|
 |
|
Audit Master |
|
|
|
 |
Oracle DBの監査機能を最大限にいかし、企業の情報を守る
|
Audit Masterは、データベース操作を漏れなく「監査」する、Oracleデータベース監査の決定版です。
個人情報や企業情報の漏洩が発生した場合、『損害賠償』などの直接的な打撃だけでなく、『信用紛失』さらには『株価の下落』にもつながりかねません。
Audit Masterは、企業のセキュリティ対策として、情報漏洩対策と個人情報保護法に基づき、データベース監査を行います。
|
Audit Masterの特徴
|
- データベースへの監査設定から、監査ログの参照、分析･レポートまで、GUIにより簡単操作。
- Oracle標準監査機能を使うことで、漏れのない監査を実現。
- 監査対象データベースと切り離して、監査証跡(ログ)を参照し、分析・出力することで、監査対象データベースの負荷軽減へも配慮。
- 監査証跡(ログ)の分析や一覧のレポートを自動生成。
- クリティカルな違反の検知時には、メールやSNMPにて管理者に即時通知。
|
システム構成図
|
Aqua Systems , Performance Analyzer , Audit Master は、株式会社アクアシステムズの登録商標です。
|
Audit Masterによる監査フロー
|
対象DBに対して、記録したい操作内容をポリシールールとして設定、さらに通知機能、画面表示形式も選択可能。
監査証跡(ログ)をAudit Master側へ自動コピー。
Audit Masterのモニター上で表示、検索メール・SMNPでの通知、さらに集計分析のレポート出力もサポート。
|
システム要件
|
Audit Master 本体
| OS |
・Windows Server 2003
・Windows XP（Home Editionを除く）
・Windows 2000 |
| リポジトリDB |
・Oracle Database 10.2.0、10.1.0
・Oracle9i Database 9.2.0 （9.2.0.3 以上) |
| メモリ |
5512MB 以上を必須（2GB 以上を推奨） |
| ディスク |
700MB 以上の空き容量
（蓄積する監査ログデータ量に依存） |
| TCPポート |
AM本体側で、デフォルトで以下のTCPポートを使用します。
・12010 〜 12012
・11020 〜 11022 |
| その他 |
Remote Controllerを利用する場合、上記TCPポートに接続できる設定が必要。 |
|
|
監査対象
| OS |
Oracleデータベースが稼動する全プラットフォーム |
| 対応DB |
・Oracle Database 10.2.0、10.1.0
・Oracle Database 9.2.0
・Oracle Database 8.1.7 |
| ディスク |
SYSTEM表領域に監査ログを蓄積するための容量 |
| その他 |
Audit Master から Oracle リスナーに接続できること |
|
|
|
価格
|
お電話（03-5542-5591）にてお問い合わせ下さい。
|
大手金融機関A社様
|
- データベース利用の申請書と、実利用との照合、未申請処理検知の必要性。
- さらに、管理者ユーザーのデータベース操作履歴が必須となり、データベース自身での操作履歴記録に着目。
- 対象DBが数十で、監査設定、ログ出力、転送、取り込みまでの煩雑な業務を一元管理することができた。
|
外資系保険会社B社様
|
- 従来より社内セキュリティポリシーのため、データベース操作履歴を監査記録
- ただし必要なところの見極めが難しく、パフォーマンスにかなりの影響が及び、管理業務が大きな負担になった。
- 設定変更が簡単な操作で実現でき、メモリ参照でのログ取得方法との連携により、漏れなくパフォーマンスに留意しながらの運用可能になった。
- 現状の設定確認も容易なことで、管理業務が大幅に削減できた。
- セキュリティ管理者に要求されるレポートを定期出力に利用できた。
|
トライアル
|
本製品のトライアル利用（※1）をご希望される場合は、 下記の弊社のお問い合わせ窓口にて承っておりますので、お気軽にお問い合わせください。
※1 トライアルご利用の主旨によっては、ご希望に添えない場合があることを予めご了承ください。
※お名前とメールアドレスを明記してください
E-mail： info@exe-sol.com
|
FAQ
|
お客様よりよく聞かれるご質問についてまとめました。製品についてご不明な点などはこちらでご確認ください。また、該当する項目が無いような場合でも、製品取扱窓口にてご質問を承っておりますのでお気軽にご連絡ください。
| Q. |
監査対象のデータベースを変更しなければなりませんか？
|
| A. |
初期化パラメータAudit_Trailを変更し再起動いただく必要はありますが、他は必要はありません。またFGAと呼ばれる監査のみの場合はそれも不要です。(sysdba監査の場合はサーバー側にagentが必要です)
|
|
|
| Q. |
どういう操作の記録をログとして残さなければならないのですか？ また、データベースの監査ではどういうログが取得できるのですか？
|
| A. |
データベース利用者名や、操作時間、操作したオブジェクト、操作内容など、監査証跡として必要な内容はすべて取得可能です。なお、以下の基準項目の要件を満たすことも可能です。
- ISMS認証基準（Ver2.0） 、BS7799-2:2002 ： 9.(7)� �9.(7)��
|
|
|
| Q. |
パフォーマンスへの影響は？
|
| A. |
データベース利用度合いにもよりますが、データベース操作の度に履歴を記録するわけで、パフォーマンスへの影響は少なからずあります。監査ログとしてどれだけポリシー違反になる操作があるかに依存しますので、一概には言えませんが、数パーセント〜30パーセントといったところでしょう。コンプライアンスのためには必要な対応が要求されていますので、セキュリティ管理者が簡単に設定変更等の対応が必要になります。
|
|
