|
 |
|
Audit Master |
|
|
|
 |
Oracle DBの監査機能を最大限にいかし、企業の情報を守る
|
Audit Masterは、データベース操作を漏れなく「監査」する、Oracleデータベース監査の決定版です。
個人情報や企業情報の漏洩が発生した場合、『損害賠償』などの直接的な打撃だけでなく、『信用紛失』さらには『株価の下落』にもつながりかねません。
Audit Masterは、企業のセキュリティ対策として、情報漏洩対策と個人情報保護法に基づき、データベース監査を行います。
|
Audit Masterの特徴
|
- データベースへの監査設定から、監査ログの参照、分析･レポートまで、GUIにより簡単操作。
- Oracle標準監査機能を使うことで、漏れのない監査を実現。
- 監査対象データベースと切り離して、監査証跡(ログ)を参照し、分析・出力することで、監査対象データベースの負荷軽減へも配慮。
- 監査証跡(ログ)の分析や一覧のレポートを自動生成。
- クリティカルな違反の検知時には、メールやSNMPにて管理者に即時通知。
|
システム構成図
|
Aqua Systems , Performance Analyzer , Audit Master は、株式会社アクアシステムズの登録商標です。
|
Audit Masterによる監査フロー
|
対象DBに対して、記録したい操作内容をポリシールールとして設定、さらに通知機能、画面表示形式も選択可能。
監査証跡(ログ)をAudit Master側へ自動コピー。
Audit Masterのモニター上で表示、検索メール・SMNPでの通知、さらに集計分析のレポート出力もサポート。
|
システム要件
|
Audit Master 本体
| OS |
Windows 2003
Windows XP（Home Editionを除く）
Windows 2000
Solaris 9,8
Linux
・Red Hat Linux
・SUSE LINUX
・Turbolinux
・MIRACLE LINUX
（32bitのLinuxカーネル2.4/2.2は対応済み。カーネル2.6、64bitはお問い合わせ下さい） |
| リポジトリDB |
Oracle Database 10g
Oracle9i
Database Release2
Oracle8i
キャラクタセットがJA16SJISであること |
| メモリ |
512MB 以上を必須（1GB 以上を推奨） |
| ディスク |
700MB 以上の空き領域
（蓄積する監査ログデータ量に依存） |
| その他 |
Remote Controllerを利用する場合、任意2つのTCPポート（デフォルト12010,12011）に接続できること |
|
|
監査対象
| DB |
Oracle Database 10g
Oracle 9i Database Release 2
Oracle 9i Database
Oracle 8i
Oracle 8 |
| ディスク |
1MB 以上の空き容量
SYSTEM 表領域に監査ログを蓄積するための容量 |
| その他 |
Audit Master から Oracle リスナーおよび任意のTCPポートに接続できること |
|
|
|
価格
|
| 製品 |
価格 |
| Audit Master 本体 ライセンス |
40万円 |
| 監査対象DBサーバ ライセンス |
下記、CPU数別料金表参照 |
|
| 監査ターゲットサーバ毎 |
|
CPU数 |
価格 |
| CPU数別料金表 |
G1 |
1〜2 |
80万円 |
| G2 |
3〜8 |
120万円 |
| G3 |
9〜16 |
160万円 |
| G4 |
17〜 |
200万円 |
|
※保守料金は、製品価格の20% (年間、初年度より)
※上記以外に、導入用サーバーマシンとOracleライセンスが必要
※アプライアンスサーバーも用意しております。お問い合わせください。
|
大手金融機関A社様
|
- データベース利用の申請書と、実利用との照合、未申請処理検知の必要性。
- さらに、管理者ユーザーのデータベース操作履歴が必須となり、データベース自身での操作履歴記録に着目。
- 対象DBが数十で、監査設定、ログ出力、転送、取り込みまでの煩雑な業務を一元管理することができた。
|
外資系保険会社B社様
|
- 従来より社内セキュリティポリシーのため、データベース操作履歴を監査記録
- ただし必要なところの見極めが難しく、パフォーマンスにかなりの影響が及び、管理業務が大きな負担になった。
- 設定変更が簡単な操作で実現でき、メモリ参照でのログ取得方法との連携により、漏れなくパフォーマンスに留意しながらの運用可能になった。
- 現状の設定確認も容易なことで、管理業務が大幅に削減できた。
- セキュリティ管理者に要求されるレポートを定期出力に利用できた。
|
FAQ
|
| Q. |
監査対象のデータベースを変更しなければなりませんか？
|
| A. |
初期化パラメータAudit_Trailを変更し再起動いただく必要はありますが、他は必要はありません。またFGAと呼ばれる監査のみの場合はそれも不要です。(sysdba監査の場合はサーバー側にagentが必要です)
|
|
|
| Q. |
どういう操作の記録をログとして残さなければならないのですか？ また、データベースの監査ではどういうログが取得できるのですか？
|
| A. |
データベース利用者名や、操作時間、操作したオブジェクト、操作内容など、監査証跡として必要な内容はすべて取得可能です。なお、以下の基準項目の要件を満たすことも可能です。
- ISMS認証基準（Ver2.0） 、BS7799-2:2002 ： 9.(7)� �9.(7)��
|
|
|
| Q. |
パフォーマンスへの影響は？
|
| A. |
データベース利用度合いにもよりますが、データベース操作の度に履歴を記録するわけで、パフォーマンスへの影響は少なからずあります。監査ログとしてどれだけポリシー違反になる操作があるかに依存しますので、一概には言えませんが、数パーセント〜30パーセントといったところでしょう。コンプライアンスのためには必要な対応が要求されていますので、セキュリティ管理者が簡単に設定変更等の対応が必要になります。
|
|
