下記をベースにして、IPLocksの各機能が実装されています。View、Tivoli等)との連携が可能IPLocksシステム・アーキテクチャIPLocks製品は、下図のように専用サーバに塔載され、IPLocksビジネス・パートナーから提供されます。Monitor)・全てのアクセス権限とロールの変更を監視・通知します。Monitor)・情報漏えい、改ざんに関連する不審な行為を自動検知して、通知します。過去の監査ログを分析して、不審なアクティビティを特定し、収集した監査ログを分析し、レポート用に抽出します。過去のアクセス・パターンを学習し、それと比較するという統計的アプローチで、不審・異常なアクセスを識別します。ダイナミックに閾値を設定し、これを超えるアクセスを識別するルール・ベースのアプローチも併用できます。ルール設定の参考例データベース管理者やソフトウェア技術者などIT部門の技術者が、データベースのビジネス情報を検索したら異常な行動として検出する。データベース管理者やソフトウェア技術者、ならびにアプリケーション・サーバのDBアカウント名、OSアカウント名、接続端末名は固定として、それ以外からアクセスをした場合には異常な行動として検出する。データベース管理者名以外のユーザが、権限テーブルを参照した場合には異常な行動として検出する。データベース管理者は、平日の9-5時の時間帯のみのデータベース・アクセスとし、それ以外の時間帯のアクセスは異常な行動として検出する。データベースの監査ログへのアクセス(参照、デリート、アップデート、インサート)を検出したら、異常な行動として検出する。データベース管理者以外からのシステム・カタログへのアクセスを検出したら、異常な行動として検出する。詳しくは、『IPLocks情報リスク管理導入手引き書』を資料ご請求方法に従って、ご請求ください。Assessment)・データベースの自動検出、侵入テスト、脆弱性を評価して、結果を通知します。Rule)・SQLやポリシーAPI(Java)を用い、ユーザ独自のセキュリティ・ルール組み込みが可能です。Manager)・アラート管理のための柔軟なフレームワークを提供します。・セキュリティ違反警告の一覧レポートを定期的に作成します。・項目の選択やアラームのフィルタ条件を指定可能です。・メール経由でレポートを配信します。・通知されたアラームの対応履歴を管理可能です。Manager)・IPLocksサーバに蓄積されたアラームや監査ログを別のメディアに保管します。・保管されたバックアップファイルは暗号化されます。