脅威の事前検出
セキュリティ・アラートは、企業全体のコンプライアンス、プライバシー、インサイダーの脅威を迅速に解決するために通知されます。 Oracle Audit Vaultは、インバウンド監査データを継続的に監視し、ITポリシーに基づいてアラートを生成します。これにより、潜在的な問題が事前に警告されます。
また、ファイングレイン監査ログや、データベースのオペレーティング・システムの監査ログを含め、データベースのOracle監査ログからデータを引き出します。 アラートは、監査データが事前に定義されたアラート・ルール条件に一致すると発行されます。たとえば、データベースで新しいユーザーが作成された場合、DBAロールが付与された場合、または非アプリケーション・ユーザー(DBA)が機密アプリケーション・データを閲覧した場合に、それぞれアラートが発行されます。
すべてのアラートのサマリーは、Audit Vaultコンソールから確認できます。円グラフと棒グラフにより、現行のアラート・ステータスのサマリーを素早く確認できます。レポート作成のために、アラートは、ソース、イベント・カテゴリ、重要度(警告、重大、情報)別にグループ化されています。
|