Oracle® Audit Vault and Database Firewall

インストレーション・ガイド

リリース12.1.2

B71713-09(原本部品番号:E27778-17)

2017年7月

Oracle Audit Vault and Database Firewallインストレーション・ガイド, リリース12.1.2

B71713-09

Copyright © 2012, 2017, Oracle and/or its affiliates. All rights reserved.

原本著者: Sheila Moore

原本協力著者: Gigi Hanna

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 Oracle Audit Vault and Database Firewallインストールの概要

- このマニュアルの最新バージョンのダウンロード

- プラットフォームのサポート

- サポートされるサーバー・プラットフォーム

- 監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

- Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

- Audit Vault Agent: サポートされるプラットフォームおよびバージョン

- ホスト監視: サポートされるプラットフォームおよびバージョン

- Oracle AVDFについて

- Oracle AVDF機能

- Oracle AVDFコンポーネントおよびユーザーの概要

- Audit Vault Server

- Database Firewall

- Audit Vault Agent

- Oracle AVDFユーザー

- Oracle AVDFのインストールについて

- サポートされるセキュア・ターゲット

- 互換性のあるサードパーティ製品

2 Oracle Audit Vault and Database Firewallのインストール前の要件

- Oracle AVDFのインストールに必要な権限

- Oracle AVDFのハードウェア要件

- メモリー要件

- ディスク領域要件

- ネットワーク・インタフェース・カード

- Oracle AVDFのソフトウェア要件

- Java SE要件

- ブラウザ要件

- ホスト監視要件

3 Oracle Audit Vault and Database Firewallソフトウェアのインストール

- ソフトウェア・インストール手順について

- ソフトウェアのダウンロードおよび確認

- インストール・パスフレーズの要件

- Audit Vault ServerまたはDatabase Firewallのインストール

- 手順1: インストーラ・ファイルのダウンロードとディスクの作成

- Oracle AVDF 12.1.2.2.0

- Oracle AVDF 12.1.2.1.0

- 手順2: ソフトウェアのインストール

4 インストール後の構成タスク

- Audit Vault Serverのインストール後のタスク

- Audit Vault Serverの「インストール後の構成」ページへのアクセス

- Audit Vault Serverユーザーのユーザー名およびパスワードの設定(必須)

- 管理者および監査者のユーザー名について

- Audit Vault Serverのユーザー・パスワードについて

- パスワードの設定

- Audit Vault Server時間の設定(強く推奨)

- Audit Vault ServerのDNSサーバーの設定(推奨)

- Database Firewallのインストール後のタスク

- Database Firewallの「インストール後の構成」ページへのアクセス

- Database Firewallユーザーのパスワードの設定(必須)

- Database Firewallユーザー・パスワードの概要

- パスワードの設定

5 Oracle Audit Vault and Database Firewallのアップグレードまたは削除

- アップグレード・ソフトウェアおよび手順のダウンロード

- Audit Vault ServerおよびDatabase Firewallのペアのアップグレード

- Oracle AVDFソフトウェアをアップグレードする前のバックアップの実行

- Oracle AVDFソフトウェアの削除

索引

表一覧

- 1-1 監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

- 1-2 Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

- 1-3 Audit Vault Agent: サポートされるプラットフォームおよびバージョン

- 1-4 ホスト監視: サポートされるプラットフォームおよびバージョン

はじめに

『Oracle Audit Vault and Database Firewallインストレーション・ガイド』では、Oracle Audit Vault and Database Firewall (Oracle AVDF)のインストール方法について説明します。

ここでのトピック

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

対象読者

『Oracle Audit Vault and Database Firewallインストレーション・ガイド』は、Oracle AVDFのインストールを担当するユーザーを対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info)か、聴覚に障害のあるお客様は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

Oracle Databaseの詳細は、Oracle AVDFリリース12.1.2ドキュメント・セットの次のドキュメントを参照してください。

- 『Oracle Audit Vault and Database Firewallリリース・ノート』

- 『Oracle Audit Vault and Database Firewall管理者ガイド』

- 『Oracle Audit Vault and Database Firewall監査者ガイド』

- 『Oracle Audit Vault and Database Firewall開発者ガイド』

参照:
http://www.oracle.com/technetwork/database/security/index.html

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 Oracle Audit Vault and Database Firewallインストールの概要

この章では、Oracle Audit Vault and Database Firewall(Oracle AVDF)およびそのインストールの概要について説明します。

ここでのトピック

- このマニュアルの最新バージョンのダウンロード

- プラットフォームのサポート

- Oracle AVDFについて

- Oracle AVDFのインストールについて

- サポートされるセキュア・ターゲット

- 互換性のあるサードパーティ製品

参照:
安全なインストールに関する一般的な情報、データの保護および、ネットワークと特別な構成でのOracle AVDFのデプロイに関する一般的な推奨事項は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

このマニュアルの最新バージョンのダウンロード

このマニュアルの最新バージョンは、次のWebサイトからダウンロードできます。

http://www.oracle.com/pls/topic/lookup?ctx=avdf121

次のWebサイトで他のOracle製品のドキュメントを確認できます。

http://docs.oracle.com

プラットフォームのサポート

トピック

- サポートされるサーバー・プラットフォーム

- 監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

- Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

- Audit Vault Agent: サポートされるプラットフォームおよびバージョン

- ホスト監視: サポートされるプラットフォームおよびバージョン

サポートされるサーバー・プラットフォーム

Oracle AVDFは自分自身のハードウェアに直接または仮想アプライアンスとしてすぐにデプロイできるソフトウェア・アプライアンス・イメージとして提供されます。Oracle AVDFは次のプラットフォーム上でインストールおよび実行できます。

- (推奨) Oracle Linux Release 5 Update 10でサポートされる任意のIntel x86 64ビット・ハードウェア。
Oracle Linuxがサポートされているすべての認証済ハードウェアのリストは、https://linux.oracle.com/hardware.htmlを参照してください。

- Oracle VM Server for x86、バージョン3.x

監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

表1-1は、現在のリリースのOracle Audit VaultおよびDatabase Firewallの監査データ収集でサポートされるセキュア・ターゲット・タイプおよびバージョンを示しています。

表1-1 監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

カテゴリ

リリース/バージョン

データベース

Oracle Database (Oracle ExadataおよびOracle Real Application Clustersを含む)

10g、11g、 12c

IBM DB2 for LUW (Linux、UNIX、Windows)

9.x-10.5

Microsoft SQL Server

2000、2005、2008、2008 R2、2012

SAP Sybase ASE

12.5.4 - 15.7

MySQL

5.5.29 - 5.6.12

オペレーティング・システム

Oracle Solaris (SPARC64)

10, 11

Oracle Solaris (x86-64)

10, 11

Oracle Linux

OL 5.8 (auditd 1.8必須)

OL 6.0 (auditd 2.0必須)

OL 6.1-6.4 (auditd 2.2.2必須)

Microsoft Windows Server (x86-64)

2008、2008 R2

ディレクトリ・サービス

Microsoft Active Directory

2008、2008 R2

ファイルシステム

Oracle ACFS

12c

Hadoopシステム

Oracle Big Data Appliance*

2.3

* このプラグインは製品出荷時には含まれていません。詳細は、『Oracle Big Data Applianceオーナーズ・ガイド』を参照してください。

Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

表1-2は、現在のリリースのDatabase Firewall保護でサポートされるセキュア・ターゲット・タイプおよびバージョンを示しています。

表1-2 Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

データベース製品

リリース/バージョン

Oracle Database (Oracle ExadataおよびOracle Real Application Clustersを含む)

9i、10g、11g、12c

MySQL

5.0, 5.1, 5.5, 5.6

IBM DB2 for LUW (Linux、UNIX、Windows)

9.x

Microsoft SQL Server

2000、2005、2008、2008 R2、2012

SAP Sybase ASE

12.5.4 - 15.7

SAP Sybase SQL Anywhere

10.0.1

Audit Vault Agent: サポートされるプラットフォームおよびバージョン

表1-3は、現在のリリースのAudit Vault Agentでサポートされるプラットフォームおよびバージョンを示しています。

表1-3 Audit Vault Agent: サポートされるプラットフォームおよびバージョン

オペレーティング・システム

リリース/バージョン

Linux (x86-64、x86-32)

Oracle Linux 5、6; RHEL5、6; SLES11; Asianux 3

Microsoft Windows (x64-64、x86-32)

7、8.x

Microsoft Windows Server (x86-64、x86-32)

2003、2003 R2、2008、2008 R2

Oracle Solaris (SPARC64、x86-64)

10, 11

POWER Systems (64ビット)上のIBM AIX

6.1, 7.1

HP-UX (Itanium)

11.31以降

ホスト監視: サポートされるプラットフォームおよびバージョン

表1-4は、現在のリリースのホスト監視でサポートされるプラットフォームおよびバージョンのリストを示しています。

表1-4 ホスト監視: サポートされるプラットフォームおよびバージョン

オペレーティング・システム

リリース/バージョン

Linux (x86-64)

SLES11、RHEL5、6、Asianux 3、Oracle Linux 5、6

Microsoft Windows Server (x86-64)

2008、2008 R2

Oracle AVDFについて

ここでのトピック

- Oracle AVDF機能

- Oracle AVDFコンポーネントおよびユーザーの概要

Oracle AVDF機能

Oracle Audit Vault and Database Firewall (AVDF)はデータベースやその他の重要なITインフラストラクチャ・コンポーネント(オペレーティング・システムなど)を、主に次のような方法で保護します。

- ファイアウォール・ポリシーに基づいてネットワーク上のアクティビティの監視またはSQL文のブロック(あるいはその両方)を行うデータベース・ファイアウォールを提供します。

- 監査データを収集し、監査レポートで使用できるようにします。

- カスタマイズ可能な組込みのアクティビティ・レポートやコンプライアンス・レポートを多数提供し、問題が発生する前にアラートや通知を構成できるようにします。

参照:

- Oracle AVDFの管理機能の詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

- Oracle AVDFの監査機能の詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Oracle AVDFコンポーネントおよびユーザーの概要

この項では、インストールするOracle AVDFコンポーネントについて簡単に説明します。

ここでのトピック

- Audit Vault Server

- Database Firewall

- Audit Vault Agent

- Oracle AVDFユーザー

参照:
連携手法の図を含むOracle AVDFコンポーネントの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Audit Vault Server

Audit Vault Serverは、次の機能を持つ専用サーバーです。

- Oracle AVDFを構成し、セキュア・ターゲットから監査データを収集する、またはファイアウォール・ポリシーをセキュア・ターゲットに適用する(あるいはその両方を行う)ツール
セキュア・ターゲットの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

- 監査イベントおよびファイアウォール・イベントのデータ・リポジトリとして機能するOracleデータベース

注意:
Audit Vault Serverに組み込まれたOracle Databaseのパスワード・ポリシーを管理したり設定したりしないでください。

Audit Vault Serverの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Database Firewall

Database Firewallは、データベース間のネットワーク・トラフィックからSQLデータを収集し、データをAudit Vault Serverに送信する専用サーバーです。ネットワーク・シナリオに応じて、Oracle AVDFで1つ以上のDatabase Firewallをサポートできます。Database Firewallの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Audit Vault Agent

Audit Vault Agentは、セキュア・ターゲットのデータベースまたはデータベース以外(オペレーティング・システムなど)から監査証跡データを取得し、Audit Vault Serverに送信します。それぞれのセキュア・ターゲットは、1つ以上の監査証跡からデータを取得するAudit Vault Agentに関連付けられています。Audit Vault Agentの詳細、およびAudit Vault Agentのセキュア・ターゲット・コンピュータへのデプロイの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Oracle AVDFユーザー

Oracle AVDFでは、次のAudit Vault Serverユーザーを使用します。

- 管理者: 管理者ユーザーは、Audit Vault Serverの管理機能にアクセスできます。スーパー管理者は、他のスーパー管理者または管理者ユーザーを作成できます。管理者は、セキュア・ターゲットへの接続のセットアップ、監査証跡、システム・サービスおよびセットワーク・サービス、メンテナンス、バックアップ、高可用性、およびサードパーティの統合を含むすべてのシステム構成タスクを実行します。詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

- 監査者: 監査者ユーザーは、Audit Vault Serverの監査機能にアクセスできます。スーパー監査者は、他のスーパー監査者または監査者ユーザーを作成できます。監査者は、監査ポリシーおよびファイアウォール・ポリシーの設定、レポートの生成、権限情報の取得、アラートの設定、および顧客レポートの作成などのOracle AVDF監査機能を実行します。詳細は、『Oracle Audit Vault and Database Firewall監査者ガイド』を参照してください。

- サポート: これはAudit Vault Serverの更新と診断または処置のタスクを実行するLinuxオペレーティング・システム・ユーザーです。このアカウントは、マニュアルに記載されている場合またはOracle Supportによって指示された場合にのみ使用してください。

- ルート: 最も高いシステム権限を持ち、サポート・ユーザーと同じタスクに加え、Oracle AVDFで必要な他のタスクを実行できるLinuxオペレーティング・システム・ユーザーです。このアカウントは、マニュアルに記載されている場合またはOracle Supportによって指示された場合にのみ使用してください。

Oracle AVDFでは、次のDatabase Firewallユーザーを使用します。

- 管理ユーザー: このユーザーはDatabase Firewall管理インタフェースにアクセスできます。管理ユーザーはすべてのDatabase Firewall構成タスクを実行できます。これには、システム・ネットワーキングおよびサービスの設定、トラフィック・ソースの設定、プロキシ構成の設定、診断情報の表示、高可用性の構成などが含まれます。詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

- サポート: これはDatabase Firewallの更新と診断または処置のタスクを実行するLinuxオペレーティング・システム・ユーザーです。このアカウントは、マニュアルに記載されている場合またはOracle Supportによって指示された場合にのみ使用してください。

- ルート: 最も高いシステム権限を持ち、サポート・ユーザーと同じタスクに加え、Oracle AVDFで必要な他のタスクを実行できるLinuxオペレーティング・システム・ユーザーです。このアカウントは、マニュアルに記載されている場合またはOracle Supportによって指示された場合にのみ使用してください。

Oracle AVDFのインストールについて

Oracle AVDFの簡単なインストール手順は次のとおりです。

1. インストールするOracle AVDFコンポーネントを確認します。
コンポーネントの詳細は、「Oracle AVDFコンポーネントおよびユーザーの概要」を参照してください。

2. 最適な要件を満たすシステム構成を計画します。
詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

3. システムがインストール前の要件を満たしていることを確認します。
詳細は、第2章「Oracle Audit Vault and Database Firewallのインストール前の要件」を参照してください。

4. Oracle AVDFソフトウェアをインストールします。

詳細は、第3章「Oracle Audit Vault and Database Firewallソフトウェアのインストール」を参照してください。

5. インストール後の構成タスクを実行します。

詳細は、第4章「インストール後の構成タスク」を参照してください。

定期的に、Oracle AVDFソフトウェアを更新する必要がある場合があります。手順は、「Oracle Audit Vault and Database Firewallのアップグレードまたは削除」を参照してください。

システムからOracle AVDFソフトウェアを削除する必要がある場合、「Oracle AVDFソフトウェアの削除」の手順を参照してください。

注意:
Audit Vault ServerおよびDatabase Firewallサーバーは、ソフトウェア・アプライアンスです。公式のOracleマニュアルに従うか、Oracle Supportの説明を受けずに、これらのサーバーのコマンド・ラインを使用してLinuxオペレーティング・システムに変更を加えてはなりません。

サポートされるセキュア・ターゲット

セキュア・ターゲットはOracle AVDFを使用して監視するシステムのことです(データベースやオペレーティング・システムなど)。サポートされるセキュア・ターゲットの各タイプには、対応するプラグインがOracle AVDFにあります。製品出荷時に提供されるプラグインの詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

監査およびファイアウォール機能がサポートされるセキュア・ターゲットについては、次のトピックを参照してください。

- 監査収集: サポートされるセキュア・ターゲット・タイプおよびバージョン

- Database Firewallの保護: サポートされるセキュア・ターゲット・タイプおよびバージョン

さらに、前のリリースでサポートされるプラットフォームについては、次のWebサイトの記事1536380.1を参照してください。

https://support.oracle.com

互換性のあるサードパーティ製品

次のサードパーティ製品とともにOracle AVDFを使用できます。

- HP ArcSight Security Information Event Management (SIEM)。各種ソースからのsyslogメッセージに記録されたネットワーク・ユーザー・アクティビティを記録、分析および管理します。

- F5 BIG-IP ASM (Application Security Manager) (バージョン9.5.xおよび10.x)。Webベースの攻撃からの保護を提供します。

2 Oracle Audit Vault and Database Firewallのインストール前の要件

この章では、Oracle Audit Vault and Database Firewall(Oracle AVDF)をインストールする前にシステムが満たす必要がある要件について説明します。

ここでのトピック

- Oracle AVDFのインストールに必要な権限

- Oracle AVDFのハードウェア要件

- Oracle AVDFのソフトウェア要件

Oracle AVDFのインストールに必要な権限

すべてのユーザーは、Oracle AVDFをインストールできます。インストールを完了するために管理権限は必要ありません。

Oracle AVDFのハードウェア要件

各Audit Vault Serverおよび各Database Firewallを独自のx86 64ビット専用サーバー(またはOracle VM 3.x)にインストールする必要があります。ハードウェアは、Linux, Release 6 Update 6と互換性があるものにする必要があります。

重要:
インストール・プロセスによってサーバーがフォーマットされ、既存のデータやオペレーティング・システムが削除されるため、他のアクティビティに使用されるサーバー(またはOracle VM)にAudit Vault ServerまたはDatabase Firewallをインストールしないでください。

ここでのトピック

- メモリー要件

- ディスク領域要件

- ネットワーク・インタフェース・カード

メモリー要件

各x86 64ビット・サーバーで必要なメモリーは次のとおりです。

- Audit Vault Server: 8GB

- Database Firewall: 2GB

ディスク空き領域要件

各x86 64ビット・サーバーには、次の最小ディスク領域を持つ単一ハード・ドライブが必要です。

- Audit Vault Server: 220GB

- Database Firewall: 150GB

ネットワーク・インタフェース・カード

次のコンポーネントをインストールする各x86 64ビット・サーバーに、次の数のネットワーク・インタフェース・カード(NIC)を搭載することをお薦めします。

- Audit Vault Serverに対して1つのNIC。

- プロキシとして動作するDatabase Firewallに対して1つ以上のNIC。

- DAMモード(監視のみ)のDatabase Firewallに対して2つ以上のNIC。

- DPEモード(監視とブロック)のDatabase Firewallに対して3つ以上のNIC。NICが2つ以下のサーバーにDatabase Firewallをインストールする場合、Database FirewallをDPEモードにするにはNICの追加が必要です。

Database Firewallのモードとプロキシ構成の詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Oracle AVDFのソフトウェア要件

トピック

- Java SE要件

- ブラウザ要件

- ホスト監視要件

Java SE要件

Audit Vault Server管理者が使用するAVCLIコマンド・ライン・ユーティリティおよびavpackユーティリティ(ソフトウェア開発キットの一部)にはJava SEバージョン6または7が必要です。

ブラウザ要件

AVDF管理者GUIおよび監査者GUIは次のブラウザをサポートしています。

- Mozilla Firefox 14以上

- Microsoft Internet Explorer 8.0版以上

- Google Chrome 21以降

- Apple Safari 5.0以上

GUIでチャートおよび対話型レポートを表示するには次が必要です。

- 最新バージョンのAdobe Flashプラグイン

ホスト監視要件

ホスト監視によりDatabase Firewallでデータベース内のSQLトラフィックを直接監視できます。ホスト監視をデプロイする前に、ホスト監視を実行するコンピュータに必須ライブラリが含まれていることを確認してください。ホスト監視の手順および前提条件は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

3 Oracle Audit Vault and Database Firewallソフトウェアのインストール

この章では、Oracle Audit Vault and Database Firewall(Oracle AVDF)のインストール方法について説明します。Audit Vault AgentはAudit Vault Serverのインストール後にデプロイできます。Audit Vault Agentのデプロイメントとアクティブ化の詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

ここでのトピック

- ソフトウェア・インストール手順について

- ソフトウェアのダウンロードおよび確認

- インストール・パスフレーズの要件

- Audit Vault ServerまたはDatabase Firewallのインストール

重要:
Oracle AVDFの安全なインストールおよびデータの保護に関する重要な情報は、『Oracle Audit Vault and Database Firewall管理者ガイド』の「セキュリティ・ガイドライン」を参照してください。

ソフトウェア・インストール手順について

Oracle AVDFソフトウェアは、ダウンロードした.isoまたは.zipファイルから作成する2つのディスクを使用してインストールされます。

- Audit Vaultインストーラ・ディスク(2つのファイルから作成)

- Database Firewallインストーラ・ディスク(1つのファイルから作成)

インストール中、完全に構成されるまで新しくインストールしたコンポーネントを保護するインストール・パスフレーズを作成します。「インストール・パスフレーズの要件」を参照してください。

注意:
インストール・プロセスは、Audit Vault ServerまたはDatabase Firewallをインストールするサーバーを再イメージ化して、オペレーティング・システムを自動的にインストールします。

ソフトウェアのダウンロードおよび確認

Oracle Software Delivery Cloudからソフトウェアをメディア・パックとしてダウンロードできます。メディア・パックは電子版のソフトウェアであり、ディスクに転送できます。

ソフトウェアをダウンロードする手順は次のとおりです。

1. ブラウザを使用して、次の場所にあるOracle Software Delivery Cloudのポータルにアクセスします。
https://edelivery.oracle.com

2. オンライン・フォームに入力してエクスポート検証プロセスを完了し、条件に同意して「続行」をクリックします。

3. 「メディア・パック検索」ページの「製品パックを選択」フィールドで、「Oracle Database」、「プラットフォーム」を選択し、「実行」をクリックします。

4. 必要なOracle Audit VaultおよびDatabase Firewallメディア・パックを選択し、「続行」をクリックします。

5. メディア・パックのダウンロード・ページで「Readme」をクリックし、詳細な手順と製品情報をReadmeファイルで確認します。

6. Readmeを確認したら、希望するソフトウェアの「ダウンロード」をクリックして、個々の.zipまたは.isoファイルをダウンロードします。
このページのダウンロード・セクションの例を次に示します。選択した製品バージョンによって、ファイル数、部品番号およびファイル・サイズは異なる場合かあります。

7. ファイルをダウンロードしたら、「ダイジェストの表示」をクリックし、ダウンロードされた個々の.isoまたは.zipファイルに対するMD5チェックサムを生成して、「ダイジェストの表示」ページに記載されている値と一致するかどうかを検証します。

インストール・パスフレーズの要件

Audit Vault ServerまたはDatabase Firewallをインストールする1つの手順は、インストール・パスフレーズを作成することです。インストール後の構成タスク(第4章「インストール後の構成タスク」で説明)を完了するまで、インストール・パスフレーズは外部の攻撃から新しくインストールしたコンポーネントを保護します。タスクを実行するには、インストール中に作成したインストール・パスフレーズを入力する必要があります。

タスクを実行した後、インストール・パスフレーズは不要になり、無効になります。

インストール・パスフレーズは、8文字から255文字の間にする必要があり、次のカテゴリに該当する必要があります。

- 大文字(A-Z) - 少なくとも1つ含める必要があります。

- 小文字(a-z) - 少なくとも1つ含める必要があります。

- 数字(0-9) - 少なくとも1つ含める必要があります。

- 次のいずれか1つを含める必要があります。

- カンマ(,)

- ピリオド(.)

- コロン(:)

- 正符号(+)

- アンダースコア(_)

- スペース

コンポーネントのインストール・パスフレーズを作成し、インストール後の構成タスクを完了していない場合、パスフレーズを変更できます。これを実行するには、インストール手順12で表示されるAudit Vault ServerメニューまたはDatabase Firewallメニューのインストール・パスフレーズの変更を選択します。

Audit Vault ServerまたはDatabase Firewallのインストール

ここでのトピック

- 手順1: インストーラ・ファイルのダウンロードとディスクの作成

- 手順2: ソフトウェアのインストール

手順1: インストーラ・ファイルのダウンロードとディスクの作成

この手順は、インストールするOracle AVDFのバージョンによって異なります。

- Oracle AVDF 12.1.2.2.0

- Oracle AVDF 12.1.2.1.0

Oracle AVDF 12.1.2.2.0

Oracle 12.1.2.2.0をダウンロードする場合は、次の手順に従います。

Audit Vault ServerまたはDatabase Firewallソフトウェアをダウンロードするには、次の手順を実行します。

1. Oracle Software Delivery Cloudから、Audit Vault Serverインストーラ・ファイルまたはDatabase Firewallインストーラ・ファイルをダウンロードして確認します。
「ソフトウェアのダウンロードおよび確認」を参照してください。

2. ダウンロードしたインストーラ・ファイルからインストーラ・ディスクを作成します。

Oracle AVDF 12.1.2.1.0

Oracle 12.1.2.1.0をダウンロードする場合は、次の手順に従います。このバージョンでは、Audit Vault Serverのインストーラ・ファイルが2つあることに注意してください。

Audit Vault Serverソフトウェアをダウンロードするには、次の手順を実行します。

1. Oracle Software Delivery Cloudから、次の2つのファイルをダウンロードします。
- Audit Vault Serverインストーラ(1/2)

- Audit Vault Serverインストーラ(2/2)

「ソフトウェアのダウンロードおよび確認」を参照してください。

2. ダウンロードした2つのAudit Vault Serverファイルを解凍します。次の2つのファイルが生成されます。

avs-installer-disc-12.1.2.1.0.iso00
avs-installer-disc-12.1.2.1.0.iso01

3. 次に示す適切なコマンド(各コマンドは1行)を使用して2つのファイルを結合することにより、1つの.isoファイルを作成します。
Windows:

copy /b avs-installer-disc-12.1.2.1.0.iso00+avs-installer-disc-12.1.2.1.0.iso01 avs-installer-disc-12.1.2.1.0.iso

Linux:

cat avs-installer-disc-12.1.2.1.0.iso00 avs-installer-disc-12.1.2.1.0.iso01 > avs-installer-disc-12.1.2.1.0.iso

4. 結合された.isoファイルのMD5チェックサムを生成して、次の値と一致することを確認します。
29d6595de5467f70be9b3de502d80fed

5. 1つになった.isoファイルからインストーラ・ディスクを作成します。

Database Firewallソフトウェアをダウンロードするには、次の手順を実行します。

1. Oracle Software Delivery Cloudから、Database Firewallインストーラ・ファイルをダウンロードして確認します。
「ソフトウェアのダウンロードおよび確認」を参照してください。

2. ダウンロードしたDatabase Firewallインストーラ・ファイルからインストーラ・ディスクを作成します。

手順2: ソフトウェアのインストール

Audit Vault ServerまたはDatabase Firewallをインストールするには、次の手順を実行します。

1. Audit Vault Serverのインストーラ・ディスクまたはDatabase Firewallのインストーラ・ディスクをディスク・ドライブに挿入し、システムを再起動します。

システムがディスクによって起動され、最初のスプラッシュ画面が次のように表示されます。

スプラッシュ画面にインストールされるリリース番号が表示されます。

2. installと入力し、[Enter]キーを押します。
インストールが始まります。しばらくすると、次のメッセージが画面に表示されます。

Please enter installation passphrase

3. インストール・パスフレーズを入力し、[Enter]キーをクリックして、パスフレーズを確定します。

「インストール・パスフレーズの要件」を参照してください。

画面に次のメッセージが表示されます。

Installation passphrase was successfully configured

4. [Enter]キーを押します。

使用できるインタフェースをリストした管理インタフェースの選択画面が表示されます。

5. 複数のインタフェースを使用できる場合、管理インタフェースにするインタフェースを選択します。
管理インタフェースはAudit Vault Serverによって使用されるネットワーク・インタフェースです。

6. [Enter]キーを押します。
このオプションが選択され、画面が表示されます。

Use     Use this device as the management port

7. [Enter]キーを押します。
この画面が表示されます。

8. 「IPアドレス」フィールドで、管理インタフェースのIPアドレスを入力して、[Tab]キーを押します。

カーソルが「ネットワーク・マスク」フィールドに移動します。

9. 「ネットワーク・マスク」フィールドで、管理インタフェースのネットワーク・マスクを入力して、[Tab]キーを押します。
カーソルが「ゲートウェイ」フィールドに移動します。

10. 「ゲートウェイ」フィールドで、管理インタフェースのゲートウェイIPアドレスを入力して、[Tab]キーを押します。
カーソルが再起動してインストールを完了するに移動します。

11. [Enter]キーを押します。
コンピュータが再起動されます。これには少し時間がかかる可能性があります。再起動が完了すると、システムにネットワーク設定が表示されます。

12. [Enter]キーを押します。

Audit Vault Serverメニューが表示されるか、

または、Database Firewallメニューが表示されます。

13. 第4章「インストール後の構成タスク」で説明されている適切なインストール後の構成タスクを実行します。
これらのタスクでは、手順3で作成したパスフレーズおよび手順8で指定されたIPアドレスが必要です。

注意:
Audit Vault ServerおよびDatabase Firewallサーバーは、ソフトウェア・アプライアンスです。公式のOracleマニュアルに従うか、Oracle Supportの説明を受けずに、これらのサーバーのコマンド・ラインを使用してLinuxオペレーティング・システムに変更を加えてはなりません。

4 インストール後の構成タスク

この章では、Oracle Audit Vault and Database Firewall(Oracle AVDF)のインストール後のタスクについて説明します。一部のタスクは必須です。

ここでのトピック

- Audit Vault Serverのインストール後のタスク

- Database Firewallのインストール後のタスク

Audit Vault Serverのインストール後のタスク

Audit Vault Serverをインストールした後、管理者および監査者のユーザー名およびパスワードとルートおよびサポート・ユーザーのパスワードを設定する必要があります。Audit Vault Serverの時間およびドメイン名サービス(DNS)・サーバーも設定できます。

注意:
すべてのOracle AVDFコンポーネントおよびセキュア・ターゲットをネットワーク・タイム・プロトコル(NTP)サーバーで同期化することをお薦めします。この同期化を行わないと、表面上、イベントが発生前にAudit Vault Serverにアーカイブされ、トリガーするイベントの発生前にアラートが送信されることがあります。

ここでのトピック

- Audit Vault Serverの「インストール後の構成」ページへのアクセス

- Audit Vault Serverユーザーのユーザー名およびパスワードの設定(必須)

- Audit Vault Server時間の設定(強く推奨)

- Audit Vault ServerのDNSサーバーの設定(推奨)

Audit Vault Serverの「インストール後の構成」ページへのアクセス

Audit Vault Serverの「インストール後の構成」ページにアクセスするには、次の手順を実行します。

1. インターネット・ブラウザを使用して、Audit Vault Serverコンソールに移動します。

https://ip_address

ip_addressで、Audit Vault ServerのIPアドレスを使用します(「Audit Vault ServerまたはDatabase Firewallのインストール」の手順8を参照してください)。

Webサイトのセキュリティ証明書に問題があるというメッセージが表示された場合は、自己署名の証明書が原因である可能性があります。「このサイトの閲覧を続行する」(または、これと類似の)リンクをクリックします。

インストール手順で作成したインストール・パスフレーズの入力を要求されます。

2. 「Audit Vault ServerまたはDatabase Firewallのインストール」の手順3で作成したインストール・パスフレーズを入力して、「ログイン」をクリックします。

「インストール後の構成」ページが表示されます。

このページでは、ユーザー名とパスワード(必須)、時間およびDNSサーバーを設定する必要があります。手順は次を参照してください。

- Audit Vault Serverユーザーのユーザー名およびパスワードの設定(必須)

- Audit Vault Server時間の設定(強く推奨)

- Audit Vault ServerのDNSサーバーの設定(推奨)

Audit Vault Serverユーザーのユーザー名およびパスワードの設定(必須)

「インストール後の構成」ページで、Oracle AVDF管理者、監査者、サポートおよびルート・ユーザーのユーザー名とパスワードを設定します。各ユーザーの説明は、「Oracle AVDFユーザー」を参照してください。

注意:
ルート・ユーザーおよびサポート・ユーザーは、マニュアルに記載されている場合またはカスタマ・サポートの担当者に指示された場合以外は使用しないでください。

ここでのトピック

- 管理者および監査者のユーザー名について

- Audit Vault Serverのユーザー・パスワードについて

- パスワードの設定

管理者および監査者のユーザー名について

Oracle AVDFのインストール後に管理者と監査者のユーザー名を変更することをお薦めします。管理者および監査者のユーザー名は、1から30文字の間の単純なSQL名であり、次のルールに沿っている必要があります。

- 最初の文字は英字です。

- 残りの文字は、英数字またはアンダースコア(_)、ドル記号($)、番号記号(#)のいずれかです。

注意:
管理者および監査者のユーザー名は大文字に変換されます(つまり、小文字の英字が大文字の英字に置き換わります)。また、Audit Vault Serverは引用符付きのユーザー名をサポートしません。

Audit Vault Serverのユーザー・パスワードについて

パスワードは一意である必要はありません。ただし、Oracleではパスワードに次の特性を設定することをお薦めします(最初の3つは必ず実施してください)。

- 大文字英字、英字、数字、特殊文字(プラス記号、カンマ、コロン、ピリオドまたはアンダースコア)がそれぞれ少なくとも1つ含まれるようにします。

- 8文字以上30文字以下にします。

- 次の文字で構成します。

- 小文字: a-z

- 大文字: A-Z

- 数値: 0-9

- 句読点記号: カンマ(,)、ピリオド(.)、プラス記号(+)、コロン(:)およびアンダースコア(_)

- ユーザー名と同じにならないようにします。

- Oracleの予約語は使用できません。

- わかりやすい語(welcome、account、database、userなど)は使用しないでください。

- 連続する文字が含まれないようにします。

パスワードの設定

各ユーザー・アカウントの説明については「Oracle AVDFユーザー」を参照してください。

Audit Vault Server管理者、監査者、ルートおよびサポート・ユーザーのパスワードを設定するには、次の手順を実行します。

1. Audit Vault Serverの「インストール後の構成」ページにアクセスします。
手順は、「Audit Vault Serverの「インストール後の構成」ページへのアクセス」を参照してください。

2. 「ユーザー設定」の下で次の手順を実行します。

- 「管理者」フィールドで、デフォルトのユーザー名を置き換えます(推奨)。

- 「管理者」フィールドの下で、管理者の「パスワード」を入力し、「パスワードの再入力」フィールドでパスワードを確定します。

- 「ユーザー名の検証」をクリックします。
入力した管理者ユーザー名が検証されます。

- 「監査者」フィールドで、デフォルトのユーザー名を置き換えます(推奨)。

- 「監査者」フィールドの下で、監査者の「パスワード」を入力し、「パスワードの再入力」フィールドでパスワードを確定します。

- 「ユーザー名の検証」をクリックします。
入力した監査者ユーザー名が検証されます。

3. 見出し「Rootパスワード」の下の「新規パスワード」および「新規パスワードの再入力」のラベルが付いたフィールドで、ルートのパスワードを入力します。

4. 見出し「Supportユーザー・パスワード」の下の「新規パスワード」および「新規パスワードの再入力」のラベルが付いたフィールドで、サポート・ユーザーのパスワードを入力します。

5. 「保存」をクリックします。

6. 「Audit Vault Server時間の設定(強く推奨)」に進みます。

Audit Vault Server時間の設定(強く推奨)

Audit Vault Server時間を設定するには、次の手順を実行します。

1. Audit Vault Serverの「インストール後の構成」ページにアクセスします。
手順は、「Audit Vault Serverの「インストール後の構成」ページへのアクセス」を参照してください。

2. 「時間設定」セクションを展開します。

3. 「手動で設定」または「NTPを使用」を選択します。

注意:
「NTPを使用」を選択することを強くお薦めします。さらに、Audit Vault Serverによって出されたアラートのタイムスタンプに関する混乱を避けるために、セキュア・ターゲット上でNTPサービスを使用することもお薦めします。

4. 手順3で「NTPを使用」を選択した場合、「サーバー1のアドレス」、「サーバー2のアドレス」および「サーバー3のアドレス」の各フィールドで、次の手順を実行します。

1. 優先するタイム・サーバーのIPアドレスまたは名前を入力します。
名前を入力する場合は、「システム・サービス」ページで指定したDNSサーバーが名前解決のために使用されます。

2. 「サーバーのテスト」をクリックします。
指定されたサーバーから時間が表示されます。

5. 手順3で「手動で設定」を選択した場合、「日付」フィールドに現在のローカルの日時を設定します。

6. 「保存」をクリックするか、「Audit Vault ServerのDNSサーバーの設定(推奨)」に進みます。

Audit Vault ServerのDNSサーバーの設定(推奨)

Audit Vault Serverで使用される可能性のあるホスト名は、Audit Vault ServerのDNSサーバーを使用して解決されます。

注意:
ネットワークにDNSサーバーがある場合のみ、Audit Vault ServerのDNSサーバー値を設定します。そうしないと、システム・パフォーマンスが損われます。

Audit Vault ServerのDNSサーバーを設定するには、次の手順を実行します。

1. Audit Vault Serverの「インストール後の構成」ページにアクセスします。
手順は、「Audit Vault Serverの「インストール後の構成」ページへのアクセス」を参照してください。

2. 「DNS設定」セクションを展開します。

3. ネットワーク上の最大3つのDNSサーバーのIPアドレスを、「サーバー1」、「サーバー2」および「サーバー3」のフィールドに入力します。
DNSサーバーがない場合は、フィールドを空白のままにします。

4. 「保存」をクリックします(ページの右上隅にあります)。

Database Firewallのインストール後のタスク

Database Firewallをインストールした後、管理ユーザー、ルートおよびサポート・ユーザーのパスワードを設定する必要があります。管理ユーザーはWeb GUIユーザーで、ルートおよびサポート・ユーザーはAudit Vault ServerのLinuxシステム・オペレーティング・システムのユーザー・アカウントです。

ここでのトピック

- Database Firewallの「インストール後の構成」ページへのアクセス

- Database Firewallユーザーのパスワードの設定(必須)

Database Firewallの「インストール後の構成」ページへのアクセス

Database Firewallの「インストール後の構成」ページにアクセスするには、次の手順を実行します。

1. インターネット・ブラウザを使用して、Database Firewallコンソールに移動します。

https://ip_address

ip_addressで、Database FirewallのIPアドレスを使用します(「Audit Vault ServerまたはDatabase Firewallのインストール」の手順8を参照してください)。

インストール・パスフレーズの入力を要求されます。

2. 「Audit Vault ServerまたはDatabase Firewallのインストール」の手順3で作成したインストール・パスフレーズを入力して、「ログイン」をクリックします。
「インストール後の構成」ページが表示されます。

このページから、Database Firewallユーザーのパスワードを設定できます(手順は、「Database Firewallユーザーのパスワードの設定(必須)」を参照してください)。

Database Firewallユーザーのパスワードの設定(必須)

ここでのトピック

- Database Firewallユーザー・パスワードの概要

- パスワードの設定

Database Firewallユーザー・パスワードの概要

パスワードは一意である必要はありませんが、次のようなパスワードをお薦めします。

- 大文字英字、英字、数字、特殊文字(プラス記号、カンマ、ピリオドまたはアンダースコア)がそれぞれ少なくとも1つ含まれるようにします。

- 8文字以上30文字以下にします。

- 次の文字で構成します。

- 小文字: a-z

- 大文字: A-Z

- 数値: 0-9

- 句読点記号: カンマ(,)、ピリオド(.)、プラス記号(+)、コロン(:)およびアンダースコア(_)

- ユーザー名と同じにならないようにします。

- Oracleの予約語は使用できません。

- わかりやすい語(welcome、account、database、userなど)は使用しないでください。

- 連続する文字が含まれないようにします。

パスワードの設定

各ユーザー・アカウントの説明については「Oracle AVDFユーザー」を参照してください。

Database Firewall管理者、ルートおよびサポート・ユーザーのパスワードを設定するには、次の手順を実行します。

1. 見出し「管理ユーザー」の下で、次の手順を実行します。

1. User Nameフィールドで、Database Firewall管理ユーザーのユーザー名を入力します。

2. Passwordフィールドで、Database Firewall管理ユーザーのパスワードを入力します。

3. Password Confirmationフィールドで、パスワードを再入力します。

4. 「インストール・パスフレーズ」フィールドで、「Audit Vault ServerまたはDatabase Firewallのインストール」の手順3で作成したインストール・パスフレーズを入力します。

2. 見出しルートのオペレーティング・システム・パスワードの下にある「パスワード」および「パスワードの確認」フィールドで、ルートのパスワードを入力します。

3. 見出しサポートのオペレーティング・システム・パスワードの下にある「パスワード」および「パスワードの確認」フィールドで、サポート・ユーザーのパスワードを入力します。

4. 「保存」をクリックします。

5 Oracle Audit Vault and Database Firewallのアップグレードまたは削除

この章では、アップグレードおよびバンドル・パッチの更新に関して説明します。

トピック

- アップグレード・ソフトウェアおよび手順のダウンロード

- Audit Vault ServerおよびDatabase Firewallのペアのアップグレード

- Oracle AVDFソフトウェアをアップグレードする前のバックアップの実行

- Oracle AVDFソフトウェアの削除

アップグレード・ソフトウェアおよび手順のダウンロード

アップグレードを開始する前に、最新のアップグレード・ソフトウェアが手元にあることを確認してください。このソフトウェアは、入手可能な最新のバンドル・パッチ内にあります。

前のリリースからアップグレードする場合でも、最新リリースにパッチを適用する場合でも、アップグレード・ソフトウェアに含まれているREADMEの詳細な手順に従ってください。

アップグレード・ソフトウェアおよびREADMEをダウンロードする手順は、次のとおりです。

1. Webサイトhttps://support.oracle.comに移動してサインインし、「パッチと更新版」タブをクリックします。

2. 「パッチ検索」ボックスを使用してパッチを検索します。
次のイメージは一例です。

1. 左側の「製品またはファミリ(拡張)」リンクをクリックします。

2. 「製品」フィールドに、Audit Vault and Database Firewallと入力していき、製品名を選択します。

3. 「リリース」フィールドのドロップダウン・リストから最新パッチを選択します。

4. 「検索」をクリックします。

3. 検索結果ページの「パッチ名」列で、最新のバンドル・パッチの番号をクリックします。
対応するパッチ・ページが表示されます。

4. 「README」をクリックしてインストール手順を参照します。

5. 「ダウンロード」をクリックします。
「ファイルのダウンロード」ページが表示されます。次に例を示します(使用するバージョンにより異なる場合があります)。

6. 「ファイル・メタデータのダウンロード」をクリックし、「ダウンロード」をクリックしてメタデータ.txtファイルを保存します。
このファイル内のデータを使用して、パッチ・ファイルのダウンロードを検証できます。

7. ダウンロードするパッチの.zipファイルをクリックします。

8. 次に表示されるダイアログで、パッチ.zipファイルを保存する場所を選択します。

9. ダウンロードしたファイルを解凍してアップグレード・ファイル(.isoファイル)にアクセスします。

10. メタデータ.txtファイルを使用してパッチのダウンロードを検証します。

Audit Vault ServerおよびDatabase Firewallのペアのアップグレード

Audit Vault ServerまたはDatabase Firewallの高可用性構成のペアを更新する場合は、ペアのサーバーを両方ともアップグレードする必要があります。

アップグレード・ソフトウェアに含まれているREADMEファイルの詳細な手順に従ってください。

高可用性環境のOracle AVDFの動作方法の詳細は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

Oracle AVDFソフトウェアをアップグレードする前のバックアップの実行

Oracle Audit Vault and Database Firewallへのアップグレードまたはパッチの更新の適用の前に、次のものをバックアップします。

- Audit Vault Serverデータベース

- Audit Vault Serverアプライアンス

- Audit Vault Agentホーム・ディレクトリ

また、個人のファイルもバックアップし、更新のテストが完了するまで保管しておきます。

Audit Vault Serverをバックアップおよびリストアする方法については、Webサイト: https://support.oracle.comのMy Oracle Supportの文書ID 1556200.1を参照してください。

Oracle AVDFソフトウェアの削除

Oracle AVDFは、Audit Vault ServerおよびDatabase Firewallアプライアンスと、セキュア・ターゲット・ホスト・コンピュータにデプロイされるAudit Vault Agentで構成されます。

Audit Vault ServerまたはDatabase Firewallを削除するには、それらがインストールされているコンピュータの電源を切り、ハードウェアを安全に撤去する手順に従います。

セキュア・ターゲット・ホスト・コンピュータからAudit Vault Agentを削除するには、次の手順を実行します。

1. Audit Vault Serverで、セキュア・ターゲット・ホストのすべての監査証跡を停止します。
手順は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

2. セキュア・ターゲット・ホストでホスト監視が実行されている場合は、停止します。
手順は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

3. Audit Vault Serverで、セキュア・ターゲット・ホストのAudit Vault Agentを非アクティブ化します。
手順は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

4. Audit Vault Serverで、セキュア・ターゲット・ホストを削除します。
手順は、『Oracle Audit Vault and Database Firewall管理者ガイド』を参照してください。

5. セキュア・ターゲット・ホストで、Audit Vault Agentのインストール・ディレクトリを削除します。

索引
A B C D F H I L M N O P R S T U V W

A

Adobe Flash, GUI要件, 2.3.2

エージェント, 概要, 1.3.2.3

アプライアンス, AVDFマシン, 注意, 1.4, 3.4.2

Audit Vault and Database Firewall

データベース, パスワード・ポリシー・ノート, 1.3.2.1

ドキュメント, 最新版のダウンロード, 1.1

Audit Vault Server

インストール, 3.4.2

インストール後のタスク, 4.1

説明, 1.3.2.1

Audit Vault Server時間, 設定, 4.1.3

B

ブラウザ要件, 2.3.2

C

証明書

Web UI, インストール後の信頼, 4.1.1

Oracle AVDFのコンポーネント, 1.3.2

D

Database Firewall

インストール, 3.4.2

インストール後のタスク, 4.2

説明, 1.3.2.2

ディスク領域要件, 2.2.2 DNSサーバー, 設定, 4.1.4 ドキュメント, AVDF, 最新のダウンロード, 1.1 ドメイン名サービス(DNS)・サーバー, 設定, 4.1.4

F

F5 BIG-IP ASM (Application Security Manager), 1.6

H

ハードウェア要件, 2.2

ホスト監視要件, 2.3.3

HP ArcSight Security Information Event Management (SIEM), 1.6

I

インストール

概要, 1.4

Audit Vault Server, 3.4.2

Database Firewall, 3.4.2

必要な権限, 2.1

手順, 3.1

インストール・パスフレーズ

用途, 3.3

要件, 3.3

設定,3.4.2

構成中の使用

Audit Vault Server, 4.1.1

Database Firewall, 4.2.1

L

Linuxバージョン

ハードウェアの互換性, 2.2

M

メモリー要件, 2.2.1

N

ネットワーク・インタフェース・カード(NIC)要件, 2.2.3

O

Oracle VM, サポート, 1.2.1

P

パスワード

設定

Audit Vault Serverユーザー, 4.1.2.3

Database Firewallユーザー, 4.2.2.2

パスワード

AVDFデータベースのポリシーに関する注意, 1.3.2.1

パッチ

最新版のダウンロード, 5.1

サポートされるプラットフォーム, 1.2

監査収集, 1.2.2

Audit Vault Agent, 1.2.4

Database Firewall, 1.2.3

ホスト監視, 1.2.5

最新マトリックス, 1.5

サーバー, 1.2.1

VM, Oracle VM, 1.2.1

インストール後のタスク, 4

Audit Vault Server, 4.1

Database Firewall, 4.2

ユーザー名およびパスワード, 4.1.2

インストール前の要件, 2 インストールの権限, 2.1

R

Oracle AVDFの削除, 5.4

要件

チャートのためのAdobe Flash, 対話型レポート, 2.3.2

ブラウザ, 2.3.2

ディスク領域, 2.2.2

ハードウェア, 2.2

ホスト監視, 2.3.3

インストール・パスフレーズ, 3.3

メモリー, 2.2.1

ネットワーク・インタフェース・カード(NIC), 2.2.3

インストール前, 2

ソフトウェア, 2.3

S

セキュア・ターゲットのデータベース製品, 1.5

ソフトウェア要件, 2.3

サポートされるデータベース製品, 1.5

サポートされているプラットフォーム

最新マトリックス, 1.5

システムの変更, AVDFアプライアンスに関する注意, 1.4, 3.4.2

T

ターゲットのデータベース製品, 1.5

サードパーティ製品, 互換性, 1.6

U

Oracle AVDFソフトウェアの更新, 5

アップグレード・ソフトウェア

ダウンロード, 5.1

ユーザー名, 4.1.2 ユーザー

Oracle AVDFのための説明, 1.3.2.4

V

仮想環境, Oracle VM, 1.2.1

W

Web UI

インストール後の証明書の信頼, 4.1.1

Oracleの法律上の注意点

コピーライト

Copyright © 1994-2017, Oracle and/or its affiliates. All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

Pre-General Availability (一般提供前)版のドキュメントについて

このドキュメントがPre-General Availability (一般提供前)版の場合:

このドキュメントはPre-General Availability (一般提供前)版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のPre-General Availability (一般提供前)版のドキュメントについて

このドキュメントが非公開のPre-General Availability (一般提供前)版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のPre-General Availability Trial Agreement (Pre-GAトライアル契約)のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle Partner Network Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティ

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info)か、聴覚に障害のあるお客様は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。