Insight Inspector

Insight Inspectorによるログ点検ソリューション

重要なデータベースには、企業の根幹に関わる個人情報や機密情報が保管されています。こうした情報を守るためには、厳格な特権ID管理に加えて、データベース上で「誰が・いつ・何をしたか」を常に把握できる仕組みが不可欠です。外部に本番データベースの操作を委託している場合は、その重要性はさらに高まります。そのため、日頃から操作ログを監視し、不正アクセスがないかを点検する必要があります。

「Insight Inspector」、「Insight PISO」、「iDoperation」を組み合わせてご提供する本ソリューションは、データベースの監査ログと作業申請の記録を定期的に突合することで、申請外の操作や時間外アクセスといった不審な操作を検知します。内部犯行や特権ID乗っ取りによる情報漏洩リスクを低減すると同時に、各種法令やガイドラインで要求される証跡管理の徹底も支援します。

Insight Inspectorが解決する課題

01 定期点検で、不正なDB操作を早期に検知し、DBに潜む内部不正・外部攻撃リスクを低減

どの組織でも、正規権限を持つ担当者による内部不正や、外部攻撃による特権IDの不正利用は、起こり得る現実的な脅威です。
その対策として多くの企業では監査ログを取得していますが、「ログを収集しているだけ」で十分と言えるでしょうか。膨大な記録の中から、承認されていない操作や時間外の不審なアクセスを人手で把握するのは、ほぼ不可能に近いのが実情です。

Insight Inspector は、DB監査ログと「iDoperation」の作業申請記録を自動で突き合わせ、未承認のSQLや申請時間を超過した操作を不正アクセスの疑いとして検知します。さらに、作業申請のステータス（作業中、完了報告前など）に応じた点検も可能。これにより、従来は見逃されがちだった不審な操作を早期に洗い出し、情報漏洩リスクを大幅に低減できます。

02 膨大な操作ログを漏れなく自動点検、監査工数を大幅削減

多くの企業では、監査対応やコンプライアンス遵守のために、特権IDの利用を申請・承認するプロセスを運用しています。そして「作業申請の記録」と「実際の操作ログ（監査ログ）」を突合し、不正な操作や申請外の作業がないか確認することが求められます。 しかし、対象となるDBの数や作業頻度が増えるほど、ログは膨大な量となり、人手で全件を突合・点検するのは現実的ではありません。時間もコストもかかり、加えて人為的な見落としのリスクも避けられないのが実情です。

Insight Inspector は、「Insight PISO」で取得したすべてのDB操作ログと作業申請記録を自動で突合・点検します。人手では不可能に近かった全件監査を自動化することで、作業工数を大幅に削減。さらに、監査精度を落とすこともなく、監査の抜け漏れを防ぎながら効率的かつ確実にガイドライン対応を実現します。