Database Activity Monitoring

ガンホー・オンライン・エンターテイメント株式会社

個人情報の適切な管理の証明にはデータベース監査の仕組みが必要でした

トライアルの結果、必要十分な監査ログを取得してもほとんど性能劣化しませんでした

Gungho Online Entertainment ×

コミュニティを重視したオンラインゲームをサービス展開するガンホー・オンライン・エンターテイメント。大ヒットのラグナロクオンラインをはじめ様々なオンラインゲームを提供する。インターネットを用いサービス展開するガンホー・オンライン・エンターテイメントでは、決済情報を含め多くの個人情報を厳密に管理する必要がある。外部からのアクセスには、ファイヤーウォールや適切な認証でアクセス制御する。しかしながら、内部からのアクセスに認証は行なうとしても、個人のモラルに頼らざる得ない部分もあった。

目的

システムに負荷を与えないデータベースセキュリティを選択

データベース監査ツールの導入にあたり、もっとも重視したのが厳密な監査の実現と同時に性能に影響を与えないことだった。「監査はガンホーがやりたいことであり、そのためにはエンドユーザーに迷惑をかけることは絶対にできませんでした。」
― オンライン事業部 カスタマーサービス本部 第一システム運用部 データ管理課 部長代理 青山 直樹 様

課題

厳密な監査の実現
性能に影響を与えないこと
環境下にて十分なレスポンスが得られること

導入の決め手

導入の決め手 1:
レスポンスに影響を与えないだけではなく、Oracle Databaseの特権ユーザーも監視

「トライアルの結果、必要な監査ログを取得してもほとんど性能劣化しなかった。これならば、計画していた処理能力の許容範囲に十分に収まり問題ないと判断。」
― オンライン事業部 カスタマーサービス本部 第一システム運用部 データ管理課 課長  溝口 敦 様

導入の決め手 2:
PISOの運用が抑止効果にもなる

「運用管理者上必要なクエリも全て監視しているので、不正なクエリ実行を制御する効果があると思っています。管理上必要なアクセスも記録がきちんと残されているのは、管理者にとっても安心材料になります。」
― オンライン事業部 カスタマーサービス本部 第一システム運用部 データ管理課 課長  溝口 敦 様

でどのように問題を解決したのか?

以下の項目にご入力いただき、[download] ボタンを押してください。資料が表示されます。「*」印の項目は、入力必須項目となります。