第5回 データベース監視のススメ［監視運用編］ | gihyo.jp

データベース監視の必要性 前回解説した「DB監査ログ取得方針」に基づき方針を決定し、DB監査ログを取得するだけで情報漏洩を防げる訳ではありません（抑止効果はあります⁠）⁠。もしも情報漏洩事故が発生した場合、犯人や被害範囲を特定することができるかもしれませんが、事故そのものは企業の信用問題となります。そのためにも「データベース監視」による情報漏洩対策を検討すべきです。 データベース監視を行うためには データベース監視を行うためには「環境」「⁠体制」を整える必要があります。「⁠環境」は、データベースにアクセスする際のルール化や、不審なアクセスを検知するための手段（DB監査ソフトウェアの導入やその他の方法）を決めておくこと、「⁠体制」は、不審なアクセスを検知した場合のアクション、手順の明確化と担当者の配置などになります。 申請承認ベースによるアクセス運用 通常データベース監視では、運用されている