管理者の権限濫用、利用者のデータベースへの不正アクセスなどの脅威に対抗するための機能です。管理者や利用者の処理を追跡するための情報を監査ログとして監査ログデータベースに保持します。
管理者は、監査ログを定期的に参照・監視することによってシステムが何らかの攻撃を受けている、あるいは利用者が誤ったオペレーションを行っているためにシステムの資源が枯渇しかかっている、といった事象を検知し、適切な対応を行うことによってシステムダウンやその他の不健全な状態に陥ることを防止することができます。
図2.6 監査ログの取得
監査ログとは、日常の管理者および利用者の監視やセキュリティ上の問題が発生した場合の原因を特定するため、利用者の行った処理、管理者の行った処理および発生した異常な事象をログとして残すものです。
監査ログを格納する表を監査ログ表と呼びます。監査ログ表は、通常の表と同様にSQL文でアクセスすることができます。
監査ログ表は、複数のDSIに分割されています。この監査ログ表のDSIを監査ログエレメント(または略してエレメント)と呼びます。監査ログを格納するデータベースを監査ログデータベースと呼びます。
監査ログ制御には、以下があります。
注意
監査ログデータベースに接続して、以下のSQL文は実行できません。
データベース定義文
データベース操作文
スキーマ定義文
スキーマ操作文
格納構造定義文
格納構造操作文
利用者制御文
アクセス制御文
システム制御文
監査ログに取得する情報は、以下の6つです。
アプリケーション実行に関する情報
資源アクセスに関する情報
管理者によるシステムの保守および運用に関する情報
システムが検出した異常事象に関する情報およびRDBシステムの運用に関する重要な情報
SQL文に関する情報
SQL文の入力データに関する情報
それぞれに対して、誰が行ったか、いつ実行したか、処理の内容は何か、処理は成功したか否か、などの情報を取得します。
監査ログの取得情報の詳細については、“8.1 監査ログの取得情報”を参照してください。
管理者は、監査ログに取得する情報と、監査ログを取得する利用者を選択できます。
監査ログの取得情報の選択は、SET SYSTEM PARAMETER文を使ってセキュリティパラメタをチューニングすることで行います。
セキュリティパラメタのチューニングの詳細については、“2.5 セキュリティパラメタのチューニング”を参照してください。
監査ログに取得した情報は、表の形式で監査ログデータベースに格納されます。監査ログ表は、システム表と同様に、SQL文を実行することによって参照することができます。監査ログ表は、取得する情報の意味により6つのビュー表で構成されていますが、レコード自体は1つの実表として格納されています。
また、監査ログ表は退避データをテキスト形式で参照することや、退避データを表にリカバリしてSQL文を用いて参照することもできます。
監査ログの参照の詳細については、“8.4 監査ログの参照”を参照してください。
監査ログは、監査ログデータベースに格納されますので、Symfoware Serverでは1つのデータベースとして扱います。そのため、管理者による運用および保守作業が発生します。
監査ログデータベースの運用および保守作業には、以下があります。
監査ログデータベースの保守および管理
監査ログデータベースの変更
監査ログデータベースの異常時の運用
監査ログデータベースの保守および管理の詳細については、“6.2 監査ログの保守および管理”を参照してください。
監査ログデータベースの変更については、“7.3 監査ログデータベースの容量拡張”を参照してください。
監査ログデータベースの異常時の運用については、“第9章 異常時の運用”を参照してください。
注意
監査ログデータベースが未作成、またはなんらかの異常が発生して監査ログデータベースが利用できない場合にRDBコマンドなどを実行すると、メッセージがメッセージログファイルに出力されます。これは、監査ログデータベースに格納できないRDBシステムの運用ログをメッセージログの形式で残すことを目的としています。
監査ログデータベースを暗号化している場合でも、メッセージログファイルに出力するログは暗号化されません。そのため、機密情報が漏洩する可能性があります。このような場合の危険性を回避するためには、監査ログの取得範囲にSQL文を含めないか、監査ログパラメタ"AUDIT_LOG_FULL"に"STOP"を設定して、監査ログ運用を行ってください。
監査ログデータベースが未作成の場合のメッセージと対処方法の詳細については、“4.4 セットアップ手順”を参照してください。
監査ログデータベースに異常が発生した場合のエラーメッセージと対処方法の詳細については、“9.2.1 監査ログのディスクに入出力障害が発生した場合の対処”を参照してください。
