|
 |
|
SSDB監査 |
|
|
|
 |
監査の背景
|
昨今、個人情報保護法の施行やJ-SOX法による内部統制強化といった社会ニーズに、個人情報や機密情報保護の重要度は日々増しております。また、実際には情報漏洩の7割は内部不正によるものだと一般的に言われており、重要情報の多くが格納されるデータベースの監査は、早急に対応すべき経営課題となっております。
SSDB監査はSQLServer専用のデータベース監査ソリューションです。
|
SSDB監査の特徴 −本当に必要なのはデータベース操作履歴−
|
- SQLServerの監査条件・ログ取込・レポート出力（操作履歴・監査証跡ログ)などの操作が、GUIから簡単に設定可能。
- ポリシーテンプレート使用によって、監査の専門知識が無くても、短期間で監査システムを実装可能。
- 対象DBサーバでの監査ログ出力状況やサーバ稼動状態を監視しクリティカルな状態へも対応。
- 簡易設定による、任意条件や出力項目指定など、柔軟な監査ログレポート機能を採用。（Microsoft
Reporting Servicesを使用）
|
システム構成
|
|
SSDB監査の導入手順
|
SQLServerの監査ログ取得におけるセキュリティーポリシー策定のサポートや監査対象サーバへの
負荷調査など導入時のコンサルティングを行います。
認証環境やSQLServerのユーザー権限を設定しSSDB監査のインストール作業を行います。設定や
インストールが不要なアプライアンス版もご提供しております。
SQLServerの監査ログ出力設定（トレース設定）には、細かい作業や知識が必要とされますが、SSDB
監査ではGUI上から簡単設定が可能です。
※対象DBに対して、記録したい操作内容を出力ポリシーとして設定、DBごとに異なる設定が可能。
監査ログ出力設定（トレース設定）で取得された監査ログをお客様のセキュリティポリシー毎に抽出を行い、
監査ログ管理運用負荷を飛躍的に軽減致します。
セキュリティーポリシー毎に抽出されたログに基いた一覧レポートと集計レポートごご用意。
Microsoft Reporting Servicesを使用しているので、お客様自身によるカスタマイズも可能です。
※一覧表示、集計分析など、お客様の自由なカスタマイズや、CSV、PDF形式でレポートを出力することも
サポート。
|
設定画面／レポート画面
|
| ■監査ログ出力ポリシー設定画面 |
■監査ログ抽出ポリシー詳細画面 |
 |
 |
| ■監査ログ抽出ポリシー設定画面 |
■監査ログ一覧レポート画面 |
 |
 |
|
システム要件
|
SSDB監査 本体
| OS |
WindowsServer2003 |
| DB |
SQL Server 2005 |
| メモリ |
2GB 以上を推奨 |
| ディスク |
200GB 以上の空き容量
（蓄積する監査ログデータ量に依存） |
|
|
監査対象
| OS |
Windows2000、XP
WindowsServer2000、2003 |
| DB |
SQL Server 2000
SQL Server 2005 |
| ディスク |
500MB以上の空き容量 |
|
|
|
価格
|
| 製品 |
価格 |
| SSDB ベースモジュールライセンス |
30万円 |
| 監査ターゲットサーバライセンス |
下記、CPU数別料金表参照 |
|
| 監査ターゲットサーバ毎 |
Class |
CPU数 |
価格 |
| CPU数別料金表 |
Class1 |
1 |
30万円 |
| Class2 |
2 |
57万円 |
| Class3 |
4 |
96万円 |
| Class4 |
8 |
168万円 |
| Class5 |
それ以上 |
300万円 |
|
※保守料金は、製品価格の20% (年間、初年度より)
※上記以外に、導入用サーバーマシンとSQLServer2005が必要
※アプライアンスサーバーも用意しております。お問い合わせください。
|
某金融機関様
|
- SSDB監査が自動でログを集積し処理を行うので監査管理者の作業ワーク軽減に繋がった。
- 的確なトレース設定により余分なログの出力が軽減しリソースの節約になった。
- システム管理者に頼る事無く、気になる事柄を簡単に検索する事が出来るようになった。
|
FAQ
|
| Q. |
SSDB監査本体はSQLServer2000には対応する予定はありますか？
|
| A. |
SSDB監査ではSQLServer2005の機能である.NetFW2.0、Microsoft Report Serverを使用している為、SQLServer2000に対応する予定はございません。
|
|
|
| Q. |
どういう操作の記録をログとして残さなければならないのですか？また、データベースの監査ではどういうログが取得できるのですか？
|
| A. |
データベース利用者名や、操作時間、操作したオブジェクト、操作内容など、監査証跡として必要な内容はすべて取得可能です。なお、以下の基準項目の要件を満たすことも可能です。
- ISMS認証基準（Ver2.0） 、BS7799-2:2002 ： 9.(7)� �9.(7)��
|
|
|
| Q. |
パフォーマンスへの影響は？
|
| A. |
データベース利用度合いにもよりますが、データベース操作の度に履歴を記録するわけで、パフォーマンスへの影響は少なからずあります。監査ログとしてどれだけポリシー違反になる操作があるかに依存しますので、一概には言えませんが、数パーセント〜30パーセントといったところでしょう。コンプライアンスのためには必要な対応が要求されていますので、セキュリティ管理者が簡単に設定変更等の対応が必要になります。
|
|
