現在地

Oracle AVDFサービス

NTTデータ先端技術は、NTTデータグループにおけるOracleならびにセキュリティのスペシャリストが集結した会社です。
数多くのOracleセキュリティ・ソリューション導入実績でのノウハウを活かした導入コンサルから導入前検証、導入後のポリシーチューニングまで、トータルなサービスをご提供します。

データベースを強化する3つの視点

アクセス制御
  • Oracle Audit Vault and Database Firewall(AVDF)
  • Oracle Database Vault
  • Oracle Virtual Private Database
データ保護
  • Oracle Advanced Security
  • Oracle Data Masking Pack
監査ログ
  • Oracle Audit Vault and Database Firewall(AVDF)
  • ファイングレイン監査

Oracle Audit Vault and Database Firewall (AVDF)とは?

SQL文法解析による正確なブロッキング、DatabaseやOSの監査ログをモニタリング
迅速なセキュリティ対策を可能にするソフトウェア・アプライアンスです

Oracle Audit Vault and Database Firewall (AVDF)とは?

Oracle AVDF導入支援サービスの流れ(モニタリングの場合)

Oracle AVDF 導入支援サービスの流れ(モニタリングの場合)
既存の権限付与、アクセス経路、アクセスポリシーなどを、ヒアリングをもとに整理し、初期ポリシー作成のための基礎情報を作成 初期モニタリングを行い、その結果と現状分析結果を反映させた初期ポリシーを作成 初期ポリシーを導入後、テストモニタリングを実施し、ポリシ-精度の向上を実施 月1回、ログの調査・解析を行い、各種レポーティングを実施
  • お客様ヒアリング
    (事前ヒアリングシートご記入後、対面でのお打ち合わせ)
  • アクセス経路と権限付与状態の整理
  • 初期モニタリング
    (1週間程度)でログを収集
  • 初期モニタリング結果をもとに初期ポリシーを作成
    • ドラフトを作成、お客様と確認後、初期ポリシーを確定し、テスト運用に適用
  • テストモニタリング
    (4週間程度)
    • 1週間ごとにログを確認・精査し、新ポリシーを適用
    • ログ確認・精査を3回繰り返して精度を向上
  • 月次報告
    • トラフィック全体の概況(アクセス経路別のトラフィック量、曜日・時間帯などの分布等)
    • ポリシー違反(ブロック実施・WARN発生)回数およびログ内容
    • 集計およびトピックス(当月のログにおける特徴などがある場合)月次報告
  • 必要に応じた既存ポリシーに対する改善提案

導入前に実機で
ご確認いただけます!

Oracle Engineered Systemsラボ

Oracle AVDF運用支援サービスメニュー(PCI DSS対応)

セキュア・リモート監視サービス
セキュリティ運用状況を遠隔監視するセンターで、下記のサービスを提供します。
  • AVDFシステムのリモートメンテナンス
    必要に応じてリモートからAVDF DB監査システムのメンテナンスを行います。
  • 監査レポート
    PCI DSS準拠に必要な監査レポートを作成してご提供します。
AVDF運用支援サービス
セキュア・リモート監視センターと連携して、AVDFソフトウェア ならびに Sunハードウェアの一次保守サービスをワンストップで提供します。
SDM(サービスデリバリマネージャー)
システム運用ご担当者様のカウンタとして、SDMを正/副で計2名をアサインしてAVDF DB監査システムの運用状況をモニタリングします。
監査ログを取得不可能になるような障害が発生した場合は、製品サポートチームによる対応状況をシステム運用ご担当者様に報告します。