データベースはデータを効率良く処理することと同時にデータを安全に保護することも重要です。しかし、データベースのパフォーマンスへの影響を心配するあまりデータの安全な保護対策が考慮されていない場合があります。
最近では情報保護対策が急務となり、データベースのパフォーマンスへの影響を抑えながらセキュリティを強化するソリューションが求められています。特にデータベースの操作ログの記録は大きな関心事ですが、パフォーマンスを気にするあまり、不完全な操作ログにならない様に注意が必要です。不完全な操作ログではデータベースの操作を正確に監視できないばかりでなく、監査データとして使用できません。
サンプリング手法では無く、全ての操作が監査ログに記録されること。
(外部プログラムを利用して監査ログを収集している場合などは、プログラムが停止すると監査ログの記録ができなくなり、監査ログに抜けが発生する。)
Oracleで完全な操作ログを収集するにはOracleの監査機能を利用することです。但し、監査機能の利用により稼動中のデータベースのパフォーマンスが大きく低下することが懸念される場合がります。
SQL文の所得はOracleのパフォーマンス監視ツールで一般的に用いられているSGA(メモリー)からのアクセスなので、データベースのパフォーマンスへは影響を与えません。
IPLocksはOracleユーザに対してパフォーマンスの低下を抑えながらOracle のデータベースセキュリティを強化する最適なソリューションを提供します。