株式会社インサイトテクノロジーは、情報のセキュリティレベルに応じたアクセス監査を実現する「PISO 2.1」を、出荷した。価格は、「監視エージェント」が100万円から、「ログ蓄積・分析サーバー」が360万円となっている。

　「PISO」は、システムの性能を劣化させずに、Oracleデータベースに対するアクセスを記録／監視する情報漏えい監視システム。監査証跡となる“アクセスログ＝SQL”を記録することで、内部からの情報漏えいを抑止するほか、犯行者によるアクセスログの破壊／改ざんを防止し、アクセスログを専用サーバーに保管／管理する。
BR>
　「PISO 2.1」は、“オブジェクトセキュリティレベル”という概念を採用し、個人情報や特許情報など、機密情報を格納したOracleオブジェクトに対して5段階のセキュリティレベルを設定してアクセスを監査する。情報が漏えいした場合、被害者へ深刻な影響を与える“クレジットカード番号”や“銀行口座番号”などを、機密性の高い情報と定義し、他の情報と区別してアクセスを監査する。

　また、大量のアクセスログを検索／調査する機能を強化し、大量のアクセスログから不正アクセスを時間帯別に絞り込む“タイムフレームウィンドウ”を採用している。24時間のうち不正アクセスが多く発生した時間帯をチャートから把握し、その時間帯にカーソルを合わせるだけで、選択した時間帯のアクセスログを参照して、抽出することができる。さらに、“オブジェクトセキュリティレベル”の角度から、機密情報別（Oracleオブジェクト単位）、データにアクセスしたユーザー別にアクセスログを絞りこむことも可能となっている。

　　※製品ニュースに関するお問合せ ：

　　※関連キーワードのリンクは自動で行っているため、適切でない可能性があります。ご了承ください。