Insight PISO（旧名称：PISO）

FUNCTION 01 ログの取得と保存/保全

監査証跡として求められる4W2H（Who, When, Where, What, How, How Many）でログを取得。専用サーバーへ自動で保存・保全され、ログの改竄を予防します。データ構造の正規化が自動で行われるため、よりコンパクトにログを保存できます。デフォルトの保存期間は30日。保存期間をすぎたログはバックアップ用ファイルとして保存され、ログ管理サーバーのデータベースから自動で削除できます。

FUNCTION 02 不正アクセスの検知

データベースに対するアクセスや操作を全てリアルタイムに監視します。監視ルールに違反したアクセスや不審な操作を検出すると即座にセキュリティ管理者へ警告をあげ、接続を遮断することによりデータの漏洩を防ぎます。通知先はメールや統合運用管理ツールなどから選択することができます。SlackやAmazon SNS宛に通知することができます。

FUNCTION 03 監査ログの管理・分析

監査ログは専用サーバに読み取り専用状態で保存し、改竄を防ぎます。独自のデータ量抑止機能により、保管データのサイズを圧縮。1台の管理サーバーで、複数台のデータベースの監査ログを管理することも可能です。

検索機能「マイニングサーチ」は、膨大なログの中から迅速に必要なデータを抽出。データベースのオブジェクト別・ユーザー別などの様々な視点でのログ分析を可能とします。

FUNCTION 04 外部のログ管理サービスへリアルタイムデータ連携

PISO Managerでは、必要な情報をSIEM製品などの外部製品へニアリアルタイムで連携します。SIEM（Security Information and Event Management）製品へデータベースへのアクセス情報を連携しつつ、Insight PISOでログの長期保存を行うことで、SIEM製品で保存する情報の肥大化を防ぐことも可能です。

対応環境

Insight PISOはOSと各種ソフトウェアを組み合わせた仮想アプライアンス製品として提供しています。

情報保護に関する各種規制(J-SOX法、HIPAA、DISA、PCI DSSなど)に沿ったセキュリティ対策に対応する

監査証跡として求められる4W2Hの情報取得と監査レポート作成機能を実装。特権IDや特権ユーザーを含めた共有利用の監査や、ログの保存・保全によるログの改竄予防、運用者の作業証明ができます。 管理ユーザーの職務分掌に応じてアカウント毎に適切なロールを付与することで、各種操作の権限制御、管理可能なインスタンスの制御が可能。人手不足による職務分掌の問題も解決します。

システムの処理能力への影響を最小限に抑制する

メモリからアクセスログを取得する独自技術により、パフォーマンスへの影響を極小化。リアルタイムで監視して即座にセキュリティ監視者に警告を送ります。

監査運用コストを削減する

アクセスログの取得からメンテナンスまで自動化して監査運用をサポート。データ構造の徹底的な正規化、ILM（Information Lifecycle Management）によるデータ管理技術の実装で目的のログを迅速に検索・分析できます。マルチデータベースに対応しており、オンプレミス・クラウドを含む多様なデータベースの監査を実現します。

アクセスログ管理のPISO Managerと、監査ログを取得するPISO Targetで構成

稼働環境

	PISO Manager	PISO ターゲット/対応データベース
オンプレス /IaaS	・ESXiイメージ ・RHEL8/OL8環境へのインスト (要追加費用)	・Oracle Database ・SQL Server ・PostgreSQL ・MySQL
AWS	・AWS Marketplace	・RDS for Oracle / PostgreSQL / MySQL ・Aurora PostgreSQL / MySQL ・RDS for SQL Server(PISO Target用 EC2) Azure
Azure	・Azure Marketplace	・Azure SQL Database(今後対応予定)
OCI	・提供検討中	・Exa CS ※PISO Targetをインスト可能 ・Oracle ※PISO Targetをインスト可能 (Autonomous以外)
GCP	NA	NA