quick.book

Size: px

Start display at page:

Download "quick.book"

たしろうこいまる
5 years ago
Views:

1 クイックスタートガイド FortiDB Version 3.2

2 FortiDB クイックスタートガイド Version 3.2 May 1, Copyright 2009 Fortinet, Inc. All rights reserved. No part of this publication including text, examples, diagrams or illustrations may be reproduced, transmitted, or translated in any form or by any means, electronic, mechanical, manual, optical or otherwise, for any purpose, without prior written permission of Fortinet, Inc. Trademarks ABACAS, APSecure, FortiASIC, FortiBIOS, FortiBridge, FortiClient, FortiDB, FortiGate, FortiGuard, FortiGuard-Antispam, FortiGuard-Antivirus, FortiGuard-Intrusion, FortiGuard-Web, FortiLog, FortiManager, Fortinet, FortiOS, FortiPartner, FortiProtect, FortiReporter, FortiResponse, FortiShield, FortiVoIP, and FortiWiFi are trademarks of Fortinet, Inc. in the United States and/or other countries. The names of actual companies and products mentioned herein may be the trademarks of their respective owners

3 このガイドではご使用のターゲットデータベースを監査監視してアラート監査レポートを作成する方法の手順を説明します注意 : FortiDB MA の Web ユーザーインターフェイスを表示するために Internet Explorer 7 が必要です FortiDB 管理者はまず最初にターゲットデータベースを監視するユーザーを作成します本ガイドでは 1 例として Oracle ターゲットデータベースを監視しユーザービヘイビア監査と権限監査を使用してアラートを生成しアラートレポートマネージャを使用してレポートを作成する方法を説明します他のモジュールの使用例はそれぞれのモジュールのユーザーガイドを参照してください FortiDB MA が Oracle データベースにアクセスし監視できるために以下の権限を持つ Oracle ユーザーを作成する必要があります他のモジュールについては FortiDB MA 管理者ガイドの FortiDB MA モジュール別の権限マトリックスを参照してくださいモジュール PM 必要な権限監査データ取得方法を使用する場合 : AUDIT SYSTEM UBM audit_trail=db の場合 : DELETE_CATALOG_ROLE AUDIT ANY AUDIT SYSTEM SELECT SYS.AUD$ SELECT ( 監視テーブル ) または SELECT ANY TABLE audit_trail=os の場合 : AUDIT ANY AUDIT SYSTEM SELECT ( 監視テーブル )SELECT ANY TABLE UBM および PM ユーザーの作成 1. FortiDB MA 管理者としてログインします ( ユーザー名は admin パスワードは fortidb1!$) 2. ユーザービヘイビア監査とアラートレポートマネージャのユーザーロールを持つ FortiDB MA オペーレーションユーザーを作成するために以下を行います a. 左側のナビゲーションツリーでユーザー管理をクリックしますまたは右側のメインメニューからユーザー管理の行の GO をクリックします

4 b. ユーザー管理画面で左下の新規ユーザー追加をクリックします c. 新規ユーザー追加ダイアログで以下の情報を入力しますユーザー名パスワードパスワード確認氏名 ( 名と姓 ) メールアドレス d. ステータスフィールドでそのユーザーを有効にするために有効をチェックします 3. ソフトウェアモジュールセクションでユーザービヘイビア監査 (UBM) 権限監査 (PM) およびアラートレポートマネージャをチェックします 4. 保存ボタンをクリックします 5. 画面の左上のログアウトをクリックして管理ユーザーからログアウトしますユーザービヘイビア監査でアラートを生成 (audit_trail=db の場合 ) このセクションでは Oracle ターゲットデータベースの監査パラメータが audit_trail=db に設定されている場合にアラートを生成する方法を説明しますこの例では Oracle データベース Ora123 のテーブル SCOTT.BONUS を監視しますアクションタイプには SELECT および INSERT/UPDATE/DELETE を選択します 1. 前のセクションで作成されたユーザーでログインしターゲットデータベースの接続を登録します a. 前セクションで設定したようにこのユーザーでログインするとメインメニューには権限監査ユーザービヘイビア監査レポートマネージャおよびコネクションサマリが表示されます b. 左側のナビゲーションツリーでユーザービヘイビア監査をクリックしますまたは右側のメインメニューからユーザービヘイビア監査の行の GO をクリックします c. 左側のナビゲーションツリーでデータベース情報登録画面をクリックしますまたはトップメニューからデータベース -> 新規登録を選択します d. データベース情報登録画面で Oracle ターゲットデータベースの情報を入力しますデータベース別名 ( システム登録名 ): 任意の名前を入力します ( 例 :ora123 など ) データベースサーバ名 /IP(: ポート番号 ): <IP アドレス >:1521 と入力します ( 例 : :1521) データベースの種類 : プルダウンリストから Oracle を選択しますデータベース名 : ターゲットデータベース名を入力します (ex. ora123) ユーザー名 : ターゲットデータベースのユーザー名を入力します (ex. testuser1) パスワード : ターゲットデータベースのパスワードを入力します (ex. fortinet123) e. 登録ボタンをクリックします f. 実際の接続を行うためにメニューからデータベース -> 接続を選択しますターゲットデータベース ora123 を選択し接続して実行ボタンをクリックします左側のナビゲーションツリーでデータベースのアイコンが緑色の接続アイコンになります

5 2. オブジェクトルールを作成するためにメニューからルール設定 -> オブジェクトルールを選択します a. オブジェクトルール設定画面で左下部の新規追加をクリックします b. メイン情報タブからスキーマを表示フィールドで S を選択しスキーマフィールドのプルダウンリストから SCOTT を選択します c. テーブルを表示フィールドですべてをクリックしテーブルリストから BONUS を選択します d. 監査実行タイプフィールドで SELECT および INSERT/UPDATE/DELETE の両方をチェックします e. アクセス違反設定タブでセキュリティ違反と疑わしい OS ユーザーのアクティブボックスをチェックします f. このルールを有効にするボックスにチェックします g. 保存ボタンをクリックします 3. スケジュールを作成するためにデフォルト設定 -> モジュール監視スケジュールを選択しますたとえば 1 分ごとにデータを収集するには分フィールドに 1 を入力します 4. タイマー設定ボタンをクリックします 5. ターゲットデータベースにログインし SQL 文を実行してアラートを生成しますたとえば SCOTT としてログインし BONUS テーブルのデータに対して insert/update/delete を実行します. 6. 分析 -> アラート一覧を選択してアラートを表示します注意 : アスタリスク (*) で示されたフィールドはすべて入力する必要がありますユーザービヘイビア監査でアラートを生成 (audit_trail=os の場合 ) このセクションでは Oracle ターゲットデータベースの監査パラメータが audit_trail=os に設定されている場合にアラートを生成する方法を説明します Oracel OS ファイルからデータを取得するために Oracle ターゲットマシンで FortiDB エージェントを実行する必要があります FortiDB エージェントをダウンロードし実行する方法については FortiDB MA 管理者ガイドの Oracle の監視を参照してくださいアラートを生成するにはユーザービヘイビア監査でアラートを生成 (audit_trail=db の場合 ) を参照してくださいこの例では Oracle データベース ora123 のテーブル SCOTT.BONUS を監視しますアクションタイプには SELECT および INSERT/UPDATE/DELETE を選択しますレポートの生成権限監査またはユーザービヘイビア監査で生成されたアラートのレポートを生成します ( メタデータ監査とデータ監査のアラートも同様にレポートを生成できます ) この例ではユーザービヘイビア監査と権限監査で生成されたアラートをアラートレポートマネージャを使用して 1 度だけのレポートを生成します 1. 左側のナビゲーションツリーでレポートマネージャ -> アラートレポートマネージャを選択します 2. レポートメニューの新規追加を選択しますレポート設定追加画面で以下を入力しますレポート名 ( 必須 ): たとえばマイレポート 1 と入力しますモジュール : 権限監査とユーザービヘイビア監査のチェックボックスをチェックします

6 データベース : ora123 を選択します他のフィールドはデフォルトのままにします 3. レポート作成スケジュールセクションで一度のみにチェックします 4. ファイル形式セクションでカンマ区切り ( デフォルトはタブ区切り ) をチェックします 5. レポートを有効にするにチェックします 6. 保存ボタンをクリックします現在のレポートページが表示されます 7. マイレポート 1 のアクションコラムの要約をクリックします 8. 最下部のエクスポートセクションにある PDF ボタンをクリックしてレポートを PDF 形式にエクスポートします他にも以下の形式のファイルにエクスポートすることができます PDF Excel タブ区切りカンマ区切り

NOTICE The information contained in this document is believed to be accurate in all respects but is not warranted by Mitel Networks Corporation (MITEL

MiVoice 6725ip Microsoft Lync Phone 41-001367-06 REV02 クイックスタートガイド NOTICE The information contained in this document is believed to be accurate in all respects but is not warranted by Mitel Networks Corporation