Oracle Audit Vault and Database Vault のご紹介

Copyright © 2016 Oracle and/or its affiliates. All rights reserved. |
Oracle Audit Vault
and Database Firewall 12.2
日本オラクル株式会社
クラウド・テクノロジー事業統括
データベースエンジニアリング本部

以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また
、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできませ
ん。以下の事項は、マテリアルやコード、機能を提供することをコミットメント（確約）する
ものではないため、購買決定を行う際の判断材料になさらないで下さい。
オラクル製品に関して記載されている機能の開発、リリースおよび時期については、弊
社の裁量により決定されます。
Oracleは、米国オラクル・コーポレーション及びその子会社、関連会社の米国及びその他の国における登録商標または商標です。
他社名又は製品名は、それぞれ各社の商標である場合があります。
2

Oracle Audit Vault and Database Firewall 12.2
3
DatabaseやOSの監査ログを一括集約してモニタリング
迅速なセキュリティ対策を可能にするソフトウェア・アプライアンス
Audit Vault Server
Security
Manager
Reports
!Alerts
Database Firewall Server
Firewall
Events
Custom Server
OS, Directory & Custom
Audit Logs
Auditor
Policies
ネットワークアクセスを監視
データベース
OSの監査ログを収集
Users Allow
Log
Alert
Substitute
Block
Applications
自動化されたモニタリング

２つのモニタリング方式を提供
4
Database Firewall
Server
アウトオブバンド方式
(Database Firewall)
Network
Switch
(Mirror Port)
Network
Traffic
Database Server
User
Audit Vault Server
エージェント方式
(Audit Vault)
Database Server , OS等
User
Audit Vault Server Audit Vault
Agent
• スイッチのミラーポートからSQLパケットをDBFW Serverが受信するオーバヘッドのないアウトオブバンド方式
• Databaseだけでなく、OS操作のユーザ独自のアプリなど幅広い監査ログの取得を実現するエージェント方式
• お客様のシステムや監査対象に応じて最適な方式を選択、また、組み合わせたハイブリッド方式も可能

Oracle AVDFの各コンポーネント
5
• Oracle Database Firewall Server
• ネットワークトラフィックを受信し、ポリシーに応じたブロッキング・モニタリングを行うネットワーク・サーバ
• 配置方式は、AP～DB間に配置するインライン方式、ミラーポートを利用したアウトオブバンド方式、プロキシ方式の３種類
• Oracle Audit Vault Server
• Database Firewall, Audit Vault Agentから転送されるログを集約するリポジトリ・サーバ
• すべてのDBFW Server, Audit Vault Agentの管理・監視を一元的に管理し、ログの分析やアラート、レポーティングを行う
• Audit Vault Agent
• 監査対象上で動作するJAVAアプリケーション。監査対象が出力した監査ログを収集し、定期的にAudit Vault Serveへ送信する
Application
Audit Vault
Server
Audit Vault
Agent
Database
Firewall Server 監査対象
- Database
- OS
- Directory
- File System
- Custom APP

Database Firewall Server
6
OSと一体化したソフトウェア・アプライアンス
• OS: Oracle Linux 6 Update 6 (64bit)
• DVD 1枚ですべて自動構成されるシンプルなインストール
• 最小限のパッケージインストール、セキュアに最適化されたOS
• 1台で複数のスイッチと接続することが可能
– 例えば、搭載するポートが10ポートあれば、管理用に1ポート、
残り9ポート= 9台のスイッチのミラーポート接続することができる
• ネットワークポートは最低2つ必要
– AV Serverとの通信用に管理ポートとして1ポート必要
– 管理ポート以外はミラーポート接続用として使用
– 10GbEまで対応 (Infibandは非対応)

Audit Vault Server
7
OSと一体化したソフトウェア・アプライアンス
• OS: Oracle Linux 6 Update 6 (64bit)
• DVD 2枚ですべて自動構成されるシンプルなインストール
• 最小限のパッケージインストール、セキュアに最適化されたOS
• リポジトリDB: Oracle Database Enterprise Edition 12.1.0.2.0
• ネットワークポートは、Database Firewallとの通信用に1ポートのみ
• すべてのDBFW ServerとAudit Vault Agentを一元管理
• Audit Vault Agentと通信し、監査ポリシーのプロビジョニング
• CSV、HTML、PDF、Excel形式での監査ログ・レポーティング
• Syslog連携、SNMPによるS/W, H/W監査の監視
• Enterprise Manager Plug-in対応
• Active -Standbyモードでの二重化

すべてのログはAudit Vault Serverに一元化
8
取得したログはセキュアに転送され、安全＆効率的に保管
Audit Vault Server
Users
Applications
Block
Log
Allow
Alert
Substitute
Database Firewall
Firewall
Events
Custom Server
OS, Directory & Custom
Audit Log
 レンジ＆リスト・パーティショニング
 OLTP表圧縮
 TDEによる監査ログの暗号化
 Database Vaultによる特権管理
 In-Memoryによる高速レポート検索
 ASMによるストライピング
Agent
Agent
Oracle Database EE 12.1.0.2.0
SSLによる暗号化通信

Database Firewall Policy & Database Audit Policy
9
Anomalyなログを取得するアプローチ
Anomalyな
監査ログ
DCL
DDL
DMLユーザ要件: すべてのログ取得
10000TPS ≈ 4TB/day必要??
Database Firewall Policy
定常的なアプリケーションのログはしない
Anomalyなログを取得する
Database Audit Policy
データベース管理者や開発者の直接
アクセスのログを取得
Audit Vault Server
Policies
Reports
Alerts !

容易なログの絞込み＆分析
10
収集されたログはすぐに検索可能に
条件に応じて自由検索が可能
(期間検索、クライアント情報、SQLコマンドの検索等)
•ログに含まれる情報 (時間、クライアント・ユーザ情報、オブジェト情報、
SQL、バインド値、エラー番号、エラーメッセージ、実行時間等)
•検索結果は、HTML、CSV形式での出力

Oracle Databaseの監査ログ
11

デフォルト・レポート
• アクテビティ・レポート
– すべてのアクセス詳細 ( 時間, IPアドレス,プログラム名,OS/DBユーザ名, SQL/OSコマンド等)
– 参照(SELECT), 更新(UPDATE,DELETE), DDL、データベース内の変更操作のみを対象に抽出
– ログイン・ログアウト、ログイン失敗履歴
• アラート・レポート
– クリティカル、ワーニングのアラート履歴
• 相関レポート
– SU/SUDOを実行した際のOSユーザとDB操作を関連づけて表示
• Database Firewallレポート
– DB Firewallで取得した監査ログの分析専用レポート
12
プリセットされた51種類のレポート群

デフォルト・レポート
13
• 権限レポート
– ロール、ユーザ・アカウント、ユーザ・プロファイル、ユーザに付与さているオブジェクト権限, システム権限
• ストアドプロシージャ・監査レポート
– ストアドプロシージャの作成、削除、詳細、履歴
• 傾向チャート
– 直近の監査ログの取得件数の傾向 (日付、セキュアターゲット、クライアントIP、OSユーザごと)
• 異常レポート
– 新規・休止中だったユーザのアクティビティ
• サマリー・レポート
– クライアントIPとOS、DDL、DML、ログイン失敗のサマリー
• Oracle Database Vaultレポート

アクテビティ・レポート
14
ログイン失敗履歴
データアクセス(SELECT)
スキーマ変更操作

サマリー・レポート
15
• 直近の監査ログの取得の推移を表示
• ユーザやＩＰアドレス等の単位ごとのサマリを表示
その日のアクセスのサマリを表示

PDF, Excel形式でのレポート出力
16

カスタム・レポート
17
MS Wordベースでの自由なレポート・デザイン
• Oracle BI Publisher Desktop でレポートフォーマットをデザイン
• RTFファイルとXMLフォーマットを作成

Oracle Database In-Memoryによる高速レポーティング
• GUIからIn-Memoryに割り当てるサイズを指定するだけのシンプルな設定
• 直近の監査ログから割り当て可能な分だけIn-Memoryにキャッシュされる
• 監査ログの検索やレポーティングなどの処理をIn-Memoryで処理させることで、
より高速な検索やレポーティングを実現する

リアルタイム・アラート
19
アラート条件に基づいて管理者に即座に通知
Application DatabaseDatabase
Firewall
管理者
Alerts
条件：
イベント時間
IPアドレス, ホスト名
エラーコード
ユーザ名
SQLコマンドなど
管理ツール SYSLOG
E-MAIL
• Database Firewallがブロッキング、アラート検知した場合
• アラート条件としきい値を超えた場合、指定されたメール・アドレスにアラートメールを送信

Oracle Audit Vault and Database Vault のご紹介

Oracle Audit Vault and Database Vault のご紹介

More Related Content

What's hot (20)

Viewers also liked (8)

Similar to Oracle Audit Vault and Database Vault のご紹介 (20)

More from オラクルエンジニア通信 (20)

Recently uploaded (9)

Oracle Audit Vault and Database Vault のご紹介

Editor's Notes