SSDB監査

こんなお悩みはありませんか?

  • システムトラブル・セキュリティ侵害を早期発見したい…
  • 自社ITシステムが適切に運用されていることを証明したい…
  • 万が一の事故発生時の被害範囲特定と原因究明をしたい…

「SSDB監査」が、このようなお悩みを解決いたします。

製品サイトはこちら

概要

データベース監査の有効性

SSDB監査は、GUIベースの簡単操作が可能な、データベース監査ソリューションです。 監査ログ取得設定から分析・レポーティングまでを実現。監査のためのテンプレートを提供し、高度な専門知識を必要とせず、簡単に高精度なデータベース監査を行うことができます。

企業にとっての重要な情報資産を管理するデータベースは、外部からの脅威だけでなく内部からの脅威にもさらされています。データベース監査とは、データベースに対して行われた操作を記録し、あらかじめ定められたルールに違反することなく正しく運用されているかを分析・レポートすることです。

SSDB監査は、データベースの監査機能を利用する仕組みにより、ログの取得漏れ・取りこぼしの心配もありません。汎用性のあるレポート機能、スケジュール設定で運用も簡単で、企業の内部統制強化を支援します。

特長

01

高機能!

特権ユーザの操作も、取りこぼしなく完全記録

  • データベース監査にとって最も重要なことは、データベースに対して行われた操作を完全に記録すること。SSDB監査は、データベースが標準で持つ監査機能により取得したログを利用することで、漏れのない監査を実現します。
高機能
02

簡単操作!

テンプレート活用で高度な専門知識が不要

  • SSDB監査では、ポリシーテンプレートとレポートテンプレートを用意しています。 監査ログの出力にかかわる設定(監査ポリシー設定)をはじめ、全ての操作をGUIベースで設定可能で、多くのイベント設定項目から、お客様の必要とする監査内容に合わせ任意に選択・設定することはもちろん、標準で提供するテンプレートの活用により、高度な専門知識を必要とすることなく監査ポリシーの設定が可能です。 また、事前の作業申請との突合せや、監査証跡として活用できる多数のレポートテンプレートを提供し、お客様のデータベース監査業務の効率的な実施を支援します。
  監査ログ利用型 パケットキャプチャ型 エージェント型
  RDBMSの持つ監査機能を利用し操作ログを取得 ネットワーク上を流れるパケットを取得することで、DBの操作ログを取得 監視対象サーバ上にログ取得用のエージェントを導入し、メモリの定期管理より操作ログ取得
メリット ・すべてのアクセスが記録可能 ・監視対象サーバに負荷を与えない
・監視対象サーバへの設定不要
・監視対象サーバへの設定不要
・監視対象サーバへの負荷が軽め
デメリット ・監視対象サーバに多少の負荷がかかる ・サーバ上での直接操作は記録不可
・暗号化通信への対応不可
・監視間隔により、ログ取得漏れの可能性
・監視間隔が短いと高負荷
お問い合わせはこちら

機能

監査対象データベースの登録から監査ログの取得条件の指定までGUIで設定が可能です。データベースの詳しい知識を必要とせず、簡単操作で運用負荷を抑えることができます。2種類のポリシーテンプレートの利用で、お客様の要件に応じた監査ポリシーの設定も容易に行うことができます。

監査ログレポート出力

出力形式

レポートの出力形式は以下の種類に対応しています。

  • XML
  • PDF
  • CSV
  • Webアーカイブ
  • TIFF
  • Excel

スケジュール設定

レポートはスケジュール設定で、指定の時刻に自動出力することも可能です。

アラートメール送信

不正な操作等があった場合の早期把握のための対策として、あらかじめメール通知ポリシーを設定し、そのポリシーに違反があった際、指定のアドレスへメール送信することが可能です。

監査ログの転送機能

監査対象データベースから収集した監査ログをCSV形式でFTPにより転送することが可能です。統合ログ管理ツール等との連携も容易に行えます。

製品コンポーネント

SSDB監査は、監視対象データベースに対する監査ログ取得設定と実際に取得されたログの収集・転送を行う『SSDB監査Logger』と、収集したログを蓄積・分析する「SSDB監査Report Manager」の2製品により構成されます。

Logger

SSDB監査Logger for Oracle

SSDB監査 Logger for Oracle

Oracle Database対応の監査ログ取得モジュールです。

  • 監査ポリシー設定機能

    Oracle Databaseに対し、GUIベースで監査ポリシー設定が行えます。

  • ログ収集・転送機能

    指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。

SSDB監査Logger for SQL Server

SSDB監査 Logger for SQL Server

Microsoft SQL Server対応の監査ログ取得モジュールです。

  • 監査ポリシー設定機能

    Microsoft SQL Serverに対し、GUIベースで監査ポリシー設定が行えます。

  • ログ収集・転送機能

    指定のタイミングで監査対象データベースから監査ログを収集し、「SSDB監査Report Manager」への転送を行います。取得したログをcsv形式で統合ログ管理製品等にダイレクトでFTP送信も可能です。

SSDB監査 Logger for Oracle、Logger for SQL Server 機能一覧
監査ログ取得機能 監査ログ取得条件設定
監査ログの収集・変換
その他の機能 監査ログの転送
監査ログの圧縮

Report Manager

SSDB監査Report Manager

SSDB監査 Report Manager

データベースより収集した監査ログを蓄積・分析するモジュールです。

  • レポート作成機能

    レポートに必要な項目をGUIから選択・設定し、レポートテンプレートを選択することにより、わずかな作業でレポートの作成が可能です。出力形式はXML/CSV/TIFF/PDF/Webアーカイブ/Excel形式に対応しています。

  • レポート出力スケジュール設定

    出力スケジュールは対象期間、時間帯(月/週/日/時間)で指定可能です。

  • メール通知機能

    あらかじめ設定したポリシーに違反があった際、管理者へのメール通知を行います。

SSDB監査 Report Manager 機能一覧
監査レポート作成機能 集計レポート
一覧レポート
レポート定期出力
監査ログの管理機能 ログ保管期間の設定
監査ログの圧縮
その他の機能 メール通知
監査ログの転送

システム構成例

異種データベース混在環境

異種データベース混在環境

統合ログ管理製品との連携

統合ログ管理製品との連携
お問い合わせはこちら