ソフトバンクBB株式会社。高速化と安定稼働であった。第1のフェーズとして、データベース操作に伴う処理や、実行制御といったデータベースの「振る舞い」の見える化に着手。基本フレームを構築した上で、新たに取り組んだのが、データ処理操作自体の見える化であり、「データ」の正当性をいかに確保するかであった。制の強化を推進することは、重要命題と位置づけている。ンプライアンス対策を強く求めた理由だ。必要なログを確保しつつ、データベース監査でのパフォーマンス負荷を最小限にデータの安全性・信頼性を高めるデータベース設計について、アクアシステムズのコンサルタントは以下のような構築案を提示した。運用を見据えたアクセス管理/権限管理のルールを策定した上で、それを実現するデータベースのセキュリティ設計、及びデータベースログ活用を進めること。なかでも、特権ユーザー(DBA*1)による操作詳細は、データベースのログによるモニタリングが唯一の対策となるため最重要トピックとした。これらの条件を満たすため、まずはデータベースログの取得や活用を実現する新たなソリューションの開発が検討された。バンクBBの特性から、圧倒的に導入期間が短く、コスト面でもメリットの高い既存ツールの導入を決定。MASTER』の導入検証を実施した。テスト・評価まで、システム側での所要期間が4、5日程度。ソフトバンクBBの目指す事業スピードの要請に応えるものであったといえる。しては、監査ログを取得することによって、パフォーマンスに影響がでるのではないかという点である。[負荷検証概要]現行システム実施されているSQL文*2からテストトランザクションを作成し、監査設定前後で流して実際の実行環境をシミュレートし、「トランザクションの実行時間」「監査ログ出力量(件数、容量)」を監査設定前後で比較する。104%適用予定の監査設定では、オンライン性能への影響は平均約2%。多重度を上げても影響度は大きくは変わらないという結果から、監査設定による影響は問題ないと判断された。運用を見据えたログのモニタリングには、柔軟なレポートでデータベースのログを経営資源として実際に活用するためには、業務部門や監査対応部門と連携しながら、業務手順やフローを策定していく必要がある。そこで、こうした検証作業と同時に具体的なレポート設計やログ運用設計にも着手した。【データベース監査ログの活用スキーム】1.入退社によって発生するアカウント作成・削除、異動に伴う権限変更についてのアカウント変更申請とともに、対応結果レビュー2.未使用アカウントのレポーティングによるアカウントの棚卸3.特権ユーザー(DBA*1)操作についての、DB使用申請と承認、DB変更・更新作業の承認せっかく取得したログは活用されなければ意味がない。構築する必要があるため、モニタリングの監査ログレポートの設計・作成にはかなりの時間がかかることが想定された。MASTER』標準のレポート機能は、出力条件や形式などカスタマイズが容易なため、レポート作成におけるプロセスも大幅に短縮された。ンクBBの“スピード”の命題に応えることが可能となったわけである。ユーザビリティと導入の容易さは運用者にとって重要データベース監査システムを実際に運用していくにあたり、当面は情報システム部門が担当となる。それでも、必ずしもデータベース監査の機能や要件に詳しいというわけではない。シンプルで直観的な操作ができるため、その点でも現場からの評価が高い。MASTER』側での対応だけで可能なことも、運用者にとって大きなメリットとなっている。データベース監査ツールとして積極的にすすめられることを実感ソフトバンクBBでは、各種ITソリューションを扱うIT流通サービスも事業の一部として展開している。この流通サービス事業を通じて「データベース監査」の認知度やニーズがここ最近で急激に高まっているのを実感しているという。MASTER』もラインナップされている。MASTER』が“データベース監査”の市場へ自信をもって勧められる製品であることをあらためて確認できたという。データベース監査市場の盛り上がりを見据え、その将来性は計り知れない。Administratorの略で、データベース管理者のこと。DBAの主な役割は、データベースの設計、ユーザーのアクセスなどの管理、トラブル発生に備えたバックアップやリカバリの計画と実施、運用管理を行うことなど。データベースの定義や操作などを実現するためのデータベース言語の一つで、リレーショナル型データベースの事実上の標準。GUIグラフィカル・ユーザー・インターフェースの略語。ユーザに対する情報の表示にグラフィックを多用し、大半の基礎的な操作をマウスなどのポインティングデバイスによって行なうことができるユーザインターフェースのこと。Yahoo!BB」を中核としたブロードバンドにおけるインフラや各種サービスの提供、および技術開発から営業、販売、サポートまでを一貫して行う。IT関連の流通事業とサービスを提供し、ブロードバンドやイーコマースの関連事業会社を統括、管理する。以下(順不同、敬称略)の企業等の情報セキュリティやコンプライアンスの現場でご活用いただいています。実務経験に裏打ちされたデータベースのプロフェッショナル集団です。データベースに関することなら何でもご相談下さい。採用情報データベースの専門家としてキャリアアップしていきたい方には、スキルを磨き、活躍できるフィールドが広がっています。