Chakra

証跡監査（DBアクセス）

---

データベース情報漏洩対策ツール「Chakra」は、ネットワークを通してアクセスされるデータベースへのSQL文レベルの全情報をモニタリングし、データベースへの攻撃を検知・防御するソリューションです。データベース、ネットワークに一切影響を与えることなく、すべてのデータベース アクセスをリアルタイムでモニタ/ロギングします。

特長

システムに負荷をかけない
データベース、ネットワークに一切影響を与えません。

アクセス情報を全てロギング
全ての情報を監査証跡として保管。

不正なアクセスを確実に遮断
アラートによる通知やデータアクセスのセッションを破棄することが可能です。

不正なアクセスをリアルタイムに遮断

アラート発生時に、その原因となった操作を行っているセッションを破棄することができます。

【アラート発生条件】

• 管理者以外が、業務時間外にDBにアクセスしてきた場合
• 許可のない端末からDBへアクセスしてきた場合
• 使用禁止のアプリケーションからDBにアクセスしてきた場合
• 業務時間外に顧客テーブルにアクセスしてきた場合
• 検索の結果行数が 100行を超えた場合
• 検索の応答時間が 10秒を超えた場合、など

【アラート発生時のアクション】

• メールにて通知
• オペレーターに通知
• 任意のプログラムを起動
• アラート発生元のセッションを破棄

すべてのDBアクセス情報をログとして保存

• セキュリティ問題が発生した際、全DBアクセスを分析
• ユーザーごとのDBアクセスを分析
• 傾向分析を行って性能改善に役立てる
• 高度な分析を行うために、別DBMSにログを転送可能
• 誰が、何時、何処からアクセスしているのか
• どんなアプリケーションを使ってアクセスしているのか
• 実行している SQL 文は何か
• その SQL 文の実行に何秒かかったのか
• その SQL 文の実行結果を何行受け取ったのか

DBMSにもネットワークにも負荷を与えない

• ネットワーク上を流れるSQL*NET のパケットをモニタリングしてはいけない
• DBMSには、エージェントは不要。DBMSに接続する必要もない
• ネットワークへの負荷はない
• リアルタイムにDBアクセスをモニタリング

主な仕様