データベース監査ツールの分類（パケットキャプチャ型、メモリ参照型、監査ログ収集型）

Oracle ACE Proの渡部です。データベース監査ツールには様々な方式の製品が存在します。この記事では、それらを分類し整理します。

データベース監査ツールの分類

データベース監査ツールは、主にパケットキャプチャ型、メモリ参照型、監査ログ収集型に分類されます。

パケットキャプチャ型データベース監査ツールの特徴

APサーバ～DBサーバ上のパケットをキャプチャ＋解析して監査情報を収集します。
ネットワークパケットキャプチャが動作のベースであるため、DBサーバにおいて監査情報取得に伴う負荷増加はありません。また、DBサーバへの監査関連のソフトウェア導入も不要です。
その反面、ローカルアクセスおよび暗号化通信は監査できません。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査することができないという非常に大きな弱点があります。

主なパケットキャプチャ型データベース監査ツールには以下があります。

IBM InfoSphere Guardium
Oracle Audit Vault ＆ Database Firewall (Oracle AVDF)

メモリ参照型データベース監査ツールの特徴

監査エージェントがDBインスタンスのメモリを直接参照して監査情報を収集します。
DBインスタンスのメモリを直接参照する方式であるため、監査取得の負荷が低いです。 PISOはメモリ参照型のデータベース監査ツールですが、パフォーマンス分析ツールPerformance Insightで培われたノウハウが生かされており、負荷の低さには定評があります。
ネットワークアクセスとローカルアクセスの両方を監査できます。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査するために、ローカルアクセスを監査できる点は非常に有効です。
DBサーバに監査エージェントの導入が必要です。

主なメモリ参照型データベース監査ツールには以下があります。

インサイトテクノロジー PISO

監査ログ収集型データベース監査ツールの特徴

DBMS製品の監査機能を用いて出力した監査ログを収集します。
ネットワークアクセスとローカルアクセスの両方を監査できます。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査するために、ローカルアクセスを監査できる点は非常に有効です。
監査対象を広くして網羅的に監査すると、監査ログ出力にともなう負荷が高くなりがちです。実際の負荷の大きさは、DBMS製品の監査機能に依存します。

主な監査ログ収集型データベース監査ツールには以下があります。

IPLocks
AUDIT MASTER

データベース監査ツールの比較

メモリ参照型、監査ログ収集型、パケットキャプチャ型の代表的なデータベース監査ツールとして1つを選び、製品比較を行いました。

メモリ参照型: インサイトテクノロジー PISO
監査ログ収集型: IPLocks
パケットキャプチャ型: Oracle Audit Vault ＆ Database Firewall (Oracle AVDF)

対応DB / 脆弱性検査

PISOはOracle Database、SQL Server、PostgreSQL、MySQL、RDS for Oracle、RDS for SQL Server、RDS for PostgreSQL、RDS for MySQL / MariaDB、Aurora MySQL、Aurora PostgreSQLに対応しています。

SQL収集 / 性能影響

通知など

ログ検索 / レポート / GUI

PISOとは

コーソルはPISOの一次代理店で、PISOの製品販売を行います。 SIer様、販社様がPISOを販売および導入することも可能です。

PISO https://cosol.jp/license/piso/

データベースのパフォーマンスを劣化させずに、データベース監査を実行できるデータベースセキュリティ製品です。

アクセスしたユーザー、日時、実行SQL文などの詳細情報を取得可能です。
データベースへの不正アクセスを検知し、不正アクセスの警告と連動してアクセス遮断が可能です。
アクセスの可視化にも優れており、アクセスログから監査レポートを作成できます。
データベースのメモリを直接参照することで、データベースへのパフォーマンス影響を与えることなく監査を実施できます。
ネットワークパケットをキャプチャするタイプのデータベース監査製品と異なり、ローカルからのアクセスについても監査できます。

なぜコーソルからPISOを購入すべきなのか

コーソルのOracle Database技術力は日本随一です。

多数のOracle関連書籍を執筆

オラクルマスター教科書 Gold DBA Oracle Database Administration II : 渡部亮太 , 舛井智行, 峯岸隆一
https://www.amazon.co.jp/dp/479817436X/ (2022年5月27日発売)
オラクルマスター教科書 Silver SQL Oracle Database SQL : 渡部亮太 , 舛井智行, 峯岸隆一
https://www.amazon.co.jp/dp/4798172367/ (2021年9月13日発売)
オラクルマスター教科書 Silver DBA Oracle Database Administration I : 渡部亮太 , 舛井智行 , 杉本篤信 , 西田幸平
https://www.amazon.co.jp/dp/4798166359/ (2021年5月28日発売)
オラクルマスター教科書 Bronze DBA Oracle Database Fundamentals : 渡部亮太 , 岡野平八郎 , 鈴木俊也
https://www.amazon.co.jp/dp/4798166367/ (2020年9月17日発売)
オラクルマスター教科書 Gold Oracle Database 12c : 渡部亮太 , 岡野平八郎
https://www.amazon.co.jp/dp/4798147958/ (2018年8月8日発売)
Oracleの基本～データベース入門から設計/運用の初歩まで : 渡部亮太 , 相川潔 , 日比野峻佑 , 岡野平八郎 , 宮川大地
https://www.amazon.co.jp/dp/4774192511/ (2017年9月22日発売)
プロとしてのOracleアーキテクチャ入門【第2版】 : 渡部亮太
http://www.amazon.co.jp/dp/4797384085/ (2015年4月25日発売)
プロとしてのOracle運用管理入門 : 渡部亮太
http://www.amazon.co.jp/dp/4797355123/ (2009年9月25日発売)
プロとしてのOracleアーキテクチャ入門 : 渡部亮太 , 森坂康人
http://www.amazon.co.jp/dp/4797349808/ (2008年8月22日発売)
プロとしてのOracle入門 : 松下雅, 舛井智行, 古賀加奈
http://www.amazon.co.jp/dp/4797349433/ (2008年10月29日発売)
Oracle Database 10g Oracle Enterprise Manager 逆引きクイックリファレンス : 舛井智行, 青木武士, 松下雅
http://www.amazon.co.jp/dp/4797349433/ (2007年11月27日発売)