Guardは,ネットワーク上を流れるDBアクセスのパケットをキャプチャすることで,(1)アクセス記録を残すとともに,(2)DBMSへの不正アクセスを防止するアプライアンスである。エージェントタイプのソフトでアクセスログを記録できるそうです。それもドリルダウンによる検索も可能との事。Guardが設置されたネットワークを経由しないアクセスについても,DBサーバーにインストールする専用エージェント・ソフトを用いることでキャプチャが可能である。DBアクセス記録で残せる情報は,いつ誰が何をしたのかといった,内部統制に必要な情報。6カテゴリ38種類のレポート・テンプレートを用意しており,各レポート画面からドリルダウンによって詳細な情報を得ることも可能である。IDSやIPSのように使用するとSQL文を止めることが可能のようですね。Guardの設置方法に応じて2つの使い方がある。Guardを,ファイアウォール機器のようなインライン型で設置する使い方。1つは,インライン型ではない設置方法(スイッチのミラーリング・ポートなどのようにパケットのチャプチャが可能な形態)において,DBサーバーへのコネクションを防止/解除するためのパケットを発行する使い方である。どこまで信用できるかわかりませんがアノーマリー検知もできそうらしいですね。発行しているSQL文の解析も可能であり,SQL文のトレンド(動向)分析をベースに,日常とは異なるアクセスであると判断した場合は,警告など任意のアクションが採れる。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。