20151218_データセキュリティ最後の砦...

1 Copyright © 2015 Insight Technology, Inc. All Rights Reserved.

データセキュリティ最後の砦リアルタイムデータアクセスモニタリング

Live Demo


はじめに

80%

20%

「データセキュリティ最後の砦」とは何か

データベースへのアクセスを監視すること


情報漏洩を防ぐには

情報漏洩を防ぐために

流出経路を特定しようとしても

その手段は多岐に渡るため

時間もかかり、限界もある

データ

データデータデータデータ


情報漏洩を防ぐには

データベースへのアクセスを

監視することで

流出経路へデータが渡る前に

犯人を特定することが出来る！

データデータベース監査ツールの導入


情報漏洩事件の傾向

80%

20%

情報漏洩の要因

内部要因外部要因


後を絶たない情報漏洩事件

データベースから個人情報が漏洩した事件

☞通信教育会社の個人情報漏洩事件(約2070万件)

- 事件が発覚してから、犯人特定までに1週間

☞ADSL接続会社の個人情報漏洩事件(約450万件)

- 事件が発覚してから、全容解明までに数ヶ月

いずれも内部の人間による犯行


データベース監査ツールの重要性

大事なことは情報漏洩事件が発生したときに

誰が(Who)

いつ(When)

どこで/どこから(Where)

何を (What)

どれぐらい (How Many)

したのかを素早く追跡出来る仕組みがあること

データベース監査ツールの

PISOなら出来ます


PISOで取得出来る項目

SQL Collector Session Collector

Who

ログイン

ログアウト

OSユーザ

DBユーザ

接続時間

When警告日付

ログ取得日付

Whereマシン

端末

What

オブジェクト

SQL開始日付

SQL終了日付

SQL文

How Many

累積実行回数

実行回数

累積処理行数

処理行数

平均処理行数

How

プロセスID

実行プログラム

アクション

ログオン

ログオン成功

ログオン失敗

ログオン継続時間

DDL成功・失敗

create

drop

alter

grant

revoke

audit

noaudit

rename

set

truncate

enable

disable

失敗DML

delete

insert

select

update

9

DBAPUser DBA

ログ管理サーバ

PISOの基本構成

PISO Agent

Copyright © 2015 Insight Technology, Inc. All Rights Reserved.

PISO Manager

PISO Manager : PISO Agent

1 : 1(n)

Oracle Database

SQL Server

Symfoware

10

DBAPUser DBA

ログ管理サーバ

PISOで出来ること

ログ取得

リアルタイム警告

PISO Agent

ログ検索


PISO Manager


データベース監査製品の悩み

☞監査コマンド型(Audit)- 監査対象としているSQL文の実行命令が出る度に

監査用内部トリガーが実行されCPUの負荷が高くなる

☞ネットワークキャプチャ型- ネットワークを流れるログをキャッチするため

内部実行されたログは取得出来ない

データベース監査製品の

お悩み解決するために

12

Database のメモリ領域から直接アクセスログをサンプリングすることでCPUに負荷を掛けずにSQL情報(監査ログ情報)を取得可能

PISO Agentは監視対象のデータベースへインストールするため内部で実行されたログも取得可能

データベースサーバ

メモリ領域

PISO Agent

PISO Agentの働き

Direct Memory Access (DMA)の採用


PISO Manager

ログ取得

13

作業申請書

開発者・管理者（特別権限所有者に限定）

監査担当セキュリティ担当

申請と一致したアクセスを証明

監査レポート運用

PISOによる運用例 1


PISO専用ログ管理サーバ

作業申請書

14

セキュリティ担当による原因調査

PISOによる運用例 2


モニタリング運用

開発者・管理者（特別権限所有者に限定）

PISO専用ログ管理サーバ

【不正アクセス監視】-禁止時間帯-禁止オブジェクト-禁止プログラムなど統制ルール違反を監視

リアルタイム警告通知

デモをお見せします。


Demonstration