日本SGI 株式会社
[会社情報][ソリューション][サービス&サポート][製品情報]-
トータル・セキュリティ・ソリューション
Whistle-blower(R) for DB Powered by IPLOCKS
[ カタログ PDF版/( 283K )  ]
特長
  • ユーザアクセス、設定や権限の変更を定期的に監視
    データベースの持つディクショナリ、オーディット・ログなど定期的に監視することで、「普段と異なる」ユーザの行動には警告で通知
  • データベースの脆弱性を評価
    データベース全体を参照し、セキュリティ・パッチの適応やユーザのデフォルトパスワードなど、「ベスト・プラクティス」に基いて脆弱性を評価し、レポート化
  • アクセスログを監査証跡として保管
    データベースにいつ、誰が、どこからアクセスしたかを監査証跡として保管
  • 混在データベースを一括監視
    Oracle、DB2、SQL Server、Sybase、HiRDBの異種 データベースを同時に複数監視
Whistle-blower(R) for DB はネットワークから定期的にデータベースのログや設定を監視することにより、不正行為やオペレータのミスなどの「普段とは異なる」ユーザのデータベース・アクセスを検知し、セキュリティ管理者にアラームやメールで警告を通知します。また、データベースへのアクセスログを監査証跡として保存することも可能です。

Whistle-blower for DB ではネットワーク上の監視サーバから定期的にデータベースのログや設定を監視するため、基本的にデータベース・サーバへの特別な設定は必要とせず、サーバに負荷をかけることもありません。また、1 台の監視サーバでOracle、DB2、Microsoft SQL Server など、混在したデータベースを同時に監視することができます。Whistle-blower for DB は不正アクセスの監視と警告を自動化するだけではなく、内部犯行の抑止効果としても有効です。

Whisle-blower for DBはIPLocksをエンジンとして搭載しアプライアンス化したソリューションです。導入に際しては、ネットワークやデータベースの利用状況などの環境調査から、セキュリティ・ポリシの策定支援、運用コンサルティングまで、お客様のニーズに合わせ、経験豊富な日本SGI のセキュリティ・コンサルタントが担当いたします。

データベース・セキュリティ
Whistle-blower コンサルティング

Whistle-Blower for DB コンサルティング

主な仕様
監視対象データベース ORACLE、DB2、SQL Server、Sybase、HiRDB
監視方法 データベースのオーディット・ログ、ディクショナリの定期的な監視
監視項目 セキュリティ・ポリシによる普段と違う行動の監視
  • ユーザ行動(時間、端末、読取り量など)
  • ユーザ権限、DB設定
  • トランザクションの変更
  • データ内容
  • 警告方法 ビューワによるアラート、メール、SNMP通知
    その他の機能 データベースの脆弱性評価
    証跡化 アラートやオーディット・ログを証跡化
    追加時の変更点 データベース・サーバで次の設定をする場合があります。
  • データベースのオーディットを有効
  • 監視用のデータベースユーザの作成
  • ハードウェア環境
  • CPU Xeon 3GHz
  • ネットワークのポート1つ
  • 電源(二重化を推奨)
  • 監視用のPC端末(Microsoft Internet Explorer 6.0 以上)