PowerPoint プレゼンテーション

全方位型データベースセキュリティソフト

「Chakra Max」のご紹介

日本ウェアバレー株式会社

先進のデータベースセキュリティ

目次

∎ ウェアバレーのご紹介

∎ システム構成

∎ 全方位型データベースセキュリティとは

∎ 機能①｜不正検知と防御

∎ 機能②｜ログの活用

∎ 機能③｜内部不正の防止を強化

∎ 大規模システムに対応

∎ よくある質問｜FAQ

データベースセキュリティソフトの専業メーカー

オラクルの技術者が起業したベンチャーとしてスタート

ウェアバレーのご紹介

経験と実績

韓国では2000年代後半からデータベースセキュリティが急速に普及

∎ 環境からの要請

Chakra Maxのお客様

∎ 実戦で鍛えたノウハウ

∎ 豊富な導入実績

ウェアバレーのご紹介

全方位型データベースセキュリティとは

∎ 既存のセキュリティ対策の盲点

∎ 求められる対策

∎ データベースセキュリティ製品の機能比較

∎ Chakra Maxのライセンス

既存のセキュリティ対策の盲点

②内部不正に無防備

全方位型データベースセキュリティとは

①既存の対策をすり抜ける攻撃が拡大

攻撃に気付かない

外部から指摘されるまで、情報漏えいを発見できない

求められる対策

４つの対策で全方位に盲点をなくします

全方位の対策

全方位型データベースセキュリティとは

データベースセキュリティ製品の機能比較｜#1

Chakra Maxはオールインワン

全方位型データベースセキュリティとは

一般的な製品カテゴリー

9 ∎ データ照会時にマスク表示して、機密 情報の露出を防止します。 ∎ データベースやSQL文を変更する必要 はありません。 ∎ 部分マスキングも可能です。 ∎ 未承認のSQLをブロックして実行させ ません。 ∎ 承認履歴を監査ログとして保全します。 ∎ 多階層の承認ルート・事後承認・代理 承認など、承認基準に応じて柔軟に設 定できます。

全方位型データベースセキュリティとは

データベースセキュリティ製品の機能比較｜#2

Chakra Maxは内部不正対策を強化します

Chakra Maxのライセンス

対策別に必要な機能をパッケージした2種類のライセンス

すり抜け対策

内部不正対策

全方位型データベースセキュリティとは

Chakra Max Basic

Chakra Max User Control

データマスキング 承認ワークフロー 不正の兆候検知 監視 ログ監査 アクセス制御 ファイアウォール ログ監査 セッション切断 不正の兆候検知 ＊Chakra Maxのモジュールは共通です。後からライセンスを追加しても、モジュールを再インストールする必要はありません。

システム構成

11

∎ 基本構成

∎ ハイブリッド構成

∎ 構成モジュール

スニフィング構成

Chakra Max Basic

ゲートウェイ構成（Proxy方式）

Chakra Max User Control

∎ パケット取得には2通りの方法があります

∎ ネットワーク上でパケットを取得する方式のメリット

システム構成

基本構成

ネットワーク上で通信パケットを解析して動作します

ハイブリッド構成

スニフィング構成とゲートウェイ構成を同時に動作させることができます

∎ 目的に応じた２種類のライセンスを自由に組み合わせ

システム構成

③

①

構成モジュール

３つのモジュールで構成します

②

システム構成

機能①｜不正検知と防御

∎ 不正検知の仕組み

∎ セキュリティポリシーの設定

∎ SQL構文解析

∎ 不正の兆候検知

∎ SQLインジェクションの検知

∎ 不正を検知した時の動作

∎ アラートの確認

∎ アクセス制御

不正検知の仕組み

パケットを解析して、セキュリティポリシーと照合します

∎ セキュリティポリシーで制限できる項目

項目

説明

アクセス権限

 データベースへのログイン権限

 テーブル／カラムへのアクセス権限

 結果値をマスキング

（ゲートウェイ構成）

SQL実行権限

 SQLの種類・SQL文の内容

不自然な操作

 アクセス可能な期間・曜日・時間帯

 結果値の出力件数・応答時間・データサイズ

クライアントの識別

 使用したDBユーザアカウント

 アプリケーション

 クライアントの属性（IPアドレス、OSユーザ）

 クライアント固有のID

（ゲートウェイ構成）

機能①｜不正検知と防御

セキュリティーポリシーウィザード（メニュー画面）

セキュリティポリシーの設定

不正なアクセスやSQLの検知条件をウィザード方式で設定します*

アラートポリシー

マスキングポリシー（ゲートウェイ構成）

機能①｜不正検知と防御

① ポリシー設定（ポリシー名、アラートの重大度、監視方式など） ② データベースアクセス規則（制限する期間、曜日、時間帯、クライアントの属性など） ③ SQL実行規則（制限するSQLの種類、テーブル／カラム、SQL文の内容、結果行数など）

セキュリティポリシーの設定｜SQL実行管理ポリシーの例｜#1

ウィザード画面に従い、５つのステップで簡単にミスなく設定できます*

機能①｜不正検知と防御

セキュリティポリシーの設定｜SQL実行管理ポリシーの例｜#2

ウィザード画面に従い、５つのステップで簡単にミスなく設定できます*

機能①｜不正検知と防御

SQL構文解析

SQL文の意味を理解して、不正なSQLを正確に検知します

∎ SQLの種類を判定

∎ 特定のテーブル／カラムを正確に識別

∎ テーブル(emp)｜カラム(ename)の照会を検知する場合の例

Select ‘ename’ from emp; (‘ename’はリテラルの文字列のため、検知対象外と判定)

Select /* ename */ empno from emp; (enameはコメントのため、検知対象外と判定)

Select empno from emp where ename = ‘abc’; (ename は where条件のため、検知対象外と定義することが可能)

Select e_name from (select ename as e_name from emp); (subqueryを解析して検知することが可能)

機能①｜不正検知と防御

不正の兆候検知

不正が疑われる操作や挙動を検知するポリシーがデフォルトで設定されています

項目

説明

大量データ取得・更新

 一定時間内に取得／更新されたデータ量がしきい値超過

頻繁・大量のアクセス

 ログイン回数や同時接続セッション数がしきい値超過

失敗した操作

 ログイン失敗／SQL失敗の頻度がしきい値超過

 読み取り専用テーブルに対する更新

 ロックされたアカウントでログイン

設定変更

 アカウントの作成／権限の変更

 スキーマ／テーブルスペース／オブジェクトの変更

その他

 他人のパスワード変更

 エクスポート／インポートコマンドによるデータ出力／生成

 アプリケーション名を変更してログイン

＊2017年後半のバージョンアップで対応予定。Chakra Max SEは対応済み。

SQLインジェクションの検知｜ニューSQL機能

ホワイトリストと照合し、新しい構文のSQLを検知します（スニフィング構成）

∎ ホワイトリストの作成

機能①｜不正検知と防御

不正を検知した時の動作

∎ アラート

∎ セッション切断

（スニフィング構成）

∎ ブロッキング

（ゲートウェイ構成）

∎ その他

機能①｜不正検知と防御

アラートの確認｜アラートモニタ画面

アラートの発生状況や詳細情報を確認します

∎ アラートの確認

∎ アラートの表示

機能①｜不正検知と防御

アクセス制御｜制御の仕組み

データベース接続をChakra Maxが中継して、ログインやSQL実行を制御します

ゲートウェイ構成

∎ ユーザの識別と認証

∎ ユーザ権限の制限

∎ ブロッキング

機能①｜不正検知と防御

アクセス制御｜動作の流れ

Chakra Maxにログイン後、通常通りにデータベースに接続します

①Chakra Maxにログイン

②データベース接続を中継

③SQL実行

機能①｜不正検知と防御

機能②｜ログの活用

∎ ログの種類

∎ 記録する情報

∎ アプリケーションサーバの利用者の特定

∎ ローカルアクセスログの取得

∎ ログの検索

∎ レポート

∎ 外部システムとの連携

ログの種類

Chakra Maxは６種類のログを記録します

機能②｜ログの活用

項目

説明

データベースアクセスログ

（SQLログ)

 データベースに接続したセッションと実行したSQLの情報

リモートアクセスログ

 サーバにリモートアクセスしたセッションと実行したコマンドの情報

アラートログ

 アラートの発生源とアラート内容

承認ログ

 承認申請の内容と承認履歴

（ゲートウェイ構成）

クライアントログ

_{ Chakra Maxクライアントの操作履歴}

（ゲートウェイ構成）

作業履歴

 Chakra Maxマネージャの操作履歴

記録する情報｜SQLログの例

データベースに接続したセッションと実行したSQLの情報を記録します

カテゴリ

ログの項目

セッション情報

クライアント

情報

 IPアドレス｜MACアドレス｜ポート番号

 コンピュータ名｜OSアカウント｜アプリケーション名

 使用したDBアカウント

 ユーザID｜ユーザ名

（ゲートウェイ構成）

統計情報

 実行したSQL数｜失敗したSQL数

 結果値の行数｜バイト数｜応答時間（合計値）

 セッション開始・終了時刻｜直近のSQL実行時刻

SQL情報

 SQL文｜結果値｜バインド変数

 結果値の行数｜バイト数｜応答時間

 エラーコード｜エラーメッセージ

 変更前／変更後のデータ

（ゲートウェイ構成）

機能②｜ログの活用

アプリケーションサーバの利用者の特定

3層アプリケーションにおける利用者の情報をログに記録します

∎ アプリケーションの利用者とSQLの紐付け

∎ ログの記録

機能②｜ログの活用

ローカルアクセスログの取得

ネットワークを経由しないデータベースアクセスをログに記録します

∎ エージェント方式*

∎ Audit方式（エージェントレス）*

機能②｜ログの活用

ログの検索｜SQLログの検索画面

∎ ログの期間｜対象DB｜検索条件を設定

∎ 検索結果をCSVやExcel形式でエクスポートできます

機能②｜ログの活用

レポート｜テンプレート

31種類のテンプレートがデフォルトで設定されています

カテゴリ

レポート種類

機能②｜ログの活用

レポート｜自動作成機能（スケジューラ）

指定した日時にレポートを自動作成します

∎ 周期を設定して定期レポートを自動作成

∎ メールに添付して配信できます

機能②｜ログの活用

外部システムとの連携

ログをCSVでエクスポートする2種類のユーティリティ

∎ log2csv

∎ maxfind

機能②｜ログの活用

機能③｜内部不正の防止を強化

∎ データマスキング

∎ 承認ワークフロー

∎ 作業履歴ログ

データマスキング

データマスキング｜#1

データベースからの結果値をマスク表示し、機密情報の露出を防止します

∎ マスキングポリシーの設定

∎ マスキングの実行

∎ マスクタイプ

機能③｜内部不正の防止を強化

データマスキング｜#2

項目

説明

ユーザ

 適用するユーザを設定

ユーザ属性

 適用（または除外）するIPアドレスを設定

 適用（または除外）するDBユーザ・OSユーザを設定

 適用（または除外）するアプリケーションを設定

 適用する期間・曜日・時間帯を設定

マスクタイプ

 フルマスキング

 部分マスキング

∎ マスキングポリシーの設定項目

∎ 承認ワークフローとの連携

機能③｜内部不正の防止を強化

承認ワークフロー｜#1

承認ポリシーを設定すると、未承認のSQL実行をブロックします

承認ワークフロー

∎ 承認ポリシーの設定

∎ 承認の申請

∎ 承認申請の通知

∎ 承認

機能③｜内部不正の防止を強化

承認ワークフロー｜#2

項目

説明

ユーザ

 適用するユーザを設定

ユーザ属性

 適用（または除外）するIPアドレスを設定

 適用（または除外）するDBユーザ・OSユーザを設定

 適用（または除外）するアプリケーションを設定

 適用する期間・曜日・時間帯を設定

SQLの種類

 承認が必要なSQLの種類を設定

 SQL文内の文字列を指定することも可能

承認ルート

 多階層の承認ルートの設定が可能

 事後承認を許可することが可能

 不在時に代理者に承認権限を委任することが可能

∎ 承認ポリシーの設定項目

機能③｜内部不正の防止を強化

作業履歴ログ｜セキュリティ管理者の不正を抑止

∎ Chakra Maxマネージャの操作履歴をログに記録

∎ 作業履歴ログを検索できます

∎ 表示した検索結果をCSVやExcel形式でエクスポートできます

機能③｜内部不正の防止を強化

大規模システムに対応

∎ データ量が多いシステム

∎ DB台数が多いシステム

データ量が多いシステム

大規模システムに対応

∎ ログの取り込み速度（パケット取得～パケット解析～ログの書込みまでを計測）

∎ 検索が速い列指向DBMSをリポジトリに搭載

∎ ディスク容量を削減

select * from tableA where name=‘test’ x 3 update set name=B where no =0001 x 1 select name from tableA x 1 select * from tableA x 2

: : :

select * from tableA where name=‘test’ update set name=B where no =0001 select name from tableA

select * from tableA where name=‘test’ select * from tableA

select * from tableA where name=‘test’ select * from tableA

実行されたSQL Chakra Maxのログ

＊Chakra Max Linux版を社内テスト環境で測定した結果です。Windows版の場合、取り込み速度は50%程度低下します。 ＊＊Chakra Max Windows版での実績です。

統合監視

DB台数が多いシステム

大規模システムに対応

∎ 最大500台のDBをChakra Max 1台で 監視

∎ 主要なDBを幅広くサポート

∎ 異なるデータセンターを1か所で統合監視できます*

よくある質問｜FAQ

#1｜よくある質問｜FAQ

マイナンバー法に対応しますか？

#2｜よくある質問｜FAQ

個人情報保護法に対応しますか？

＊アプリケーションサーバにエージェント導入やプログラムの修正が必要となります。

#3｜よくある質問｜FAQ

政府機関の情報セキュリティ対策のための統一基準に対応しますか？

#4｜よくある質問｜FAQ

49

主要なデータベース全てに対応します。

Oracle｜SQL Server｜DB2｜Symfoware｜Sybase ASE PostgreSQL｜MySQL｜MariaDB

Teradata｜Sybase IQ｜IBM PureData System(Netezza)

Chakra Maxサーバ

 Microsoft Windows Server  Red Hat Enterprise Linux  Linux Cent OS

Chakra Maxマネージャ｜Chakra Maxクライアント

 Microsoft Windows

 Microsoft Windows Server

対応するデータベースは？

#5｜よくある質問｜FAQ

仮想化やクラウドに対応しますか？

リモートアクセスを監視できますか？

#6｜よくある質問｜FAQ

日本語対応していますか？

GUI対応していますか？

お問い合わせはこちらまで