SECURITY

「SSDB監査」
(データベース監査ソリューション) ※SSDB監査は「株式会社システムエグゼ」の製品です。

企業にとっての重要な情報資産を管理するデータベースは、外部からの脅威だけでなく内部からの脅威にもさらされています。データベース監査とは、データベースに対して行われた操作を記録し、あらかじめ定められルールに違反することなく正しく運用されているかを分析・レポートすることです。「SSDB監査」により、

  • システムトラブル・セキュリティ侵害の早期発見
  • 自社ITシステムが適切に運用されていることの証明
  • 万が一の事故発生時の被害範囲特定と原因究明

の効果が見込まれます。

製品概要

SSDB監査は、GUIベースの簡単操作が可能な、データベース監査ソリューションです監査ログ取得設定から分析・レポーティングまでを実現。監査のためのテンプレートを提供し、高度な専門知識を必要とせず、簡単に高精度なデータベース監査を行うことができます。データベースの監査機能を利用する仕組みにより、ログの取得漏れ・取りこぼしの心配もありません。汎用性のあるレポート機能、スケジュール設定で運用も簡単で、企業の内部統制強化を支援します。

SSDB監査の主な機能

ログ取得

  • SSDB監査は、メモリのチェックタイミングによりログの欠損が生じる可能性の高いエージェント利用では無くデータベース標準の監査機能を使う(監査ログ利用型)ことで安全にログを取得できます。すべてのログを取得するという、ログの完全性を追求した結果です。
  • データベースの専門知識が無くても、GUIベースの操作と監査テンプレートの活用により、簡単に監査ポリシー設定(ログ取得設定)が実現されます。

レポート

  • 「SSDB監査」は、標準で多数の監査レポートが用意されています。これらの監査レポートから、欲しい監査レポートを選択するだけで、出力が可能です。また、出力形式の指定やスケジュール設定によるレポートの定期出力も可能です。

導入・運用

  • モジュール単位での導入が可能で無駄のない投資です。
  • 既存環境への導入負荷も最小限、導入コストがセーブされます。
  • 監査対象の追加変更などの環境変化にも容易に対応可能です。

特権ユーザの操作も取りこぼしなく完全記憶

特権ユーザの操作も取りこぼしなく完全記憶

データベース監査にとって最も重要なことは、データベースに対して行われた操作を完全に記録することです。SSDB監査は、データベースが標準で持つ監査機能により取得したログを利用することで、漏れのない監査を実現します。

テンプレート活用で高度な専門知識が不要

SSDB監査では、ポリシーテンプレートとレポートテンプレートを用意しています。監査ログの出力にかかわる設定(監査ポリシー設定)をはじめ、全ての操作をGUIベースで設定可能で、多くのイベント設定項目から、お客様の必要とする監査内容に合わせ任意に選択・設定することはもちろん、標準で提供するテンプレートの活用により、高度な専門知識を必要とすることなく監査ポリシーの設定が可能です。また、事前の作業申請との突合せや、監査証跡として活用できる多数のレポートテンプレートを提供し、お客様のデータベース監査業務の効率的な実施を支援します。

SSDB監査によるログ取得

監査ログ利用型により取得漏れのないログ記録を実現します。「SSDB監査」なら取得したログを他のシステムに転送し、統合した分析・レポートや運用監視等の他システムとのシームレスな活用が図れます。

ssdb01