PowerPoint プレゼンテーション

Transcription

1 先進のデータベースセキュリティ 全方位型データベースセキュリティソフト Chakra Max のご紹介 日本ウェアバレー株式会社 1

2 目次 ウェアバレーのご紹介 全方位型データベースセキュリティとは システム構成 機能 1 不正検知と防御 機能 2 ログの活用 機能 3 内部不正の防止を強化 大規模システムに対応 よくある質問 FAQ 2

3 ウェアバレーのご紹介 データベースセキュリティソフトの専業メーカー オラクルの技術者が起業したベンチャーとしてスタート 3

4 経験と実績韓国では2000 年代後半からデータベースセキュリティが急速に普及 Chakra Maxのお客様 環境からの要請 隣国からのサイバー攻撃 韓国版マイナンバーの流出事件が多発 開発 普及を国が後押し ウェアバレーのご紹介 実戦で鍛えたノウハウ 大手銀行と 10 年間の共同開発 世界最大の電子政府システムに採用 豊富な導入実績 1600 ユーザ /3500 システム 4

5 全方位型データベースセキュリティとは 既存のセキュリティ対策の盲点 求められる対策 データベースセキュリティ製品の機能比較 Chakra Maxのライセンス 5

6 既存のセキュリティ対策の盲点 全方位型データベースセキュリティとは 外部から指摘されるまで 情報漏えいを発見できない 1 既存の対策をすり抜ける攻撃が拡大 2 内部不正に無防備 脆弱性を突く攻撃 侵入検知マルウェア対策パッチ適用 すり抜け 内部不正 攻撃者 AP サーバ データベース DB ユーザ マルウェア対策 標的型攻撃 職員 攻撃に気付かない 6

7 求められる対策 4 つの対策で全方位に盲点をなくします 全方位型データベースセキュリティとは 予防 検知 防御 アクセス制御 ユーザID 管理 認証アクセス権限を限定 監視 リアルタイムに解析不正検知 アラート通知 ファイアウォール 監視 + 遮断 全方位の対策 検証 ログ監査 ログの記録 ログの検索 レポート 7

8 全方位型データベースセキュリティとは データベースセキュリティ製品の機能比較 #1 Chakra Max は 4 つの対策を 1 つのプラットホームで実現します 一般的な製品カテゴリー Chakra Max はオールインワン 8

9 全方位型データベースセキュリティとは データベースセキュリティ製品の機能比較 #2 Chakra Max は内部不正対策を強化します データ照会時にマスク表示して 機密情報の露出を防止します 未承認の SQL をブロックして実行させません データベースや SQL 文を変更する必要はありません 部分マスキングも可能です 承認履歴を監査ログとして保全します 多階層の承認ルート 事後承認 代理承認など 承認基準に応じて柔軟に設定できます 9

10 Chakra Max のライセンス 全方位型データベースセキュリティとは 対策別に必要な機能をパッケージした 2 種類のライセンス Chakra Max Basic Chakra Max User Control 監視 ログ監査 アクセス制御 ファイアウォール ログ監査 セッション切断 不正の兆候検知 データマスキング 承認ワークフロー 不正の兆候検知 すり抜け対策 内部不正対策 *Chakra Maxのモジュールは共通です 後からライセンスを追加しても モジュールを再インストールする必要はありません 10

11 システム構成 基本構成 ハイブリッド構成 構成モジュール 11

12 システム構成 基本構成ネットワーク上で通信パケットを解析して動作します パケット取得には2 通りの方法があります 1スイッチのポートミラーリングなどでパケットのコピーを取得 ( スニフィング構成 ) 2DBアクセスをChakra Maxが中継して取得 ( ゲートウェイ構成 ) ネットワーク上でパケットを取得する方式のメリット 1データベースの負荷の増大がありません 2データベースの設計に影響しないため 運用中の環境に簡単に導入できます * スニフィング構成 Chakra Max Basic ゲートウェイ構成 (Proxy 方式 ) Chakra Max User Control *DBMS の Audit 機能を使用してログを収集する製品は DB サーバやネットワークの負荷増大を考慮する必要があります 12

13 ハイブリッド構成 システム構成 スニフィング構成とゲートウェイ構成を同時に動作させることができます 目的に応じた 2 種類のライセンスを自由に組み合わせ 1 アプリケーションサーバからの定型的なアクセスを監視 ( スニフィング構成 ) 2 管理者 開発者が任意で実行する SQL を厳密に管理 ( ゲートウェイ構成 ) 13

14 システム構成 構成モジュール 3 つのモジュールで構成します * スニフィング構成では Chakra Maxクライアントは使用しません 14

15 機能 1 不正検知と防御 不正検知の仕組み セキュリティポリシーの設定 SQL 構文解析 不正の兆候検知 SQLインジェクションの検知 不正を検知した時の動作 アラートの確認 アクセス制御 15

16 機能 1 不正検知と防御 不正検知の仕組みパケットを解析して セキュリティポリシーと照合します セキュリティポリシーで制限できる項目 16 項目アクセス権限 SQL 実行権限不自然な操作クライアントの識別 説明 データベースへのログイン権限 テーブル / カラムへのアクセス権限 結果値をマスキング ( ゲートウェイ構成 ) SQLの種類 SQL 文の内容 アクセス可能な期間 曜日 時間帯 結果値の出力件数 応答時間 データサイズ 使用したDBユーザアカウント アプリケーション クライアントの属性 (IPアドレス OSユーザ ) クライアント固有のID( ゲートウェイ構成 )

17 セキュリティポリシーの設定 機能 1 不正検知と防御 不正なアクセスや SQL の検知条件をウィザード方式で設定します * アラートポリシー データベースアクセス管理ポリシーログイン時のアクセス権限や条件を設定 SQL 実行管理ポリシー SQL 実行時の操作権限や条件を設定 2 マスキングポリシー ( ゲートウェイ構成 ) SQL 結果マスキングポリシー データマスキングの実行条件を設定 セキュリティーポリシーウィザード ( メニュー画面 ) 17 * 複雑な検知条件を設定したい場合は ウィザード方式ではなく条件式を入力して定義することもできます

18 機能 1 不正検知と防御 セキュリティポリシーの設定 SQL 実行管理ポリシーの例 #1 ウィザード画面に従い 5 つのステップで簡単にミスなく設定できます * 1 ポリシー設定 ( ポリシー名 アラートの重大度 監視方式など ) 2 データベースアクセス規則 ( 制限する期間 曜日 時間帯 クライアントの属性など ) 3 SQL 実行規則 ( 制限する SQL の種類 テーブル / カラム SQL 文の内容 結果行数など ) 1 ポリシー設定 2 データベースアクセス規則 3SQL 実行規則 18 * ゲートウェイ構成の場合 ポリシーを適用するユーザを指定するステップが 1 つ追加されます

19 機能 1 不正検知と防御 セキュリティポリシーの設定 SQL 実行管理ポリシーの例 #2 ウィザード画面に従い 5 つのステップで簡単にミスなく設定できます * 4 アラート動作 ( アラート セッション切断 ブロッキングなど 不正検知時の動作を指定 ) 5 データベース割当 ( ポリシーを適用するデータベースを指定 ) 6 グループ / ユーザ割当 ( ポリシーを適用するユーザを指定 ) ゲートウェイ構成 4 アラート動作 5 データベース割当 6 グループ / ユーザ割当 19 * ゲートウェイ構成の場合 ポリシーを適用するユーザを指定するステップが 1 つ追加されます

20 SQL 構文解析 SQL 文の意味を理解して 不正なSQLを正確に検知します SQLの種類を判定 1select( 照会 ) insert( 追加 ) update( 更新 ) delete( 削除 ) などを判定 2 権限の付与やスキーマ変更など DDL( データ定義言語 ) の分類でも判定 特定のテーブル / カラムを正確に識別 機能 1 不正検知と防御 1alias( 別名 ) を識別して本来のテーブル名 / カラム名で判定 2リテラル コメントを識別して判定 3where 条件 subqueryを識別して判定 テーブル (emp) カラム (ename) の照会を検知する場合の例 Select empno as ename from emp; (ename は empnoのaliasのため 検知対象外と判定 ) Select ename from emp; ( ename はリテラルの文字列のため 検知対象外と判定 ) Select /* ename */ empno from emp; (enameはコメントのため 検知対象外と判定) Select empno from emp where ename = abc ; (ename は where 条件のため 検知対象外と定義することが可能 ) Select e_name from (select ename as e_name from emp); (subqueryを解析して検知することが可能) 20

21 不正の兆候検知 機能 1 不正検知と防御 不正が疑われる操作や挙動を検知するポリシーがデフォルトで設定されています 項目大量データ取得 更新頻繁 大量のアクセス失敗した操作設定変更その他 説明 一定時間内に取得 / 更新されたデータ量がしきい値超過 ログイン回数や同時接続セッション数がしきい値超過 ログイン失敗 /SQL 失敗の頻度がしきい値超過 読み取り専用テーブルに対する更新 ロックされたアカウントでログイン アカウントの作成 / 権限の変更 スキーマ / テーブルスペース / オブジェクトの変更 他人のパスワード変更 エクスポート / インポートコマンドによるデータ出力 / 生成 アプリケーション名を変更してログイン 21 *2017 年後半のバージョンアップで対応予定 Chakra Max SE は対応済み

22 機能 1 不正検知と防御 SQLインジェクションの検知 ニュー SQL 機能ホワイトリストと照合し 新しい構文のSQLを検知します ( スニフィング構成 ) ホワイトリストの作成 1アプリケーションサーバが実行した正規のSQLを収集してホワイトリストを作成 2リテラル / バインド変数のみ異なるSQLは 同一のSQLと判定します 3 検知したSQLを承認すると ホワイトリストに追加します ニュー SQL の管理画面 管理条件を設定 防御動作 ( アラート セッション切断 ) 実行期間一覧を表示 ホワイトリスト 検知したSQL 詳細を表示 監視対象データベース 同一 SQLの初回実行日 承認者 / 承認日 SQL 全文 22

23 機能 1 不正検知と防御 不正を検知した時の動作 アラート セキュリティ管理者にメールで通知します セッション切断 ( スニフィング構成 ) DBセッションを強制的に終了させます (2 通りの方法があります ) 1DBサーバおよびDBクライアントに対して リセットパケットを送信します 2Chakra MaxがDBに接続してセッション終了のSQLを発行します (Oracleのみ対応) ブロッキング ( ゲートウェイ構成 ) SQLの実行を拒否します 1ブロッキングと同時にセッションを切断することができます 2 出力件数など結果値の制限を設定した場合は 制限値を超過時にセッションを切断します その他 1 任意のスクリプトを起動することができます 2SNMPトラップを発信することができます 23

24 アラートの確認 アラートモニタ画面 機能 1 不正検知と防御 アラートの発生状況や詳細情報を確認します アラートカレンダー ( 月間表示 ) 未確認アラートリスト アラートの表示 発生したアラートをカレンダー表示します月間 週間 日で表示を切り替え可能重大度に応じて色分けして表示 アラートの確認 未確認のアラートをリスト表示しますアラートを選択すると詳細情報を表示します確認すると未確認リストから削除します 24

25 アクセス制御 制御の仕組み 機能 1 不正検知と防御 データベース接続を Chakra Max が中継して ログインや SQL 実行を制御します ユーザの識別と認証 すべての DB ユーザに固有の ID を付与して認証します ゲートウェイ構成 ポリシーの設定 ユーザ権限の制限 セキュリティポリシーでユーザ毎のアクセス権限 SQL 実行権限などを設定します ブロッキング 制限されたデータベースへのアクセス SQL の実行を拒否します ユーザ認証 ユーザ権限の照合 ブロッキング DB 接続ルート制御 25

26 アクセス制御 動作の流れ 機能 1 不正検知と防御 Chakra Max にログイン後 通常通りにデータベースに接続します 1Chakra Max にログイン データベースに接続する前に Chakra Max にログインします 2 データベース接続を中継 データベースに接続する IP パケットを 強制的に Chakra Max に転送します 3SQL 実行 セキュリティポリシーと照合し 許可された SQL だけを通過させます 26 *Chakra Max 以外からの DB アクセスは ネットワーク ファイアウォールなどで遮断します

27 機能 2 ログの活用 ログの種類 記録する情報 アプリケーションサーバの利用者の特定 ローカルアクセスログの取得 ログの検索 レポート 外部システムとの連携 27

28 ログの種類 機能 2 ログの活用 Chakra Max は 6 種類のログを記録します 項目 データベースアクセスログ (SQL ログ ) リモートアクセスログ アラートログ 説明 データベースに接続したセッションと実行したSQLの情報 サーバにリモートアクセスしたセッションと実行したコマンドの情報 アラートの発生源とアラート内容 承認ログ 承認申請の内容と承認履歴 ( ゲートウェイ構成 ) クライアントログ Chakra Max クライアントの操作履歴 ( ゲートウェイ構成 ) 作業履歴 Chakra Max マネージャの操作履歴 28

29 記録する情報 SQL ログの例 機能 2 ログの活用 データベースに接続したセッションと実行した SQL の情報を記録します カテゴリ ログの項目 セッション情報 SQL 情報 クライアント 情報 統計情報 IPアドレス MACアドレス ポート番号 コンピュータ名 OSアカウント アプリケーション名 使用したDBアカウント ユーザID ユーザ名 ( ゲートウェイ構成 ) 実行したSQL 数 失敗したSQL 数 結果値の行数 バイト数 応答時間 ( 合計値 ) セッション開始 終了時刻 直近のSQL 実行時刻 SQL 文 結果値 バインド変数 結果値の行数 バイト数 応答時間 エラーコード エラーメッセージ 変更前 / 変更後のデータ ( ゲートウェイ構成 ) 29 * 表は ORACLE の例です DBMS の種類によって取得できる項目は異なります

30 アプリケーションサーバの利用者の特定 3 層アプリケーションにおける利用者の情報をログに記録します アプリケーションの利用者とSQLの紐付け 利用者の属性情報 (IPアドレスとユーザ名) をSQLにコメントで付加 (2 通りの方法があります ) 1アプリケーションサーバにエージェントを導入 * 2アプリケーションのプログラムを修正 ( お客さまでの対応となります ) ログの記録 機能 2 ログの活用 利用者の属性情報 (IPアドレスとユーザ名) をSQLログの項目に追加して記録します 1 利用者のIPアドレスやユーザ名を指定してログを検索できます 2 利用者のIPアドレスを セキュリティポリシーで制限できます 出典 : 省庁対策基準策定のためのガイドライン ( 平成 28 年度版 ) (NISC) 30 * サポートするアプリケーションサーバ製品に制限があります

31 ローカルアクセスログの取得 機能 2 ログの活用 ネットワークを経由しないデータベースアクセスをログに記録します エージェント方式 * 1 データベースサーバにエージェントを導入してループバック パケットを取得します 2 リアルタイムに監視します ** 対応する DBMS Oracle MySQL SQL Server 対応する OS Windows Linux Windows Audit 方式 ( エージェントレス )* 1 DBMS の Audit 機能で出力したログを収集します 2 ログを収集する周期で監視します ** 対応する DBMS Oracle SQL Server 対応する OS Windows Linux Unix Windows 31 *Windows 版のエージェントは 2017 年 5 月 Audit 方式は 2017 年後半に対応予定 ** 不正検知 ログの検索 レポートに対応します ( セッション切断はできません )

32 機能 2 ログの活用 ログの検索 SQLログの検索画面 ログの期間 対象 DB 検索条件を設定 検索結果をCSVやExcel 形式でエクスポートできます 1 1 検索条件を設定 クライアント情報 ユーザ情報 SQL 文 ( 種類 テーブル / カラム名 ) 結果値 バインド変数 結果行数 / 応答時間 エラーコード / エラーメッセージなどの組み合わせで設定 2 2 検索結果を表示 実行した SQL の全文表示も可能 32

33 レポート テンプレート 機能 2 ログの活用 31 種類のテンプレートがデフォルトで設定されています カテゴリ DB セッションレポート (3 種 ) SQL レポート (9 種 ) レポート種類 DBセッションのサマリーレポート クライアントIP/DB 毎のセッション件数レポート セッション毎の詳細レポート SQL 実行のサマリーレポート SQL 実行の詳細レポート サーバセッションレポート (2 種 ) リモートアクセスのサマリーレポート リモートアクセスの詳細レポート アラートレポート (10 種 ) 統計レポート (7 種 ) アラート件数レポート ( クライアントIP DB サーバ毎 ) アラート件数レポート ( ログイン失敗 アクセス権限違反 ) アラート毎の詳細レポート DBアクセスの統計レポート SQL 実行の上位 (N 件 ) レポート (SQL 種類 結果行数 ) 33

34 機能 2 ログの活用 レポート 自動作成機能 ( スケジューラ ) 指定した日時にレポートを自動作成します 周期を設定して定期レポートを自動作成 メールに添付して配信できます スケジュール設定画面サンプル レポートサンプル 34 レポート作成周期の設定 メール配信オプションの設定 時間別 DB 統計レポート

35 外部システムとの連携ログをCSVでエクスポートする2 種類のユーティリティ log2csv 35 1 SQLログ リモートアクセスログをCSVでエクスポートします 2 ログの抽出条件 ログの種類 (SQL TELNET SSH FTP R-cmd R-login) ログの取得方式 ( スニフィング ゲートウェイ ) ログの対象期間 maxfind 機能 2 ログの活用 1 条件を指定して エクスポートするSQLログを絞り込むことができます 2 絞り込み条件の例 Chakra MaxクライアントのユーザID( ゲートウェイ構成 ) 特定のDBアカウント IPアドレス アプリケーション名など 指定した値以上の結果行数 応答時間 特定の文字列を含むSQL 文 ( テーブル名 / カラム名など ) 3 付加機能 承認ポリシーを適用したログに対して 承認結果情報を出力 ( ゲートウェイ構成 )

36 機能 3 内部不正の防止を強化 データマスキング 承認ワークフロー 作業履歴ログ 36

37 データマスキング #1 機能 3 内部不正の防止を強化 データベースからの結果値をマスク表示し 機密情報の露出を防止します マスキングポリシーの設定 特定のカラムに対してマスキングポリシーを設定します データマスキング マスキングの実行 マスキングポリシーに該当する SQL が発行されると 結果値をマスク表示します 結果値 マスク表示 マスクタイプ : 元データ データベース Select 文 DB ユーザ ****-****-****-**** : フルマスキング ****-****-****-7890 : 部分マスクング 1234-****-****-7890 : 部分マスクング 37

38 機能 3 内部不正の防止を強化 データマスキング #2 マスキングポリシーの設定項目 マスキングしたいカラム単位に 適用するユーザ ユーザ属性 マスクタイプを設定します 項目 説明 ユーザ ユーザ属性 マスクタイプ 適用するユーザを設定 適用 ( または除外 ) するIPアドレスを設定 適用 ( または除外 ) するDBユーザ OSユーザを設定 適用 ( または除外 ) するアプリケーションを設定 適用する期間 曜日 時間帯を設定 フルマスキング 部分マスキング 承認ワークフローとの連携 承認された SQL に対してマスキングを解除することができます 38

39 承認ワークフロー #1 機能 3 内部不正の防止を強化 承認ポリシーを設定すると 未承認の SQL 実行をブロックします 承認ポリシーの設定 特定のテーブル / カラムに対して承認ポリシーと承認ルートを設定します 承認の申請 承認ポリシーに該当する SQL の実行をブロックし 承認申請画面が立上ります 承認ワークフロー 承認者 承認申請の通知 承認が申請がされると 承認ルートに従い承認者に通知します 4 実行 3 承認 2 通知 1 申請 承認 データベース 未承認 DB ユーザ 承認が完了すると SQL の実行が可能となります 39

40 機能 3 内部不正の防止を強化 承認ワークフロー #2 承認ポリシーの設定項目 テーブル / カラム単位に 適用するユーザ ユーザ属性 SQL の種類を設定します 項目説明 ユーザユーザ属性 SQLの種類承認ルート 適用するユーザを設定 適用 ( または除外 ) するIPアドレスを設定 適用 ( または除外 ) するDBユーザ OSユーザを設定 適用 ( または除外 ) するアプリケーションを設定 適用する期間 曜日 時間帯を設定 承認が必要なSQLの種類を設定 SQL 文内の文字列を指定することも可能 多階層の承認ルートの設定が可能 事後承認を許可することが可能 不在時に代理者に承認権限を委任することが可能 40

41 機能 3 内部不正の防止を強化 作業履歴ログ セキュリティ管理者の不正を抑止 Chakra Maxマネージャの操作履歴をログに記録 セキュリティポリシーの変更 監視対象 DBの削除 管理者 ユーザの追加など変更操作の場合 変更前後の設定内容を記録ログの改ざんは不可 作業履歴ログを検索できます 表示した検索結果をCSVやExcel 形式でエクスポートできます 作業履歴の検索画面 ( セキュリティポリシーの変更 ) 1 1 検索結果 2 3 変更前の設定内容 2 3 変更後の設定内容 41

42 大規模システムに対応 データ量が多いシステム DB 台数が多いシステム 42

43 大規模システムに対応 データ量が多いシステム ログの取り込み速度 ( パケット取得 ~パケット解析 ~ログの書込みまでを計測 ) 最大 50,000SQL/ 秒 * 実運用で最大 9 億 SQL/ 日の実績 ** 検索が速い列指向 DBMS をリポジトリに搭載 ログの検索 レポート作成 ログのエクスポートを高速で処理 ディスク容量を削減 同じ SQL 文 ( 重複データ ) を集計して記録します select * from tablea where name= test update set name=b where no =0001 select name from tablea select * from tablea where name= test select * from tablea select * from tablea where name= test select * from tablea 実行された SQL select * from tablea where name= test x 3 update set name=b where no =0001 x 1 select name from tablea x 1 select * from tablea x 2 : : : Chakra Max のログ *Chakra Max Linux 版を社内テスト環境で測定した結果です Windows 版の場合 取り込み速度は 50% 程度低下します **Chakra Max Windows 版での実績です 43

44 大規模システムに対応 DB 台数が多いシステム 最大 500 台のDBをChakra Max 1 台で監視 異なる機種の DB を一括監視できます 主要な DB を幅広くサポート ORACLE SQL Server DB2 Sybase Symfoware Teradata など Postgre MySQL MariaDB などオープンソースもサポート 異なるデータセンターを 1 か所で統合監視できます * データセンター #2 データセンター #3 統合監視 44 * 統合監視機能は 2017 年後半のバージョンアップで対応予定 データセンター #1

45 45 よくある質問 FAQ

46 #1 よくある質問 FAQ マイナンバー法に対応しますか? はい 特定個人情報の適正な取扱いに関するガイドライン ( 平成 28 年 1 月改訂 ) に記載された 以下の技術的安全管理措置に対応します * ( 別添 ) 特定個人情報に関する安全管理措置 2 講ずべき安全管理措置の内容 F 技術的安全管理措置 a アクセス制御 アクセス権を付与すべき者の最小化 付与する権限の最小化 特定個人情報ファイルの内容に対するアクセス制御 b アクセス者の識別と認証 ユーザー ID パスワード 磁気 IC カード 生体情報等 c 不正アクセス等による被害の防止等 不正アクセスの検知 ( ログの分析 ) 被害を最小化する仕組み ( 遮断 ) 不正な構成変更 ( 許可されていない機器の接続 ソフトウェアのインストール等 ) の防止 * 行政機関等 地方公共団体等編のガイドラインに記載された内容です 46

47 #2 よくある質問 FAQ 個人情報保護法に対応しますか? はい 個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン ( 平成 28 年 12 月改訂 ) に記載された 以下の技術的安全管理措置に対応します 安全管理措置 ( 法第 20 条関連 ) 技術的安全管理措置 1 個人データへのアクセスにおける識別と認証 端末 アドレス等の識別と認証 2 個人データへのアクセス制御 情報システムの利用時間の制限 データベースへのアクセス制御を別に実施 特権ユーザーに対するアクセス制御 3 個人データへのアクセス権限の管理 管理者権限の分割 4 個人データへのアクセスの記録 専用サーバにログを移動 特権ユーザのログ改ざん 不正消去対策 8 個人データを取り扱う情報システムの監視 個人データへのアクセス状況 操作内容の監視 47

48 #3 よくある質問 FAQ 政府機関の情報セキュリティ対策のための統一基準に対応しますか? はい 府省庁対策基準策定のためのガイドライン ( 平成 28 年度版 ) に記載された以下の遵守事項に対応します 7.2.4(1) データベースの導入 運用時の対策 (a) 管理者アカウントの適切な権限管理 データにアクセスする必要のない管理者に対してアクセス権を付与しない (b) データにアクセスした利用者の特定 中間アプリケーションサーバの利用者の特定 * (c) データの不正な操作を検知 ( ログの記録 警告 ) 一定数以上のデータ取得 不自然な時刻のデータ取得など通常業務を逸脱した操作 (d) 脆弱性対策 SQL インジェクションの脆弱性の排除が不十分な場合の対策 情報システムのセキュリティ機能 主体認証機能 アクセス制御機能 権限の管理 ログの取得 管理 * アプリケーションサーバにエージェント導入やプログラムの修正が必要となります

49 #4 よくある質問 FAQ 対応するデータベースは? 主要なデータベース全てに対応します Oracle SQL Server DB2 Symfoware Sybase ASE PostgreSQL MySQL MariaDB Teradata Sybase IQ IBM PureData System(Netezza) 動作する OS は? Chakra Max サーバ Microsoft Windows Server Red Hat Enterprise Linux Linux Cent OS Chakra Max マネージャ Chakra Max クライアント Microsoft Windows Microsoft Windows Server 49

50 #5 よくある質問 FAQ 仮想化やクラウドに対応しますか? はい 仮想化やクラウドなど 環境に応じて柔軟に構成できるソフトウェア提供です クラウドでは通常 ポートミラーやネットワーク TAP などパケットを収集する物理的な機器を設置することができません このためスニフィング構成で監視する場合は データベースサーバにエージェント ( ソフトウェア TAP) を設置してパケットを収集します リモートアクセスを監視できますか? はい 以下のリモートアクセスを監視できます セッション情報や使用されたコマンドを監視し アラート通知やセッションの遮断 切断を行うことができます TELNET FTP R-cmd R-login RDP* SSH( ゲートウェイ構成のみ対応 ) * スニフィング構成で RDP を監視する場合は セッション情報のみ監視できます 50

51 #6 よくある質問 FAQ 日本語対応していますか? はい UI マニュアルともに完全日本語対応しています GUI 対応していますか? はい コマンド入力が不要で直感的に操作できる GUI を提供します データベースの登録 DB ユーザの登録 ポリシーの作成 レポートの作成など ほとんど全ての設定がウィザード形式で進行します 画面に従って簡単にミスなく設定することができます 51

52 お問い合わせはこちらまで 52