MySQLのデータベース監査 | Yakst監査の背景となる法規、MySQL監査プラグインAPIの提供機能概要を紹介した上で、MySQLの監査の4つの手段の特徴を説明します。 データベースの監査は、データベースユーザーのある行動を監視するものである。 権限が不適切に設定されている場合に、データベースを保護するものではないが、管理者がミスを検知するのに役立つ。 監査はセキュリティーの為に必要である。データのアクセスを追跡し、疑わしい活動に対して警告を受けることが出来る。 監査はデータの完全性の為に必要である。データの変更が正しいことを確かめる唯一の方法である。 データベースの監査を必要とする法規には下記のようなものがある。 2002年に定められたSOX法。アメリカ連邦の法律で、金融のデータがどのように扱われ保護されなければいけないかを定める。 PCI-DSSとして知られるPCIデータセキュリティー標準。カード所有者のデータを守る為に作
