Oracle® Enterprise Manager

System Monitoring Plug-inユーザーズ・ガイド

リリース12.1.0.3.0 for Audit Vault and Database Firewall

E52972-03(原本部品番号:E50033-04)

2015年1月

Oracle Enterprise Manager System Monitoring Plug-inユーザーズ・ガイド リリース12.1.0.3.0 for Audit Vault and Database Firewall

E52972-03

Copyright © 2015, Oracle and/or its affiliates.All rights reserved.

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle AVDFプラグインの概要

- 1.1 サポートされているバージョン

- 1.2 前提条件

- 1.3 既知の問題

2 Enterprise Manager管理エージェントのインストール

- 2.1 Enterprise Manager管理エージェントの手動インストール

- 2.1.1 Audit Vault ServerのEM管理エージェントの手動インストール

- 2.1.2 Database Firewall ApplianceのEM管理エージェントの手動インストール

3 Oracle AVDFターゲットの検出

- 3.1 プラグインのデプロイ

- 3.2 ターゲットの検出

- 3.2.1 Audit Vault Server 12.1ターゲットの検出

- 3.2.2 Database Firewall 12.1ターゲットの検出

- 3.2.3 Audit Vault Agentターゲットの検出

4 Cloud ControlでのOracle AVDFの管理

- 4.1 AVエージェントのインストール

- 4.2 AVDFプラグインのホームページ

- 4.3 プライマリAVDFプラグインのモニタリング概要

- 4.3.1 「Audit Vault Agent」

- 4.3.1.1 Audit Vault Agentリスト

- 4.3.1.2 Audit Vault Agentサマリー・ページ

- 4.3.2 監査証跡

- 4.3.2.1 監査証跡リスト

- 4.3.2.2 「監査証跡サマリー」ページ

- 4.3.3 「Database Firewall」

- 4.3.3.1 Database Firewallリスト

- 4.3.3.2 Database Firewallサマリー・ページ

- 4.3.4 強制ポイント

- 4.3.4.1 強制ポイント・リスト

- 4.3.4.2 強制ポイント・サマリー・ページ

- 4.3.5 「セキュア・ターゲット」

- 4.3.5.1 セキュア・ターゲット・サマリー・ページ

- 4.4 他のAVDFプラグインのモニタリング

- 4.4.1 「サマリー」リージョン

- 4.4.2 「監査アクティビティ通知」

- 4.4.3 「高可用性情報」

- 4.4.4 「インシデントと問題」

- 4.5 プラグインのアップグレード

- 4.6 プラグインのアンデプロイ

索引

はじめに

このドキュメントでは、Enterprise Manager Cloud Control 12cを介してOracle Audit Vault and Database Firewallプラグインのインストール、構成および管理手順について説明します。

対象読者

このドキュメントは、Oracle Audit Vault and Databaseアプライアンスの管理者およびユーザーを対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

Oracle Audit Vault and Database FirewallまたはOracle Enterprise Manager Cloud Controlの詳細は、次のドキュメントを参照してください。

- Oracle Audit Vault and Database Firewallドキュメント

- 『Oracle Audit Vault and Database Firewall管理者ガイド』

- 『Oracle Audit Vault and Database Firewall監査者ガイド』

- Oracle Audit Vault and Database Firewall製品ページ

http://www.oracle.com/technetwork/database/database-technologies/audit-vault-and-database-firewall/overview/index.html

Oracle Audit Vault and Database Firewallドキュメント・ライブラリ

http://docs.oracle.com/cd/E37100_01/index.htm

- Oracle Enterprise Manager Cloud Controlドキュメント

- 『Oracle Enterprise Manager Cloud Control管理者ガイド』

Oracle Enterprise Manager Cloud Controlドキュメント・ライブラリ

http://docs.oracle.com/cd/E24628_01/index.htm

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 Oracle AVDFプラグインの概要

Oracle Audit Vault and Database Firewall (AVDF)プラグインは、Audit Vault and Database Firewallコンポーネントを管理および監視する管理者用にEnterprise Manager Cloud Control内でインタフェースを提供します。

次の項目で構成されています。

- サポートされているバージョン

- 前提条件

- Enterprise Manager管理エージェントのインストール

- Oracle AVDFターゲットの検出

- Cloud ControlでのOracle AVDFの管理

- 既知の問題

1.1 サポートされているバージョン

Oracle AVDFプラグインでは、次のバージョンの製品がサポートされます。

- Enterprise Manager Cloud Control 12c リリース2 (12.1.0.3.0)以上

- Oracle Audit Vault and Database Firewall リリース12.1.1以上

1.2 前提条件

管理エージェントをデプロイする前に、次の前提条件を満たす必要があります。

- Audit Vault (AV) Server上でスーパー管理者権限を持つユーザー(AVAdminなど)である(『Oracle Audit Vault and Database Firewall管理者ガイド』を参照)。

- AV Server上でrootユーザーのパスワードを持っている。

- 各AVDFサーバーに対して完全修飾名とIPアドレスを持っている。

- AVDFサーバー上でsupportユーザーのパスワードを持っている。

- サーバーに物理アクセスする必要がない。supportユーザーとしてログインし、suコマンドを実行してrootユーザーになります(その後、oracleユーザーになります)。

- Oracle Enterprise Manager Cloud Control 12cインスタンスに関する次の情報を持っている。

- OMSホスト名

- OMSポート

この情報は、次のコマンドにより取得できます。

emctl status oms -details -sysman_pwd <password>

1.3 既知の問題

AVDFプラグイン・リリース12.1.0.3は多くのインストール手順を自動化しますが、Windows環境のAVDFプラグインにAVエージェントのインストールを手動で完了する必要がある既知の問題があります。

2 Enterprise Manager管理エージェントのインストール

この章では、Audit Vault ServerおよびDatabase Firewall ApplianceにEnterprise Manager (EM)管理エージェントをインストールする手順について説明します。

次の手順に従って、EM管理エージェントをインストールします。

- Enterprise Manager管理エージェントの手動インストール

2.1 Enterprise Manager管理エージェントの手動インストール

次の手順に従って、Enterprise Manager (EM)管理エージェントを手動でインストールします。

1. Audit Vault ServerのEM管理エージェントの手動インストール

2. Database Firewall ApplianceのEM管理エージェントの手動インストール

インストール後、AVDFエージェントが常駐している各サーバーでEM管理エージェントをインストールまたは構成します。

2.1.1 Audit Vault ServerのEM管理エージェントの手動インストール

EM管理エージェントをAudit Vault Serverにインストールする前に、ホスト名を設定してDNSを構成する必要があります。

1. Audit Vault ServerコンソールにAV_ADMINロールを持つユーザーとしてログインします。

2. ホスト名を完全修飾ホスト名として設定します(たとえば、location.mycompany.com)。Audit Vault Serverコンソールで「設定」をクリックしてから、「システム」グループ・ヘッダーの下の「ネットワーク」をクリックします。「ネットワーク」ページで、ホスト名を設定します。

3. 監視対象の各アプライアンスで、OMSサーバーでのDNSと同じDNSを構成します。「設定」をクリックしてから、「システム」グループ・ヘッダーの下の「サービス」をクリックします。「サービス」ページで、DNSを構成します。
デフォルトでは、Audit Vault ServerおよびDatabase FirewallへのSSHアクセスは無効です。次の手順にはSSHが必要です。そのため、同じ「サービス」ページで、「SSH」ボックスの中の「無効」を接続元マシンのIPアドレスに置き換えるか、ネットワーク上のすべてのマシンからSSH接続ができるように「all」に置き換えます。

下の手順に従って、EM管理エージェントをAudit Vault Serverにダウンロードしてインストールします。

1. Audit Vault Serverのオペレーティング・システムにrootユーザーとしてログインします。

2. EM管理エージェントおよびEnterprise Managerサーバーが通信を行うために使用するネットワーク・ポートをブロック解除します。

注意:
ここでtemplate-iptablesファイルに対して行った変更は、次回のOracle Audit Vault and Database Firewallパッチまたはアップグレードによりロールバックできる場合があります。次回のパッチまたはアップグレードの適用後に、Enterprise ManagerがAV Serverに関する情報を正確には収集していないことが判明した場合は、下の手順2aおよび2bを繰り返します。

1. /usr/local/dbfw/templates/template-iptablesファイルを次のエントリで編集します。

注意:
デフォルトでは、このファイルの権限は読取り専用です。編集を許可するように権限を変更してからファイルを編集し、その後権限を読取り専用に戻す必要があります。

1. rootとして、template-iptablesファイルの権限を変更します。

# chmod 644 template-iptables

2. 下の説明に従って行を編集します。

3. template-iptablesファイルの権限を読取り専用に戻します。

# chmod 444 template-iptables

-A RH-Firewall-1-INPUT -p tcp -m state --state NEW --dport 3872 -j ACCEPT

データベースのリスナー・ポートにすでに類似したエントリが存在している場合があります。そのエントリの下に使用するエントリを作成します。

警告:

template-iptablesファイルを変更する際には、細心の注意を払ってください。ここで誤りがあった場合、システムが動作不能になる可能性があります。

この変更のみを行い、他の変更は行わないでください。

2. 次のコマンドをrootとして実行します。

# /usr/local/dbfw/bin/priv/configure-networking

3. 変更内容をテストします。ポート3872を使用している場合(このポートは、oem-agent用にOracleがIANAで正式に登録しています)は、次のコマンドを実行します。

iptables -L | grep oem

別のポートを使用している場合は、次のコマンドを実行します。

iptables -L -n | grep <port number>

これで、管理エージェントに対してACCEPTルールが設定されています。

3. Audit Vault Serverにrootユーザーとしてログインしている間に、次のコマンドを実行してoracleユーザーになります。

# su - oracle

4. 次のようにして、AgentPull.shスクリプトをダウンロードします。

$ cd /tmp
$ curl "https://<OMS_HOST>:<OMS_PORT>/em/install/getAgentImage" -k -o AgentPull.sh

5. AgentPull.shスクリプトに対して、実行権限を付与します。

$ chmod +x AgentPull.sh

6. agent.rsp応答ファイルを作成します。

LOGIN_USER=sysman
PLATFORM="Linux x86-64"

7. AgentPull.shスクリプトを実行し、管理エージェントをダウンロードしてインストールします。

$ ./AgentPull.sh RSPFILE_LOC=/tmp/agent.rsp AGENT_BASE_DIR=/var/lib/oracle/emagent ORACLE_HOSTNAME=location.mycompany.com AGENT_PORT=3872

ここで、ORACLE_HOSTNAMEは、EM管理エージェントがインストールされているAudit Vault Serverの完全修飾ホスト名です。

注意:
このコマンドの実行直後に2つのパスワードを要求されます。

ダウンロードが終了すると同時に、EM管理エージェントのインストールが自動的に開始されます。インストールの最後で、スクリプトをrootとして実行するように要求されます。

スクリプトを実行したら、Oracle AVDFターゲットの検出に進みます。

2.1.2 Database Firewall ApplianceのEM管理エージェントの手動インストール

Enterprise Manager (EM)管理エージェントをDatabase Firewallアプライアンスにインストールする前に、ホスト名を設定してDNSを構成する必要があります。

1. Database Firewallアプライアンス・コンソールにFirewallの管理権限を持つユーザーとしてログインします。

2. ホスト名を完全修飾ホスト名として設定します(たとえば、location.mycompany.com)。Database Firewallコンソールで、「システム」ヘッダーの下の「ネットワーク」をクリックしてから、ページの右下隅にある「変更」ボタンをクリックします。

3. OMSサーバーでのDNSと同じDNSを構成します。「システム」をクリックしてから、「サービス」をクリックします。「サービス」ページで、DNSを構成します。
デフォルトでは、Database FirewallへのSSHアクセスは無効です。次の手順にはSSHが必要です。そのため、同じ「サービス」ページで、「SSH」ボックスの中の「無効」を接続元マシンのIPアドレスに置き換えるか、ネットワーク上のすべてのマシンからSSH接続ができるように「all」に置き換えます。

下の手順に従って、EM管理エージェントをDatabase Firewallアプライアンスにダウンロードしてインストールします。

1. Database Firewallアプライアンスのオペレーティング・システムにrootユーザーとしてログインします。

2. EM管理エージェントおよびEnterprise Managerサーバーが通信を行うために使用するネットワーク・ポートをブロック解除します。

注意:
ここでtemplate-iptablesファイルに対して行った変更は、次回のOracle Audit Vault and Database Firewallパッチまたはアップグレードによりロールバックできる場合があります。次回のパッチまたはアップグレードの適用後に、Enterprise ManagerがDatabase Firewallに関する情報を正確には収集していないことが判明した場合は、下の手順2aおよび2bを繰り返します。

1. /usr/local/dbfw/templates/template-iptablesファイルを次のエントリで編集します。

注意:
デフォルトでは、このファイルの権限は読取り専用です。編集を許可するように権限を変更してからファイルを編集し、その後権限を読取り専用に戻す必要があります。

1. rootとして、template-iptablesファイルの権限を変更します。

# chmod 640 template-iptables

2. 下の説明に従って行を編集します。

3. template-iptablesファイルの権限を読取り専用に戻します。

# chmod 440 template-iptables

-A RH-Firewall-1-INPUT -p tcp -m state --state NEW --dport 3872 -j ACCEPT

データベースのリスナー・ポートにすでに類似したエントリが存在している場合があります。そのエントリの下に使用するエントリを作成します。

警告:

template-iptablesファイルを変更する際には、細心の注意を払ってください。ここで誤りがあった場合、システムが動作不能になる可能性があります。

この変更のみを行い、他の変更は行わないでください。

2. 次のコマンドを実行します。

# /usr/local/dbfw/bin/priv/configure-networking

3. 変更内容をテストします。ポート3872を使用している場合(このポートは、oem-agent用にOracleがIANAで正式に登録しています)は、次のコマンドを実行します。

iptables -L | grep oem

別のポートを使用している場合は、次のコマンドを実行します。

iptables -L -n | grep <port number>

これで、管理エージェントに対してACCEPTルールが設定されています。

3. Audit Vault Serverにrootユーザーとしてログインしている間に、次のコマンドを実行してoracleユーザーになります。

# su - oracle

4. 次のようにして、AgentPull.shスクリプトをダウンロードします。

$ cd /tmp
$ curl "https://<OMS_HOST>:<OMS_PORT>/em/install/getAgentImage" -k -o AgentPull.sh

5. AgentPull.shスクリプトに対して、実行権限を付与します。

$ chmod +x AgentPull.sh

6. agent.rsp応答ファイルを作成します。

LOGIN_USER=sysman
PLATFORM="Linux x86-64"

7. AgentPull.shスクリプトを実行し、管理エージェントをダウンロードしてインストールします。

$ ./AgentPull.sh RSPFILE_LOC=/tmp/agent.rsp AGENT_BASE_DIR=/var/lib/oracle/emagent ORACLE_HOSTNAME=location.mycompany.com AGENT_PORT=3872

ここで、ORACLE_HOSTNAMEは、EM管理エージェントがインストールされているDatabase Firewallの完全修飾ホスト名です。

注意:
このコマンドの実行直後に2つのパスワードを要求されます。

ダウンロードが終了すると同時に、EM管理エージェントのインストールが自動的に開始されます。インストールの最後で、スクリプトをrootとして実行するように要求されます。

スクリプトを実行したら、Oracle AVDFターゲットの検出に進みます。

3 Oracle AVDFターゲットの検出

Oracle Audit Vault and Database Firewallの監視を開始する前に、まずOracle Enterprise Manager Cloud Control 12cで検出する必要があります。この章では、Oracle AVDFターゲットの検出に必要な手順を説明します。

1. プラグインのデプロイ

2. ターゲットの検出

1. Audit Vault Server 12.1ターゲットの検出

2. Database Firewall 12.1ターゲットの検出

3. Audit Vault Agentターゲットの検出

3.1 プラグインのデプロイ

Enterprise Manager Cloud ControlインタフェースまたはEM Command Line Interface (EMCLI)を使用して、OMSインスタンスにプラグインをデプロイできます。グラフィカル・インタフェース・モードでは一度に1つのプラグインをデプロイできますが、コマンドライン・インタフェース・モードでは一度に複数のプラグインをデプロイでき、デプロイメント時間と、該当する場合は停止時間が短くなります。

プラグインをデプロイする手順については、『Oracle Enterprise Manager Cloud Control管理者ガイド』のプラグインの管理に関する章で説明されています。

http://docs.oracle.com/cd/E24628_01/doc.121/e24473/plugin_mngr.htm

次の項に示す手順を完了して、AVDFプラグインをデプロイします。

- 管理サーバー(Enterprise Manager Cloud Control内で実行される): 詳細は、Oracle Management Serviceへのプラグインのデプロイに関する項を参照してください。

http://docs.oracle.com/cd/E24628_01/doc.121/e24473/plugin_mngr.htm#CJGCDHFG

- 管理エージェント(AVサーバー、Enterprise Manager Cloud Control内で実行される): 詳細は、Oracle Management Agentへのプラグインのデプロイに関する項を参照してください。

http://docs.oracle.com/cd/E24628_01/doc.121/e24473/plugin_mngr.htm#CJGBIAGJ

完了したら、戻って「ターゲットの検出」に示す手順に進みます。

3.2 ターゲットの検出

正常に管理エージェントをインストールしてプラグインをデプロイしたら、下の手順に従って、集中監視および管理用に次のターゲットをEnterprise Manager Cloud Controlに追加します。

- Audit Vault Server 12.1ターゲットの検出

- Database Firewall 12.1ターゲットの検出

- Audit Vault Agentターゲットの検出

3.2.1 Audit Vault Server 12.1ターゲットの検出

下の手順に従って、Oracle Audit Vault Server 12.1ターゲットを追加します。

1. Enterprise Manager Cloud Controlにログインします。

2. 「設定」、「ターゲットの追加」、最後に「自動検出の構成」の順にクリックします。

3. 次のページで、図3-1に示すように、「すべての検出モジュール」を選択してハイライト表示します(「Audit Vault and Database Firewallエンティティの検出」は選択しないでください)。

図3-1 自動検出の構成

4. レンチ・アイコンをクリックし、ホストでの検出を構成します。

5. 次のページで、AV Serverのホスト名を含む行をハイライト表示し、「検出モジュールの構成」をクリックします。

6. 「Audit Vault and Database Firewallエンティティの検出」および「Oracleデータベース、リスナーおよび自動ストレージ管理」が有効であることを確認します。
「OK」をクリックします。

7. 前のページへ戻って、Oracle Audit Vault Serverのホスト名をハイライト表示し、「検出を今すぐ実行」をクリックします。検出の進行中にポップアップ・ウィンドウが表示されます。

8. Audit Vault ServerインスタンスおよびDatabase Firewallインスタンスの名前を変更します。

1. 「設定」、「ターゲットの追加」、最後に「自動検出の結果」の順にクリックします。

2. エージェントベース・ターゲット・タブをクリックします。

3. 「ターゲット・タイプ」列から「Oracle Audit Vault and Database Firewall」 (これがAudit Vault Server)を検索します。行をハイライト表示し「名前変更」をクリックして、AVServer_Legal_and_HRのような意味のある名前に変更します。

4. 次に、データベース・インスタンスのある行をターゲット・タイプとしてハイライト表示します。「名前変更」をクリックして、AVS_Repositoryのような意味のある名前に変更します。

9. Audit Vault Server (AV Server)を昇格させます。

1. Audit Vault Serverの行をハイライト表示し、「昇格」をクリックします。

2. 次のページで、AV_ADMIN権限のあるAV Serverユーザーのユーザー名とパスワードを入力します。「優先接続文字列」がすでに移入されている必要があります。ただし、移入されていない場合は、AV Server Web管理コンソールへ移動し、AV_ADMIN権限のあるユーザーでログインします。「設定」をクリックしてから、「ステータス」をクリックし、優先接続文字列をコピーします。ORACLE_HOMEは次のとおりです。

/var/lib/oracle/dbfw

3. 「昇格」をクリックします。

10. AVリポジトリ・データベース・インスタンスを昇格させます。

1. AVS_Repositoryデータベース・インスタンスの行をハイライト表示します。「昇格」をクリックします。

2. 次のページで、AVS_Repositoryを確認し、「構成」をクリックします。

3. 「モニター・パスワード」を入力し(ユーザーはdbsnmp、AVSリポジトリ・データベースのアカウントはロック解除)、ポートを1522から1521へ変更し、「リスナー・マシン名」をAV Serverの完全修飾ホスト名に変更します。

4. 「接続のテスト」をクリックし、成功したら「保存」をクリックします。

11. 前のページへ戻り、「次」をクリックします。次のページで、「保存」をクリックします。

12. Enterprise Manager Cloud Controlの新しいAV Serverのホームページへ移動するには、次の手順を実行します。

1. 「ターゲット」メニューから、「すべてのターゲット」をクリックします。

2. 「その他」のリスト項目を展開します。

3. 「Oracle Audit Vault and Database Firewall」を選択します。AVリポジトリ・データベースは、「ターゲット」と「データベース」の下にリストされています。

3.2.2 Database Firewall 12.1ターゲットの検出

下の手順に従って、Oracle Database Firewall 12.1ターゲットを追加します。

1. Enterprise Manager Cloud Controlにログインします。

2. 「設定」、「ターゲットの追加」、最後に「自動検出の構成」の順にクリックします。

3. 次のページで、図3-1に示すように、「すべての検出モジュール」を選択してハイライト表示します(「Audit Vault and Database Firewallエンティティの検出」は選択しないでください)。

4. レンチ・アイコンをクリックし、ホストでの検出を構成します。

5. 次のページで、DBFW Serverのホスト名を含む行をハイライト表示し、「検出モジュールの構成」をクリックします。

6. 「Audit Vault and Database Firewallエンティティの検出」および「Oracleデータベース、リスナーおよび自動ストレージ管理」が有効であることを確認します。
「OK」をクリックします。

7. 前のページへ戻って、Oracle Database Firewall Serverのホスト名をハイライト表示し、「検出を今すぐ実行」をクリックします。検出の進行中にポップアップ・ウィンドウが表示されます。

8. Audit Vault ServerインスタンスおよびDatabase Firewallインスタンスの名前を変更します。

1. 「設定」、「ターゲットの追加」、最後に「自動検出の結果」の順にクリックします。

2. 「ターゲット・タイプ」列から「Database Firewall」 (これがDatabase Firewall Server)を検索します。行をハイライト表示し、「名前変更」をクリックしてDBFW_Legal_and_HRのような意味のある名前に変更します。

3. 次に、データベース・インスタンスのある行をターゲット・タイプとしてハイライト表示します。「名前変更」をクリックして、DBFW_Repositoryのような意味のある名前に変更します。

9. Database Firewall Server (DBFW Server)を昇格させます。

1. DBFW Serverの行をハイライト表示し、「昇格」をクリックします。

2. 次のページで、AV_ADMIN権限のあるAV Serverユーザーのユーザー名とパスワードを入力します。「優先接続文字列」がすでに移入されている必要があります。ただし、移入されていない場合は、AV Server Web管理コンソールへ移動し、AV_ADMIN権限のあるユーザーでログインします。「設定」をクリックしてから、「ステータス」をクリックし、優先接続文字列をコピーします。IPアドレスをAV Serverのホスト名に置き換え、ポートが1521に設定されていることを確認します。

注意:
DBFW ServerはAV Serverを介して管理されます。DBFW Serverを昇格させたら、AV Serverのすべての資格証明も入力します。

3. 「昇格」をクリックします。「昇格」をクリックした後、コンソールが再度資格証明を求めます。AVDFサーバーのav_admin権限資格証明を使用します。

注意:
Database Firewallリポジトリ・インスタンスを昇格させる必要はありません。

10. 前のページへ戻り、「次」をクリックします。次のページで、「保存」をクリックします。

11. Enterprise Manager Cloud Controlの新しいAV Serverのホームページへ移動するには、次の手順を実行します。

1. 「ターゲット」メニューから、「すべてのターゲット」をクリックします。

2. 「その他」のリスト項目を展開します。

3. 「Database Firewall」を選択します。DBFWリポジトリ・データベースは、「ターゲット」と「データベース」の下にリストされています。

3.2.3 Audit Vault Agentターゲットの検出

自動検出を使用して、Audit Vault (AV) Agentの検出も実行できます。他のAVDFターゲットと同様に、AV Agentがインストールされるホストで検出を実行できます。検出スクリプトには、AVエージェントを識別して検出されるターゲットとともに含め、AVエージェントのOracleホームおよびAVDFサーバーAV_Admin資格証明を指定することで昇格させることができます。

注意:
Enterprise Manager Cloud ControlでAudit Vault Agentを管理するには、Audit Vault Agentがデプロイされる予定のマシン上に管理エージェントが存在している必要があります。

下の手順に従って、Oracle Audit Vault Agentターゲットを追加します。

1. Enterprise Manager Cloud Controlにログインします。

2. 「設定」、「ターゲットの追加」、最後に「ターゲットの手動追加」の順にクリックします。

3. 「ターゲット監視プロパティを指定してターゲットを宣言的に追加」を選択します。

4. 「ターゲット・タイプ」ドロップダウンから、「Audit Vault Agent」ターゲット・タイプを選択します。次に、モニタリング・エージェントに対して、AVエージェントがインストールされているホストにインストールされたEnterprise Managerエージェントを選択します。
たとえば、AVエージェントがhost1.mycompany.comにインストールされる場合、host1.mycompany.comでEnterprise Managerエージェント(モニタリング・エージェント)を検索する必要があります。モニタリング・エージェントを検索するには、検索アイコンをクリックして、すべてのEnterprise ManagerエージェントがEnterprise Managerのこのインスタンスに関連付けられているポップアップ・ウィンドウを開きます。

5. 「手動追加」をクリックします。

6. 「ターゲットの追加」ウィザードのプロンプトに従って、次のプロパティ設定を含む、プロセスを完了します。

- AVエージェント名 - AVDFコンソールに表示されるホスト・エージェント名。

- AVエージェント・ホーム - AVエージェントがインストールされている場所。

- AVDFモニター・ユーザー名 - AVDFリポジトリでAV_ADMINロールを持つユーザー。

- 「AVDFモニター・パスワード」。

- AVDFサーバー接続文字列
AVDFサーバー・ユーザー・インタフェースから接続文字列情報を取得できます:

1. AV_ADMIN資格証明を使用して、AVDFサーバーにログインします。

2. 「設定」を選択します。左側のリストで、「システム」の下にある「ステータス」をクリックして選択します。

3. ステータスブロックで、AVDFサーバー接続文字列がリストされます。次のようになります。

Connect String (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=<host IP>)(PORT=1521))(CONNECT_DATA= (SERVICE_NAME=DBFWDB.DBFWDB)))

- 関連付けられたOracle AVDFターゲット - オプション。対応するAVDFのEnterprise Managerターゲットの名前。

4 Cloud ControlでのOracle AVDFの管理

この章では、Audit Vault and Database Firewall (AVDF)プラグインのホームページに表示される様々なリージョンについて説明し、モニタリング機能を含みます。この項の内容は次のとおりです。

- AVエージェントのインストール

- AVDFプラグインのホームページ

- プライマリAVDFプラグインのモニタリング概要

- プライマリAVDFプラグインのモニタリング概要

- 「Audit Vault Agent」

- 「監査証跡」

- 「Database Firewall」

- 強制ポイント

- 「セキュア・ターゲット」

- 他のAVDFプラグインのモニタリング

- 「サマリー」リージョン

- 「監査アクティビティ通知」

- 「高可用性情報」

- 「インシデントと問題」

- プラグインのアップグレード

- プラグインのアンデプロイ

4.1 AVエージェントのインストール

Enterprise Manager Cloud Control 12cの設定の一部として、ほとんどのホストおよびターゲットがEnterprise Managerによってすでに検出されています。Enterprise Managerの一部として、この設定を使用してAudit Vaultエージェントおよびソースをインストールできます。

Audit Vault Agentをインストールするには、次の手順を実行します。

1. Audit Vaultリスト・ページで、「インストール」をクリックします。
ホスト表および「追加/削除」ボタンがある新しいページが表示されます。ホスト表は最初に空白です。

2. 「追加」をクリックして、インストールが発生するホストを検索および追加するポップアップ・ウィンドウを表示します。ポップアップ・ウィンドウには、AVDFプラグインがインストールされているおよびホストにAVエージェントがまだインストールされていないホストのみが表示されます。

3. Enterprise Managerは、Enterprise Managerエージェント・インストール・ディレクトリに基づいてAVエージェント・インストール・ディレクトリを自動的に計算します。ディレクトリを変更するオプションがあります。

4. AVエージェントをインストールするホストを選択します。選択されるホストに対して、Enterprise Managerは次を表示します:

- ホスト名、オペレーティング・システムおよびプラットフォーム詳細。

- エージェント・インストール・ディレクトリ。

- Enterprise Managerに格納されているすべての資格証明を含むドロップダウン。それらのいずれも特定のホストの資格証明でない場合、新しい資格証明をクリックして、ポップアップ・ウィンドウで新しい資格証明情報を指定します。今後の参照用に、この情報が保存されます。
各ホストの資格証明を個別に選択するか、デフォルトのホスト資格証明をクリックしてすべてのホストに適用できる1つの資格証明を指定できます。

注意:
デフォルトのホスト資格証明を選択し、ホスト詳細表の他の表の資格証明を引き続き指定した場合、列に指定された資格証明はデフォルトの資格証明をオーバーライドします。

5. 「発行」をクリックして、AVエージェント設定のジョブ(ホストごとに1つ)を開始します。
ジョブの発行後、AVリスト・ページが表示されます。

6. 進行状況を監視するには、リフレッシュ・ボタンをクリックして、システムに追加される新しいAVエージェントを表示します。
失敗したジョブには、EMジョブ・ページを使用して失敗を診断します。ジョブ実行の一部として、Enterprise Managerは関連情報をログに記録して、問題を診断するAV管理者を支援します。

4.2 AVDFプラグインのホームページ

インストールして構成を完了したら、Enterprise Manager Cloud ControlからOracle Audit Vault and Database Firewallを監視できるようになります(図4-1)。このページの各項および各リージョンは、「プライマリAVDFプラグインのモニタリング概要」で説明します。

図4-1 Cloud ControlのOracle AVDFプラグイン・ホームページ

4.3 プライマリAVDFプラグインのモニタリング概要

次に示すリージョンは、Audit Vault ServerおよびDatabase Firewall Applianceのステータスまたはパフォーマンスの上位レベル情報を提供します。

Oracle Audit Vault and Database Firewallプラグインのホーム・ページで、次の情報を監視できます。

- 「Audit Vault Agent」

- 「監査証跡」

- 「Database Firewall」

- 強制ポイント

- 「セキュア・ターゲット」

4.3.1 「Audit Vault Agent」

このリージョンには、Enterprise ManagerによってEnterprise Managerターゲットとして監視されるAudit Vault Agentだけでなく、Audit Vault and Database Firewallによって監視されるすべてのAudit Vault Agentのステータス情報と構成の問題が表示されます。また、Enterprise ManagerでEnterprise Managerターゲットとして監視されないAudit Vault Agentに関する情報も表示されます。

グラフには、エージェントが停止しているか、進行中か、使用不可か、または稼働中かが表示されます。(図4-2を参照してください。)

図4-2 「Audit Vault Agent」リージョン

詳細レポート(Audit Vault Agentリスト)を表示するには、「Oracle Audit Vault and Database Firewall」メニューから「Audit Vault Agent」を選択するか、Oracle AVDFホームページで「Audit Vault Agent」タイトルをクリックします。

4.3.1.1 Audit Vault Agentリスト

このページには、Audit Vault and Database Firewallによって監視されるすべてのAudit Vault Agentのリストが表示されます。次の情報が使用可能です。

- 名前: Audit Vault Agentの名前。Audit Vault agentの詳細なAudit Vault Agentサマリー・ページを表示するには、この列のリンクをクリックします。

- バージョン: Audit Vault Agentのバージョン

- ステータス: エージェントが「稼働中」、「停止中」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- Audit Vault Agentの場所: Audit Vault Agentが置かれているディレクトリのパス。

- アクティブ化キー: Audit Vault Agentがアクティブ化されたときに使用したキー。

- アクティブ化時間: Audit Vault Agentがアクティブ化されたときからの経過時間。

- インシデント: 特定のエージェントに対してログに記録されたインシデント(Enterprise Manager Cloud Controlによって監視されている場合とそうでない場合があります)と、それによって管理されているすべての監査証跡の数。インシデントの状態は、「致命的」、「クリティカル」、「警告」および「エスカレート済」です。

4.3.1.2 Audit Vault Agentサマリー・ページ

このページでは、特定のAudit Vault Agentに関する詳細情報が提供されます。

Audit Vault Agentのホーム・ページから、次の情報を監視できます。

「エラーとメッセージ」

このリージョンには、Audit Vault Agentのステータスおよびアクティビティに関する重要なメッセージの上位レベル・リストが表示されます。

「サマリー」

このリージョンには、Audit Vault Agentに関する次のような上位レベル情報が表示されます。

- 名前: Audit Vault Agentの名前

- バージョン: Audit Vault Agentのバージョン

- Audit Vault Server: Audit Vault Agentが関連付けられているAudit Vault Serverの名前

- 「作成時刻」:

- 「アクティブ化の時刻」:

- 「アクティブ化キー」:

- プラットフォーム: Audit Vault Agentのオペレーティング・システム

- 監査証跡: Audit Vault Agentに関連する監査証跡の数

- セキュア・ターゲット: Audit Vault Agentで監視されているセキュア・ターゲットの数

「監査証跡」

このリージョンには、Audit Vault Agentで使用可能な監査証跡の上位レベル・サマリーが表示されます。次の情報を指定します。

- 監査証跡ID: Audit Vault Agentに使用できる監査証跡の一意識別子。詳細な監査証跡サマリーを表示するには、この列のリンクをクリックします。

- 「セキュア・ターゲット」

- 「ステータス」

- 「タイプ」

- 最終アップロード以降の時間

- スループット(レコード/秒): 監査証跡が1秒当たりにAudit Vault Serverにアップロードするレコード数

- 「インシデント」

「インシデントと問題」

このリージョンには、報告されたインシデントまたは問題のサマリーが表示されます。インシデントまたは問題がリストされている場合は、「メッセージ」列のリンクをクリックして、Enterprise Manager Cloud Controlのインシデント・マネージャ機能に詳細を表示します。

4.3.2 「監査証跡」

「Audit Vault Agent」リージョンと同様に、「監査証跡」(図4-3)リージョンには、Audit Vault and Database Firewallシステムのすべての監査証跡のステータス情報が表示されます。データ・アップロードの問題が存在してからの時間の長さを示します。

図4-3 「監査証跡」リージョン

詳細レポート(監査証跡リスト)を表示するには、「Oracle Audit Vault and Database Firewall」メニューから「監査証跡」を選択するか、Oracle AVDFホームページで「監査証跡」タイトルをクリックします。

4.3.2.1 監査証跡リスト

このページには、Audit Vault and Database Firewallプラグインによって監視されるすべての監査証跡のリストが表示されます。次の情報が使用可能です。

- 監査証跡ID: Audit Vault Agentに使用できる監査証跡の一意識別子。詳細な「監査証跡サマリー」ページを表示するには、この列のリンクをクリックします。

- 「場所」:

- 「セキュア・ターゲット」:

- ステータス: セキュア・ターゲットが「稼働中」、「停止中」、「アイドル」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- Audit Vault Agent: Audit Vault Agentのホスト名をリストします。エージェントのホーム・ページのサマリーを表示するにはリンクをクリックします。

- 「タイプ」:

- 最終アップロード以降の時間: 最後のアップロードからの経過時間。これは、監査証跡がAudit Vault and Database Firewallリポジトリに監査データをアップロードしなくなってからの時間を表します。

- スループット: 1秒間に監査される問合せの数を示します。

- インシデント: 監査証跡に対してログに記録されたインシデントの数を識別します。インシデントの状態は、「クリティカル」、「警告」および「エスカレート済」です。

4.3.2.2 「監査証跡サマリー」ページ

このページには、Audit Vault Agentの特定の監査証跡に関する詳細情報が表示されます。内容は次のとおりです。

「監査証跡サマリー」

このリージョンには、Audit Vault Agentの監査証跡に関する次のような上位レベル情報が表示されます。

- 監査証跡ステータス: Audit Vault Agentが「稼働中」、「停止中」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- 使用不可開始: Audit Vault Agentが使用不可として最初に識別された時点のタイムスタンプを表示します。

- 「監査証跡のタイプ」:

- 「監査証跡の場所」:

- 最終アップロード以降の時間: 最後のアップロードからの経過時間。これは、監査証跡がAudit Vault and Database Firewallリポジトリに監査データをアップロードしなくなってからの時間を表します

- Audit Vault Server: Audit Vault Agentがインストールされているサーバーの名前

セキュア・ターゲットの詳細

このリージョンには、特定のセキュア・ターゲットの次のような上位レベル・サマリーが表示されます。

- 名前: セキュア・ターゲットの名前。

- タイプ: セキュア・ターゲットのタイプ

- ホスト: セキュア・ターゲットのIPアドレス

- 「ポート」:

「パフォーマンス」

このリージョンには、特定の時間にわたる1秒当たりのデータ・スループットのグラフが表示されます。「期間」ドロップダウンをクリックして時間枠を選択します。

「エラーとメッセージ」

このリージョンには、Audit Vault Agentのステータスおよびアクティビティに関する重要なメッセージの上位レベル・リストが表示されます。

「インシデントと問題」

このリージョンには、報告されたインシデントまたは問題のサマリーが表示されます。インシデントまたは問題がリストされている場合は、「メッセージ」列のリンクをクリックして、Enterprise Manager Cloud Controlのインシデント・マネージャ機能に詳細を表示します。

4.3.3 「Database Firewall」

「Audit Vault Agent」リージョンと同様に、「Database Firewalls」リージョン(図4-4)には、Enterprise ManagerによってEnterprise Managerターゲットとして監視されているファイアウォールだけでなく、Audit Vault and Database Firewallシステム内のすべてのファイアウォールが表示されます。このセクションには、Enterprise ManagerによってEnterprise Managerターゲットとして監視されていないDatabase Firewallの数も表示されます。

図4-4 「Database Firewall」リージョン

詳細レポート(Database Firewallリスト)を表示するには、「Oracle Audit Vault and Database Firewall」メニューから「Database Firewall」を選択します。

4.3.3.1 Database Firewallリスト

このページには、Audit Vault and Database Firewallプラグインによって監視されるすべてのDatabase Firewallのリストが表示されます。次の情報が使用可能です。

- ファイアウォール: Enterprise Managerで監視されているかどうかにかかわらず、Audit Vault and Database FirewallシステムのすべてのDatabase FirewallのDatabase Firewall名。選択したDatabase Firewallの詳細なDatabase Firewallサマリー・ページを表示するには、リンクをクリックします。

- ステータス: ファイアウォールが「稼働中」、「停止中」、「アイドル」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- ファイアウォール・ホスト: 使用可能な情報に応じて、このフィールドには次の情報が表示されます。

- 使用可能な場合は、ホスト名。Database FirewallホストのIPアドレスがホスト名のツールチップとして表示されます。

- Database FirewallホストのIPアドレス。

- ロール: このフィールドは、ファイアウォールが高可用性(HA)構成にプライマリまたはセカンダリ・ロールを持っているかどうかを示します。Database FirewallにHAが構成されていない場合、これはスタンドアロンになります。

- インシデント: Enterprise Manager Cloud Controlによって監視されているかどうかにかかわらず、特定のDatabase Firewallに対してログに記録されたインシデントの数を示します。インシデントの状態は、「クリティカル」、「警告」および「エスカレート済」です

4.3.3.2 Database Firewallサマリー・ページ

このページには、特定のDatabase Firewallに関する詳細情報が表示されます。内容は次のとおりです。

「サマリー」

このリージョンには、Database Firewallに関する次のような上位レベル情報が表示されます。

- 名前: Database Firewallの名前

- バージョン: Database Firewallのバージョン

- Audit Vault Server: Database Firewallがインストールされているサーバーの名前

- ファイアウォール・ホスト: 使用可能な情報に応じて、このフィールドには次の情報が表示されます。

- 使用可能な場合は、ホスト名。Database FirewallホストのIPアドレスがホスト名のツールチップとして表示されます。

- Database FirewallホストのIPアドレス。

- ロール: このフィールドは、ファイアウォールが高可用性(HA)構成にプライマリまたはセカンダリ・ロールを持っているかどうかを示します。Database FirewallにHAが構成されていない場合、これはスタンドアロンになります。

- 強制ポイント: Database Firewallに関連付けられた強制ポイントの数

- セキュア・ターゲット: Database Firewallで保護されたセキュア・ターゲットの数

「強制ポイント」

このリージョンには、特定のDatabase Firewallに関連付けられたすべての強制ポイントの上位レベル表サマリーが表示されます。次のような情報が表示されます。

- 強制ポイント: 特定のDatabase Firewallの強制ポイントの名前。強制ポイントの詳細サマリーを表示するには、リンクをクリックします。

- ステータス: 強制ポイントが「稼働中」、「停止中」、「アイドル」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- 「モニタリング・モード」:

- データベース・アクティビティ・モニタリング(DAM): データベースのアクティビティを監視します。

- データベース・ポリシー強制モード(DPM): ポリシー違反が発生した場合にアクティビティをブロックします。

- ファイアウォール: 特定の強制ポイントに関連付けられたDatabase Firewallをリストします。

- セキュア・ターゲット: セキュア・ターゲットの名前を識別します。詳細サマリーのポップアップ・ウィンドウを表示するには、リンクをクリックします。

- 最後のスキャン以降の時間: 強制ポイントが問合せを最後にスキャンしてからの経過時間。

- スループット: 1秒間に監査される問合せの数を示します。

- インシデント: 強制ポイントに対して記録されたインシデントの数を識別します。インシデントの状態は、「クリティカル」、「警告」および「エスカレート済」です

「高可用性」

このリージョンには、Database Firewallに対して提供されている高可用性(HA)サポートの次のような上位レベル・サマリーが表示されます。

- 「セカンダリ・ファイアウォール」:

- セカンダリ・ファイアウォール・ホスト: 使用可能な情報に応じて、このフィールドが表示されます。

- 使用可能な場合は、ホスト名。セカンダリDatabase FirewallホストのIPアドレスがホスト名のツールチップとして表示されます。

- セカンダリDatabase FirewallホストのIPアドレス。

「インシデントと問題」

このリージョンには、報告されたインシデントまたは問題のサマリーが表示されます。インシデントまたは問題がリストされている場合は、「メッセージ」列のリンクをクリックして、Enterprise Manager Cloud Controlのインシデント・マネージャ機能に詳細を表示します。

4.3.4 強制ポイント

このリージョン(図4-5)には、Audit Vault and Database Firewallシステム・データの強制ポイントの上位レベル・ステータスが表示されます。タイムスタンプは、強制ポイントがいつから問合せをスキャンしていないか(過去1時間から過去1週間)を示します。

図4-5 「強制ポイント」リージョン

詳細レポート(強制ポイント・リスト)を表示するには、「Oracle Audit Vault and Database Firewall」メニューから「強制ポイント」を選択します。

4.3.4.1 強制ポイント・リスト

このページには、Audit Vault and Database Firewallプラグインによって監視されるすべての強制ポイントのリストが表示されます。次の情報が使用可能です。

- 強制ポイント: 特定のDatabase Firewallの強制ポイントの名前。強制ポイントの詳細な強制ポイント・サマリー・ページを表示するには、リンクをクリックします。

- ステータス: 強制ポイントが「稼働中」、「停止中」、「アイドル」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- 「モニタリング・モード」:

- データベース・アクティビティ・モニタリング(DAM): データベースのアクティビティを監視します。

- データベース・ポリシー強制モード(DPM): ポリシー違反が発生した場合にアクティビティをブロックします。

- ファイアウォール: 特定の強制ポイントに関連付けられたDatabase Firewallをリストします。

- セキュア・ターゲット: セキュア・ターゲットの名前を識別します。詳細サマリーのポップアップ・ウィンドウを表示するには、リンクをクリックします。

- 最後のスキャン以降の時間: 強制ポイントが問合せを最後にスキャンしてからの経過時間。

- スループット: 1秒間に監査される問合せの数を示します。

- インシデント: 強制ポイントに対して記録されたインシデントの数を識別します。インシデントの状態は、「クリティカル」、「警告」および「エスカレート済」です

4.3.4.2 強制ポイント・サマリー・ページ

このページには、Database Firewallに関連付けられた特定の強制ポイントに関する詳細情報が表示されます。内容は次のとおりです。

「サマリー」

このリージョンには、Database Firewallの強制ポイントに関する次のような上位レベル情報が表示されます。

- ステータス: 強制ポイントが「稼働中」、「停止中」、「アイドル」、「使用不可」、「非アクティブ」かどうかなどを識別します。

- アクティブ化時刻: 強制ポイントがアクティブになった時刻。

- 「モニタリング・モード」:

- データベース・アクティビティ・モニタリング(DAM): データベースのアクティビティを監視します。

- データベース・ポリシー強制モード(DPM): ポリシー違反が発生した場合にアクティビティをブロックします。

- ファイアウォール: 特定の強制ポイントに関連付けられたDatabase Firewallをリストします。

- 最後のスキャン以降の時間: 強制ポイントが問合せを最後にスキャンしてからの経過時間。

- Audit Vault Server: Database Firewallが関連付けられているサーバーの名前。

強制ポイント・ソース

このリージョンには、Database Firewallに関連付けられている強制ポイントの次のような上位レベル・サマリーが表示されます。

- ソース名

- 「タイプ」

- ソース・ホスト

- ポート

「パフォーマンス」

このリージョンには、特定の時間にわたる1秒当たりのデータ・スループットのグラフが表示されます。「期間」ドロップダウンをクリックして時間枠を選択します。

「インシデントと問題」

このリージョンには、報告されたインシデントまたは問題のサマリーが表示されます。インシデントまたは問題がリストされている場合は、「メッセージ」列のリンクをクリックして、Enterprise Manager Cloud Controlのインシデント・マネージャ機能に詳細を表示します。

4.3.5 「セキュア・ターゲット」

このリージョン(図4-6)には、次のセキュア・ターゲットの数が表示されます。

- Audit Vault and Database Firewallシステムに含まれる。

- Audit Vault and Database Firewallシステムの監査証跡で監視されている。

- Audit Vault and Database Firewallシステムの強制ポイントによって保護されている。

図4-6 「セキュア・ターゲット」リージョン

詳細レポート(セキュア・ターゲット・サマリー・ページ)を表示するには、「Oracle Audit Vault and Database Firewall」メニューから「セキュア・ターゲット」を選択するか、Oracle AVDFホームページで「セキュア・ターゲット」タイトルをクリックします。

4.3.5.1 セキュア・ターゲット・サマリー・ページ

セキュア・ターゲットは、Audit Vault and Database Firewallが監視するサポート対象のデータベースまたはオペレーティング・システムにすることができます。Oracle Audit Vault and Database Firewallにすべてのセキュア・ターゲットを登録する必要があります。

「セキュア・ターゲット」リスト・ページに、次の情報が表示されます。

- 「セキュア・ターゲット」: ターゲットの名前。

- 「タイプ」: サポートされているデータベースまたはオペレーティング・システムのタイプ(Oracle DatabaseやMicrosoft SQL Serverなど)。

- 「ステータス」: データベースが「稼働中」か「停止中」かを示します。

- 「接続文字列」:

- 「モニター元」: このセキュア・ターゲットを監視しているAudit Vault Agentおよび監査証跡を識別します。

- 保護元: このセキュア・ターゲットを保護しているDatabase Firewallと強制ポイントを識別します。

4.4 他のAVDFプラグインのモニタリング

後述のリージョンでは、ターゲットに関する追加情報のリンクが提供されることがあります。たとえば、「サマリー」リージョンのリンクは、そのタイプのすべてのコンポーネントのサマリーを表示する、対応するコンポーネント・リスト・ページに移動します。その他のリンクおよびチャート・セクションもクリック可能で、適切なフィルタを適用した後に対応するコンポーネント・リスト・ページが表示されます。

Oracle Audit Vault and Database Firewallプラグインのホーム・ページで、次の情報を監視できます。

- 「サマリー」リージョン

- 「監査アクティビティ通知」

- 「高可用性情報」

- 「インシデントと問題」

4.4.1 「サマリー」リージョン

このリージョンには、Oracle Audit Vault Serverのバージョン、プラグインで監視されているコンポーネントの数とタイプなどの上位レベル情報が表示されます(図4-7)。

図4-7 「サマリー」リージョン

4.4.2 「監査アクティビティ通知」

このリージョン(図4-8)には、監査アクティビティ通知の数が表示されます。通知には、「送信準備完了」、「保留」、「失敗/期限切れ」があります。これらの通知は、 Audit Vault and Databaseシステムの監査証跡によって生成されます。

図4-8 「監査アクティビティ通知」リージョン

4.4.3 「高可用性情報」

このリージョンには、Audit Vault Serverに関連付けられた可用性の高いIPアドレスのペアが表示され、可用性の高い構成済Database Firewallの数が表示されます。

サーバーの高可用性ペアがEnterprise ManagerターゲットとしてEnterprise Managerに追加される場合、このリージョンには、IPアドレスのかわりにEnterprise Managerターゲット名が表示され、ターゲットに移動するリンクが提供されます。(図4-9を参照してください。)

図4-9 「高可用性情報」リージョン

4.4.4 「インシデントと問題」

このリージョン(図4-10)には、プラグインによって監視されているコンポーネントのインシデントまたは問題のサマリーが表示されます。インシデントまたは問題がリストされている場合は、「メッセージ」列のリンクをクリックして、Enterprise Manager Cloud Controlのインシデント・マネージャ機能に詳細を表示します。

図4-10 「インシデントと問題」リージョン

4.5 プラグインのアップグレード

自己更新機能は、新規または更新機能が使用可能になるたびに、Enterprise Managerコンポーネントを更新してEnterprise Managerの機能を拡張できます。更新プラグインはEnterprise Managerストアから使用でき、この外部サイトは、ダウンロード可能な更新についての情報を得るためにEnterprise Manager Cloud Controlによって定期的にチェックされます。プラグインを更新する手順は、『Oracle Enterprise Manager Cloud Control管理者ガイド』のCloud Controlの更新に関する章を参照してください。

http://docs.oracle.com/cd/E24628_01/doc.121/e24473/self_update.htm

4.6 プラグインのアンデプロイ

プラグインをアンデプロイする手順は、『Oracle Enterprise Manager Cloud Control管理者ガイド』の「プラグインの管理」の章を参照してください。

http://docs.oracle.com/cd/E24628_01/doc.121/e24473/plugin_mngr.htm#CJGEFADI

索引
A  D  E  H  I  M  O  P  S  T  V

A

「監査証跡サマリー」ページ, 4.3.2.2

監査証跡リスト, 4.3.2.1

「監査証跡」リージョン, 4.3.2

Audit Vault Agentサマリー・ページ, 4.3.1.2

Audit Vault Agentリスト, 4.3.1.1

「Audit Vault Agent」リージョン, 4.3.1

「監査アクティビティ通知」リージョン, 4.4.2

D

Database Firewallサマリー・ページ, 4.3.3.2

Database Firewallリスト, 4.3.3.1

「Database Firewall」リージョン, 4.3.3

プラグインのデプロイ, 3.1

検出, 3

Audit Vault Agentターゲット, 3.2.3

Audit Vault Server 12.1ターゲット, 3.2.1

Database Firewall 12.1ターゲット, 3.2.2

E

強制ポイント・リスト, 4.3.4.1

強制ポイント・リスト・リージョン, 4.3.4

強制ポイント・サマリー・ページ, 4.3.4.2

H

「高可用性情報」リージョン, 4.4.3

I

「インシデントと問題」リージョン, 4.4.4

M

管理エージェント

インストール, 2

AV Serverへのインストール, 2.1.1

DB Firewallアプライアンスへのインストール, 2.1.2

O

Oracle AVDFプラグイン

デプロイ, 3.1

概要, 1

前提条件, 1.2

サポートされているバージョン, 1.1

P

前提条件, 1.2

S

「セキュア・ターゲット」リージョン, 4.3.5

セキュア・ターゲット・サマリー・ページ, 4.3.5.1

「サマリー」リージョン, 4.4.1

T

ターゲット

検出, 3.2

V

サポートされているバージョン, 1.1

オラクル社の法律上の注意点について

コピーライトについて

Copyright © 1994-2015, Oracle and/or its affiliates.All rights reserved.

商標と登録商標について

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

制限付権利

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション（人的傷害を発生させる可能性があるアプリケーションを含む）への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性（redundancy）、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

ドラフトのアルファ版およびベータ版ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。オラクル社およびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。