PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

ゆきさいのら
4 years ago
Views:

5 以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものですまた情報提供を唯一の目的とするものでありいかなる契約にも組み込むことはできません以下の事項はマテリアルやコード機能を提供することをコミットメント ( 確約 ) するものではないため購買決定を行う際の判断材料になさらないで下さいオラクル製品に関して記載されている機能の開発リリースおよび時期については弊社の裁量により決定されます Oracle と Java は Oracle Corporation 及びその子会社関連会社の米国及びその他の国における登録商標です文中の社名商品名等は各社の商標または登録商標である場合があります 5 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

6 Oracle Database Firewall MySQL, SQL Server, DB2,Sybase アプリケーションとデータベースの中間に位置しネットワークトラフィックから SQL 文を収集解析するブロッキング : SQL を解析し危険と判断されるものはブロックや警告を行うことで内部不正外部攻撃からデータベースを保護するモニタリング : 収集した SQL をログとして記録管理レポーティング 6 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

7 Oracle Database Firewall 防御のファーストライン Applications Allow Log Alert Substitute Block 透過的既存のアプリケーションデータベースの変更不要な独立した構成正確な検知 SQL 文を正確に理解し検知する SQL 文法解析エンジンを搭載漏れのない監視データベースへのローカル接続等 DBFW を経由しない SQL さえも監視 7 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

8 透過的な 2 種類の配置モリタリングはネットワークスイッチと並列に配置ブロッキングはアプリケーションとデータベース間に直列に配置アウトオブバンド方式モニタリング User インライン方式ブロッキング & モニタリング User Oracle Database Firewall Network Traffic Network Switch ( ミラーポート接続 ) Oracle Database Firewall Network Switch Database Server Database Server 8 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

9 おらくる社ネットワーク構成まずはデータベースへのアクセスをモニタリングする仕組みを導入する次に外部からの不正アクセス内部からの不要なアクセスのブロッキングへ移行 L2スイッチ Active network link Backup network link Applications PHP + Apache 2 Database Oracle Database 11gR2 1 9 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

11 事前検討作業項目作業項目詳細事前検討用途アウトオブバンド ( モニタリング ) インライン ( モニタリングブロッキング ) ネットワーク構成の確認スイッチの確認監視対象 DB の確認 DBFW 構成の決定 H/W モデルの選定アプリケーション ~ データベースの経路冗長化有無ネットワークセグメント数モニタリングの場合はポートミラーリング機能の有無 RSPAN 等の機能があるか等監視対象可能 DB (Oracle 8i~11gR2 SQL Server 2000,2005,2008, MySQL 5.0,5.1,5.5 DB2 on LUW v9.x. Sybase ASE x) 用途に応じた配置場所 DBFW と DBFW Management Server の台数を決定 CPU メモリ要件は監視する DB の数トランザクション数から判断ディスク要件はモニタリングログの検索保持期間から判断 11 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

12 おらくる社ネットワーク構成モニタリング ( アウトオブバンド構成 ) /24 L2 スイッチ Active network link RSPAN Backup network link Applications PHP + Apache 2 Database Oracle Database 11gR Copyright 2012, Oracle and/or its affiliates. All rights reserved.

13 Oracle Database Firewall 用ハードウェア Sun Fire X4170 M2 Intel Xeon X core 3.06 GHz processor x 2 24GB Memory (4GB DIMM x6) 600GB 10Krpm Disk x2 Sun x4 Quad-port Gigabit Ethernet Adapter UTP x1 S/W N/W Port: 8 DBFW Management Server 用はスペックを若干変更 13 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

15 初期設定作業項目作業項目詳細事前設定スイッチの設定ポートミラーリングの設定 RSPAN の設定初期設定インストール DBFW Server DBFW Management Server ネットワークへの接続スイッチのミラーポートに接続導通確認ミラーポートからパケットが受信できているか確認 (PING TNSPING 等 ) Mg Server との連携モニタリングの設定受信ログの確認 DBFW Server を DBFW Mg Server の監視対象に追加 Enforcement Points の作成モード : DAM ポリシー :logall.dna または logall-nomask.dna トラフィックログ検索で該当する SQL が表示されることを確認 15 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

17 インストール必要メディア Oracle Linux Release 5 Update 5 for X86(32bit) Oracle Database Firewall 5.1 Disc 1,2,3 Oracle Database Firewall 5.1 Utilities インストール終了後画面 17 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

18 ネットワークへ接続 DBFW Server ミラーポートに接続 Active network link Backup network link Applications 監視対象に追加 Database DBFW Server DBFW Management Server 18 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

23 モニタリング設定作業項目作業項目詳細モニタリングローカルモニター対象となる DB でローカルモニター用のスクリプト実行リアルタイムアラートデフォルトレポート ( 期間指定 ) デフォルトレポート ( 特定条件指定 ) カスタムレポートスケジュール配信ログ取得期間特に作業なし検索条件の作成 ( トランザクション時間や特定の表列へのアクセス特定のコマンド等 ) Word を使用したレポート定義の作成 (Oracle BI Publisher Desktop アドインを使用 ) 定期的なレポート配信ポリシー :logall-nomask で一定期間ログを収集ポリシーの作成 Pass する ( アラートをしない )SQL を選択それ以外は Warn( 警告 ) 23 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

ローカルセッション SSH セッション管理アプリケーション 24 Copyright

24 ローカルモニターネットワークを経由しないデータベースへのアクセスログを取得トリガーの仕組みを使用し漏れなくログインログオフ DDLのログを取得直接 SGAを参照しローカルで実行されたDMLのログも取得 Local Monitor SQL の実行 Application DB Firewall Database ローカルセッション SSH セッション管理アプリケーション 24 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

25 デフォルトレポートデータベースへの管理アクセスデータベースへのアクセススループットサマリーある期間に接続していた DB ユーザリスト最後にログインした DB ユーザリストアクセスしたクライアントアプリケーションリストある期間に接続していた OS ユーザリストセッションサマリー (IP アドレス ) セッションごとの SQL 実行件数サマリーログイン失敗失敗した SQL 実行した DDL 実行 DML (SELECT のみ ) 実行 DML (SELECT 以外 ) 25 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

2.168.1.10 から SYSTEM ユーザの場合のみポリシー適用しない 192.168.1.100~245 のアクセスは Warn

29 セッションベースのブラックリストポリシー対象とできるセッション情報 IP アドレスクライアントプログラム名 DB ユーザ名 OS ユーザ名時間 SQL Traffic Exceptions Pass Warn から SYSTEM ユーザの場合のみポリシー適用しない ~245 のアクセスは Warn SQL*PLUS からの直接アクセスを Warn 29 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

以外のアクセスがあった場合はホワイトリスト ( デフォルト警告 ) でリアルタイムアラート

30 SQL ベースのホワイトリストポリシー定義ポリシー Pass させる SQL それ以外は Warn SQL Traffic Pass Warn 許可する SQL 文予め許可しておいた SQL 以外のアクセスがあった場合はホワイトリスト ( デフォルト警告 ) でリアルタイムアラートそれ以外は定義しない 30 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

Oracle Database Firewall 製品無償評価サービスインストールや初期設定などの面倒な作業をすることなくインターネット経由で簡単に製品環境にアクセスし製品の機能をお試し頂けます体験できるシナリオ不正 SQL 文をモニタリングアクセス防止 Database アクセスリソースごとのアクセス制御 SQL 文の内容別に Database アクセス制御ストアド

31 Oracle Database Firewall 製品無償評価サービスインストールや初期設定などの面倒な作業をすることなくインターネット経由で簡単に製品環境にアクセスし製品の機能をお試し頂けます体験できるシナリオ不正 SQL 文をモニタリングアクセス防止 Database アクセスリソースごとのアクセス制御 SQL 文の内容別に Database アクセス制御ストアドプロシージャやユーザの変更や追加を全て監査 Oracle Database Firewall のレポート機能 31 Copyright 2012, Oracle and/or its affiliates. All rights reserved.

PowerPoint Presentation

PowerPoint Presentation MySQL Workbench を使ったデータベース開発日本オラクル株式会社山崎由章 / MySQL Senior Sales Consultant, Asia Pacific and Japan 1 Copyright 2013, Oracle and/or its affiliates. All rights reserved. 以下の事項は弊社の一般的な製品の方向性に関する概要を説明するものです