です。

  • メール通知機能

    あらかじめ設定したポリシーに違反があった際、管理者へのメール通知を行います。

価格:500,000円より

SSDB監査 Report Manager 機能一覧
監査レポート作成機能 集計レポート
一覧レポート
レポート定期出力
監査ログの管理機能 ログ保管期間の設定
監査ログの圧縮
その他の機能 メール通知
監査ログの転送

システム構成例

異種データベース混在環境

異種データベース混在環境

統合ログ管理製品との連携

統合ログ管理製品との連携

連携製品

動作環境

監査対象データベース

  SSDB監査 Logger for Oracle SSDB監査 Logger for SQL Server
DB Oracle Database 11g、12c SQL Server 2008、2012、2014、2016、2017
OS Windows Server、AIX、Solaris、Red Hat、Oracle Linux Windows Server

導入サーバー

  SSDB監査 Logger for Oracle SSDB監査 Logger for SQL Server SSDB監査 Report Manager
CPU Intel Xeonまたは互換CPU1.4GHz以上(2GHz以上を推奨)
RAM 8GB以上を推奨
HDD 100GB以上の空き容量を推奨(監査ログデータ量に依存) 500GB以上の空き容量を推奨 (監査ログデータ量に依存)
OS Windows Server 2008、2012、2016 Windows Server 2008、2012、2016
DB SQL Server 2008、2012、2014、2016、2017 SQL Server 2008、2012、2014、2016、2017
お問い合わせはこちら

関連セキュリティ対策製品

  • Logstorage

    Logstorage
    • Logstorage(統合ログ管理システム)
      ITシステムから出力されるあらゆるログの一元管理を実現!「いつ、どこで、誰が、何をしたか」を把握、内部統制強化をサポート。
  • IVEX Logger Series

    IVEX Logger
    • IVEX Logger Series(Windows操作ログ取得)
      Windows上のユーザ操作ログを生成・取得。リモートデスクトップでの操作や仮想環境にも完全対応!
  • ISAC2

    ISAC2
    • ISAC2(リモートアクセス操作制御・記録)
      シンクライアントやリモート操作に対して、接続先管理や操作履歴記録(テキスト/動画)を実現。OSの標準機能を補完!
  • MylogStar

    MylogStar
    • MylogStar(操作ログ管理)
      物理環境・シンクライアント環境にかかわらず、精度の高いログ収集力でPC操作ログなどを取得。
お問い合わせはこちら