データベース監査ツールの分類（パケットキャプチャ型、メモリ参照型、監査ログ収集型）
Oracle ACE Proの渡部 です。
データベース監査ツールには様々な方式の製品が存在します。この記事では、それらを分類し整理します。
データベース監査ツールは、主にパケットキャプチャ型、メモリ参照型、監査ログ収集型に分類されます。
APサーバ～DBサーバ上のパケットをキャプチャ＋解析して監査情報を収集します。
ネットワークパケットキャプチャが動作のベースであるため、DBサーバにおいて監査情報取得に伴う負荷増加はありません。また、DBサーバへの監査関連のソフトウェア導入も不要です。
その反面、ローカルアクセスおよび暗号化通信は監査できません。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査することができない という非常に大きな弱点があります。
主なパケットキャプチャ型データベース監査ツールには以下があります。
IBM InfoSphere Guardium
Oracle Audit Vault ＆ Database Firewall (Oracle AVDF)
監査エージェントがDBインスタンスのメモリを直接参照して監査情報を収集します。
DBインスタンスのメモリを直接参照する方式であるため、監査取得の負荷が低いです。 PISOはメモリ参照型のデータベース監査ツールですが、パフォーマンス分析ツールPerformance Insightで培われたノウハウが生かされており、負荷の低さには定評があります。
ネットワークアクセスとローカルアクセスの両方を監査できます。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査するために、ローカルアクセスを監査できる点は非常に有効です。
DBサーバに監査エージェントの導入が必要です。
主なメモリ参照型データベース監査ツールには以下があります。
DBMS製品の監査機能を用いて出力した監査ログを収集します。
ネットワークアクセスとローカルアクセスの両方を監査できます。管理タスクはローカルアクセスを用いて実施されることが多いため、管理者権限を持つ使用者の内部犯行を監査するために、ローカルアクセスを監査できる点は非常に有効です。
監査対象を広くして網羅的に監査すると、監査ログ出力にともなう負荷が高くなりがちです。実際の負荷の大きさは、DBMS製品の監査機能に依存します。
主な監査ログ収集型
データベース監査ツールには以下があります。
メモリ参照型、監査ログ収集型、パケットキャプチャ型の代表的なデータベース監査ツールとして1つを選び、製品比較を行いました。
メモリ参照型: インサイトテクノロジー PISO
監査ログ収集型: IPLocks
パケットキャプチャ型: Oracle Audit Vault ＆ Database Firewall (Oracle AVDF)
PISOはOracle Database、SQL Server、PostgreSQL、MySQL、RDS for Oracle、RDS for SQL Server、RDS for PostgreSQL、RDS for MySQL / MariaDB、Aurora MySQL、Aurora PostgreSQLに対応しています。
コーソルはPISO の一次代理店で、PISOの製品販売を行います。 SIer様、販社様がPISOを販売および導入することも可能です。
データベースのパフォーマンスを劣化させずに、データベース監査を実行できるデータベースセキュリティ製品です。
アクセスしたユーザー、日時、実行SQL文などの詳細情報を取得可能です。
データベースへの不正アクセスを検知し、不正アクセスの警告と連動してアクセス遮断が可能です。
アクセスの可視化にも優れており、アクセスログから監査レポートを作成できます。
データベースのメモリを直接参照することで、データベースへのパフォーマンス影響を与えることなく監査を実施できます。
ネットワークパケットをキャプチャするタイプのデータベース監査製品と異なり、ローカルからのアクセスについても監査できます。
コーソルのOracle Database技術力は日本随一です。
オラクルマスター教科書 Gold DBA Oracle Database Administration II : 渡部 亮太 , 舛井 智行, 峯岸 隆一https://www.amazon.co.jp/dp/479817436X/ (2022年5月27日 発売)
オラクルマスター教科書 Silver SQL Oracle Database SQL : 渡部 亮太 , 舛井 智行, 峯岸 隆一https://www.amazon.co.jp/dp/4798172367/ (2021年9月13日 発売)
オラクルマスター教科書 Silver DBA Oracle Database Administration I : 渡部 亮太 , 舛井 智行 , 杉本 篤信 , 西田 幸平https://www.amazon.co.jp/dp/4798166359/ (2021年5月28日 発売)
オラクルマスター教科書 Bronze DBA Oracle Database Fundamentals : 渡部 亮太 , 岡野 平八郎 , 鈴木 俊也https://www.amazon.co.jp/dp/4798166367/ (2020年9月17日 発売)
オラクルマスター教科書 Gold Oracle Database 12c : 渡部 亮太 , 岡野 平八郎https://www.amazon.co.jp/dp/4798147958/ (2018年8月8日 発売)
Oracleの基本 ～ データベース入門から設計/運用の初歩まで : 渡部 亮太 , 相川 潔 , 日比野 峻佑 , 岡野 平八郎 , 宮川 大地https://www.amazon.co.jp/dp/4774192511/ (2017年9月22日 発売)
プロとしてのOracleアーキテクチャ入門【第2版】 : 渡部 亮太http://www.amazon.co.jp/dp/4797384085/ (2015年4月25日 発売)
プロとしてのOracle運用管理入門 : 渡部 亮太http://www.amazon.co.jp/dp/4797355123/ (2009年9月25日 発売)
プロとしてのOracleアーキテクチャ入門 : 渡部 亮太 , 森坂 康人http://www.amazon.co.jp/dp/4797349808/ (2008年8月22日 発売)
プロとしてのOracle入門 : 松下 雅, 舛井 智行, 古賀 加奈http://www.amazon.co.jp/dp/4797349433/ (2008年10月29日 発売)
Oracle Database 10g Oracle Enterprise Manager 逆引きクイックリファレンス : 舛井 智行, 青木 武士, 松下 雅http://www.amazon.co.jp/dp/4797349433/ (2007年11月27日 発売)
単年度ORACLE MASTER Platinum取得者数7年連続No.1
7年連続ORACLE MASTER Platinum取得者数No.1！ Oracle Certification Award 2020
累計ORACLE MASTER Platinum取得者数も、2016年以降No.1を維持
前の記事へ
次の記事へ
