■ 監査の背景

昨今、個人情報保護法の施行やJ-SOX法による内部統制強化といった社会ニーズに、個人情報や機密情報保護の重要度は日々増しております。また、実際には情報漏洩の7割は内部不正によるものだと一般的に言われており、重要情報の多くが格納されるデータベースの監査は、早急に対応すべき経営課題となっております。

SSDB監査はSQLServer専用のデータベース監査ソリューションです。

■ SSDB監査の特徴　−本当に必要なのはデータベース操作履歴−

• SQLServerの監査条件・ログ取込・レポート出力（操作履歴・監査証跡ログ）などの操作が、GUIから簡単に設定可能。
  
• ポリシーテンプレート使用によって、監査の専門知識が無くても、短期間で監査システムを実装可能。
  
• 対象DBサーバでの監査ログ出力状況やサーバ稼動状態を監視しクリティカルな状態へも対応。
  
• 簡易設定による、任意条件や出力項目指定など、柔軟な監査ログレポート機能を採用。（Microsoft Reporting Servicesを使用）

■ システム構成図

• STEP1　導入コンサルティング
  SQLServerの監査ログ取得におけるセキュリティーポリシー策定のサポートや監査対象サーバへの負荷調査など導入時のコンサルティングを行います。
  
  
• STEP2　SSDB監査の設定
  認証環境やSQLServerのユーザー権限を設定しSSDB監査のインストール作業を行います。設定やインストールが不要なアプライアンス版もご提供しております。
  
  
• STEP3　監査ログ出力ポリシー設定
  SQLServerの監査ログ出力設定（トレース設定）には、細かい作業や知識が必要とされますが、SSDB監査ではGUI上から簡単設定が可能です。
  ※対象DBに対して、記録したい操作内容を出力ポリシーとして設定、DBごとに異なる設定が可能。
  
  
• STEP4　監査ログ抽出ポリシー設定
  監査ログ出力設定（トレース設定）で取得された監査ログをお客様のセキュリティポリシー毎に抽出を行い、監査ログ管理運用負荷を飛躍的に軽減致します。
  
  
• STEP5　レポート出力
  セキュリティーポリシー毎に抽出されたログに基いた一覧レポートと集計レポートごご用意。Microsoft Reporting Servicesを使用しているので、お客様自身によるカスタマイズも可能です。
  ※一覧表示、集計分析など、お客様の自由なカスタマイズや、CSV、PDF形式でレポートを出力することもサポート。
  
  

本製品のトライアル利用（※1）をご希望される場合は、 下記の弊社のお問い合わせ窓口にて承っておりますので、お気軽にお問い合わせください。
また、導入を前提としたご評価をいただける場合は、評価用サーバーの貸し出し（最大2ヶ月）など実導入のためのご支援までご提案させていただいております。

---

※1	トライアルご利用の主旨によっては、ご希望に添えない場合があることを予めご了承ください。

■ お問い合わせ窓口

　※お名前とメールアドレスを明記してください

E-mail： info@exe-sol.com