一般的なタスクのクイック・リファレンス

この項では、Oracle Audit Vault and Database Firewallを使用して実行される一般的なタスクの一部をリストします。

このマニュアルについて

この章は、Oracle Audit Vault and Database Firewall (Oracle AVDF)をよく知るユーザーが、一般的なタスクの段階的な作業ステップを見つけることができるようにすることを目的としています。Oracle AVDFを初めて使用する場合は、ドキュメントを読み、製品を理解して構成を計画することをお薦めします。

Oracle Audit Vault and Database Firewallを構成するワークフローの概要を確認するには、「構成ステップの概要」を参照してください

Audit Vault Server

システム設定

「サーバーの日付、時刻およびキーボード設定の指定」

プライマリAudit Vault Serverのネットワーク構成の変更

「Audit Vault ServerのUI (コンソール)証明書の変更」

「Audit Vault Serverサービスの構成または変更」

「Audit Vault Serverのsyslog宛先の構成」

電子メール通知の構成

「Audit Vault Serverのシステム操作のテスト」

「アップグレードされたインスタンスでのデータ暗号化」

アーカイブおよび取得

「アーカイブの場所の定義」

アーカイブ・ポリシーおよび保存ポリシーの作成

アーカイブ・ポリシーおよび保存ポリシーの削除

「手動によるアーカイブ・ジョブの開始」

「Oracle Audit Vault and Database Firewall監査データの取得」

Audit Vault Serverの高可用性構成

「指定されたスタンバイAudit Vault Serverの構成」

「指定されたプライマリAudit Vault Serverの構成」

「Audit Vault Serverの高可用性ステータスの確認」

「高可用性ペアリング後のステップ」

「Audit Vault Serverのフェイルオーバーの無効化または有効化」

AVCLI (コマンドライン・インタフェース)

「AVCLIコマンドライン・ユーティリティのダウンロードおよびJAVA_HOMEの設定」

「AVCLIへのログインについて」

「AVCLIのヘルプおよびバージョン番号の表示」

「AVCLIスクリプトの実行」

「AVCLIのログ・レベルの指定」

「AVCLIコマンド・リファレンス」

その他の操作

「Audit Vault Serverのバックアップとリストア」

「リポジトリ暗号化のためのマスター・キーのローテーション」

「キーストア・パスワードの変更」

「Audit Vault ServerのOracle Database In-Memoryの有効化」

「ジョブの監視」

「サーバー・ステータスおよびシステム操作の確認」

「Audit Vault Serverの証明書および公開キーへのアクセス」

「Audit Vault Serverの再起動または電源オフ」

「キーボード・レイアウトの変更」

「Audit Vault Serverの診断チェックの実行」

Database Firewall

ファイアウォール・システム設定

「Oracle Database Firewallのネットワーク設定の構成」

「Oracle Database Firewallのネットワーク・サービスの構成」

「Database Firewallでの日付と時刻の設定」

「Audit Vault Serverの証明書およびIPアドレスの指定」

「Database Firewallのステータスおよび診断レポートの表示」

ファイアウォール・ネットワーク構成

「ネットワーク設定の構成」

トラフィック・プロキシとしてのDatabase Firewallの構成

「Database Firewallのネットワーク・トラフィックの表示」

Audit Vault ServerでのDatabase Firewallの管理

「Audit Vault ServerでのDatabase Firewallの登録」

「Database Firewallの再起動または電源オフ」

「Audit Vault ServerからのDatabase Firewallの削除」

「Database Firewallからの更新済証明書のフェッチ」

Database Firewallの高可用性ペア

ホスト・モニター・エージェントまたは帯域外モードのDatabase Firewallの高可用性

「プライマリDatabase FirewallとスタンバイDatabase Firewall間でのロールの入替え」

「プライマリおよびスタンバイDatabase Firewallのペアリングの解除」

ホスト

Audit Vault Serverでのホストの登録

「ホスト名の変更」

「Audit Vault Serverからのホストの削除」

「プラグインのデプロイとプラグイン・ホストの登録」

プラグインの削除

エージェント

エージェント・デプロイメント

「Audit Vault Agentのデプロイおよびアクティブ化に必要なステップ」

「Audit Vault Agentのデプロイ」

「Audit Vault Agentのアクティブ化および起動」

「Audit Vault AgentのWindowsサービスとしての登録解除」

「Unixホスト上のエージェントの停止および起動」

「Windowsホスト上のエージェントの停止および起動」

「Audit Vault Agentのロギング・レベルの変更」

「Audit Vault Agentの非アクティブ化と削除」

エージェントの更新

「Audit Vault Agentの更新」

ホスト・モニター・エージェント

ホスト・モニター・エージェントのインストール

ホスト・モニター・エージェントを実行するホスト・マシンの登録

「Windowsホスト・マシンでのホスト・モニター・エージェントのデプロイ」または「UNIXホスト・マシンでのホスト・モニター・エージェントのデプロイ」

ホスト・モニター対象のデータベース用のターゲットの作成

ホスト・モニター・エージェント用のモニタリング・ポイントの作成

ホスト・モニター・エージェントの操作

ホスト・モニター・エージェントの起動

ホスト・モニター・エージェントの停止

ホスト・モニター・エージェントのロギング・レベルの変更

ホスト・モニター・エージェント監査証跡のステータスの確認

ホスト・モニター・エージェントのアンインストール(UNIXホストのみ)

更新

ホスト・モニター・エージェントの更新(UNIXホストのみ)

ホスト・モニター・エージェントのセキュリティ

Database Firewallとホスト・モニター・エージェント間の通信への相互認証の使用

ターゲット

登録および管理

「ターゲットの登録」

「ターゲットの削除」

「ターゲット・グループの作成」

「ターゲットおよびグループへのユーザーのアクセス権限の管理」

監査

監査のための準備

「監査データ収集のためのターゲットの準備」

「ターゲットでのNTPサービスを使用した時刻の設定」

「ターゲットで監査が有効であることの確認」

「ターゲットに対するユーザー・アカウント権限の設定」

「監査証跡のクリーンアップのスケジュール」

監査証跡

「エージェントベース収集を使用する監査証跡の追加」

「Oracle Audit Vault Serverでの監査証跡の停止、開始および自動起動」

「Audit Vault Serverでの証跡収集のステータスの確認」

「監査証跡の削除」

「MySQL監査フォーマット用XML変換ユーティリティの実行」

Database Firewallによる監視

Database Firewallモニタリング・ポイント

「Database Firewallモニタリング・ポイントの作成および構成」

「Database Firewallモニタリング・ポイントの変更」

「Database Firewallモニタリング・ポイントの開始、停止または削除」

「Database Firewallモニタリング・ポイントのステータスの表示」

「Database Firewallモニタリング・ポイントによって使用されるポート番号の確認」

ネイティブ・ネットワーク暗号化トラフィックの監視

「Database Firewallの詳細設定の構成」

Database Firewallのホスト名の変更

ネットワーク・ネイティブ暗号化を使用するデータベース用のDatabase Firewallの構成

OracleデータベースのDatabase Firewallを使用したネイティブ・ネットワーク暗号化トラフィックの監視

Oracleデータベースの暗号化トラフィックの監視の無効化

その他の管理者タスク

「Oracle Audit Vault and Database Firewall SDKのダウンロード」

「サーバーの表領域の領域使用量の監視と追加」

「サーバーのアーカイブ・ログのディスク領域使用量の監視」

「サーバーのフラッシュ・リカバリ領域の監視」

「Audit Vault Serverのバックアップとリストア」

リファレンス情報

プラグイン

プラグインについて

各監査証跡タイプに対して収集されるデータの概要

ターゲットに対するOracle AVDFアカウント権限用のスクリプト

監査証跡のクリーンアップ

ターゲットの場所(接続文字列)

監査収集属性

監査証跡の場所

その他のリファレンス情報

AVCLIコマンド・リファレンス

Oracle Databaseについてのトランザクション・ログ監査データ収集

Oracle Audit Vault and Database Firewallで使用されるポート

Oracle Audit Vault and Database Firewallのトラブルシューティング

Oracle AVDF 20クックブック

クックブック: Oracle Audit Vault and Database Firewall 20入門