Oracle Data Safeで監査データ保持要件に対応 (2021/07/28)

https://blogs.oracle.com/cloudsecurity/post/audit-data-retention-with-oracle-data-safe

投稿者：Bettina Schaeumer

監査データの管理は、データ保持ポリシーを満たすために監査データを何年も保持する必要がある一方で、監査データ分析ツールの性能やデータ保管のコストを考慮する必要があるなど、厄介なプロセスです。このたび、収集した監査データを安全にアーカイブし、最大7年間保持することができるようになりましたのでお知らせします。過去に発生した潜在的なセキュリティインシデントを調査しなければならない場合、アーカイブされた監査データを簡単に取り出し、オンラインで分析や報告を行うことができます。この段階的なストレージメカニズムにより、記録保持に関する重要なコンプライアンス要件に対応すると同時に、監査データのパフォーマンスの高い分析とレポートを提供することができます。

データベース監査データの保存やアーカイブにこだわる理由は？

Oracle Database には強力な監査機能があり、誰がデータベースに接続し、どのような活動を行っているかを把握することができます。監査によって、データベースのアクティビティについて、誰が、いつ、何を、どこで、どのように行ったかがわかります。データを収集した後は、監査レポートを迅速に作成し、そのレポートを経営陣や監査チームと共有したり、将来の参照用にレポートを保存したりすることができます。

また、多くの組織では、セキュリティインシデントや侵害が発生した後のフォレンジック活動をサポートするために、監査データを収集し、何年も保持することを要求しています。調査官や監査人は、現在の監査証跡を確認したり、過去にさかのぼって監査記録を確認したい場合があります。

Oracle Data Safeによる監査データの管理とレポート

Oracle Data Safeは、Oracle Cloud、オンプレミス、さらにはAWSやMicrosoft Azureなどのサードパーティのクラウドなど、データベースがどこにあっても監査データを収集します。Data Safe は、収集した監査データをオンライン リポジトリに保存し、分析、アラート、レポートを行います。Data Safe が監査データを収集したら、データベース内の監査データをパージして、データベース サーバーの貴重なストレージを解放することができます。

Data Safe には豊富なレポート機能があります。事前に作成されたレポートを活用したり、必要に応じてデータをフィルタリングするカスタム レポートを作成し、これらのレポートを PDF または Excel 形式で保存して、アーカイブや将来の参照に役立てることができます。

Data Safeでは、監査データを最長1年間オンラインで保存できます。しかし、コンプライアンスやその他の理由で、それ以上前の監査データにアクセスする必要がある場合はどうすればよいでしょうか。このような場合には、Data Safe の新しい監査データ保持ポリシーが役立ちます。

監査データのライフサイクルの管理

Oracle Data Safe は、データベース監査記録の保存と保持に階層化されたアプローチを実装しています。監査データは、最初にオンラインで保存され、ユーザーが定義した保存期間が設定されます。オンラインでの保持期間は、通常 3 ～ 6 か月ですが、最大で 1 年になることもあります。オンラインでの保持期間が終了すると、データはオンラインストレージから透過的に移動し、最大6年間アーカイブされます。

Data Safeは、収集した監査データをオンラインストレージとアーカイブストレージの間で自動的に移動させます。

 

監査データの保持に関するポリシーの設定も簡単です。オンラインおよびアーカイブでのデータ保持期間のデフォルト設定を、Data Safeインスタンス全体で指定したり、ターゲットごとにグローバル設定を上書きすることができます。

オンラインデータとアーカイブデータのデフォルトの保存期間を指定します。

 

アーカイブされたデータが調査のために必要になった場合、オンラインストレージに取り出す月を指定するだけです。取り出したデータは、最大 30 日間、オンライン レポートやインタラクティブな分析に利用できます。30 日後、Data Safe は取得したデータをオンライン ストレージから自動的に解放します。また、分析終了後に手動で解放することもできます。なお、以前にアーカイブされたデータは、期限が切れるまでアーカイブに残ります。

データの取得には、対象となるデータベースと月の範囲を指定するだけでOK。

セキュアなData Safe監査データ・ライフサイクル管理

Oracle Data Safeは、監査データを安全かつ容易に利用できる状態に保ち、コンプライアンス基準に対応します。

•     監査データは暗号化され、保護されます。Data Safeは、オンライン監査データを、お客様専用のOracle Autonomous Databaseに保管します。監査データは、Transparent Data Encryption（TDE）によって完全に暗号化され、複数のアクセス制御メカニズムとプロセスによって保護されます。アーカイブされた監査データも、お客様専用のOracle Object Store Bucketに暗号化して保存されます。どちらのストレージ メカニズムも Data Safe によって透過的に管理されます。
•     アーカイブされた監査データは簡単に取り出すことができます。データの対象や日付の範囲を指定して、分析したいデータだけを取り出すことができます。
•     アーカイブ プロセスは完全に自動化されています。監査データがオンライン保持期間を過ぎると、自動的に安全なアーカイブに移されます。指定された保持期間が終了すると、アーカイブされたデータは自動的に削除され、HIPAA、FERPA、GDPRなど、組織が保持するデータを最小限に抑えることを要求する規制へのコンプライアンスを促進します。

今すぐ始めよう

Data Safeで監査データのアーカイブと検索がどのように行われるかのデモを見るには、この短いビデオをご覧ください。Data Safeのハンズオンツアーをご希望の場合は、Oracle LiveLabsのチュートリアルをご覧ください。また、Oracle Cloud Free Tierの30日間無料トライアルでは、お客様のデータベースでData Safeをお試しいただけます。今すぐサインアップするには、Oracle Cloud Free Tierにアクセスしてください。