データベースログ管理
データベースへのアクセスを監視し(含むDB監査ログ取得)、不審なアクセスを早期に発見することで情報漏えいを防止します。
データベースログ管理の重要性
情報漏えい事件の多くが内部からの流出
データベースは、重要情報へアクセスする権限を持つ者に対しては無防備です。システム運用者、DB管理者が悪意持って重要情報を取得しようとした場合は、防ぐことができません。悪意の第三者に加え、システム運用者やDB管理者も監視対象とするべきなのです。ただし、内部管理者への監視対象は、その人たちの潔白を証明するため、と考えるべきでしょう。
内部統制でも求められるデータベースログ管理
データベースには、会計報告に利用するデータや、業務上重要な情報が収められています。データベース監視を行うことは、データベースに保管される情報の正当性と安全性を担保し、内部統制されている証明の一部となります。
データベースログ管理で、監視しておきたい項目
- データベース起動、停止
- データベースへの接続
- データベースの設定変更
- DB管理者アカウントによる操作
- プロシージャの実行
- エクスポート(大量データ抽出)
製品・サービス
| 製品・サービス名 | 製品の内容・特長 |
|---|---|
| SSDB監査 | SQLServerデータベースのアクセス・ログインの証跡を確保。 |
| Chakra | 1つのソフトウェアでOracle、SQLServer、DB2など、異なったデータベースを監査。 |
セキュリティ導入事例
| 業種 | 従業員数 | 概要 | 社名 |
|---|---|---|---|
| サービス業 | 1~100名 | 自宅に居ながら会社のPCを遠隔操作。USBメディアで情報を持ち運ぶ手間やデータ更新ミスを解消 | 株式会社ケイエヌコーポレーション |
| 運輸・通信業 | 1~100名 | 社外からPCを遠隔操作してメンテナンスも障害復旧も即座に対応。生産性のロスと機会損失を解消 | 山崎倉庫株式会社 |
| サービス業 | 101~1,000名 | 全国200カ所に展開する学習塾の各種出力機器を複合機に刷新。膨大な紙出力のコスト削減に挑む | 株式会社ウィザス |
| サービス業 | 101~1,000名 | 地域に貢献する総合レジャー企業がITシステムを包括的に刷新し、情報活用基盤をさらに強化 | 千里丘観光開発株式会社 |
| サービス業 | 101~1,000名 | 統合的なグループウェアで、職員間の情報共有を効率化。限られた人的資源を福祉サービスに注ぐ | 社会福祉法人 枚方市社会福祉協議会 |
製品・ソリューションの事例一覧はこちら
お問い合わせ




