目次

• タイトルおよび著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • ダイバーシティ&インクルージョン
  • 関連ドキュメント
  • 表記規則
  • 翻訳
• 一般的なタスクのクイック・リファレンス
  • このマニュアルについて
  • Audit Vault Server
  • Database Firewall
  • ホスト
  • エージェント
  • ホスト・モニター・エージェント
  • ターゲット
    • 登録および管理
    • 監査
    • Database Firewallによる監視
  • その他の管理者タスク
  • リファレンス情報
• 第I部 Oracle Audit Vault and Database Firewallの開始
  • 1 Oracle Audit Vault and Database Firewallリリース20の変更点
  • 2 Oracle Audit Vault and Database Firewallの概要
    • 2.1 このマニュアルの最新バージョンのダウンロード
    • 2.2 Oracle Audit Vault and Database Firewallについて学ぶ
    • 2.3 Oracle Audit Vault and Database Firewallでサポートされているプラットフォーム
    • 2.4 Oracle Audit Vault and Database Firewallのシステム機能
      • 2.4.1 Oracle Audit Vault and Database Firewallについて
      • 2.4.2 Oracle Audit Vault and Database Firewallのセキュリティ技術導入ガイド
      • 2.4.3 Oracle Audit Vault and Database Firewallのシステム要件
      • 2.4.4 Oracle Audit Vault and Database Firewallでサポートされているターゲット
      • 2.4.5 Oracle Audit Vault and Database Firewallの管理機能
      • 2.4.6 Oracle Audit Vault and Database Firewallの監査機能
      • 2.4.7 Oracle Audit Vault and Database FirewallとOracle Key Vaultの統合
    • 2.5 職務分離
    • 2.6 管理者のロールについて
    • 2.7 Oracle Audit Vault and Database Firewallシステム構成の計画
      • 2.7.1 Oracle Audit Vault and Database Firewallの構成を計画するためのガイダンス
      • 2.7.2 ステップ1: Oracle Audit Vault Server構成の計画
      • 2.7.3 ステップ2: Oracle Database Firewall構成の計画
      • 2.7.4 ステップ3: Oracle Audit Vault Agentのデプロイメントの計画
      • 2.7.5 ステップ4: 監査証跡構成の計画
      • 2.7.6 ステップ5: 高可用性の計画
      • 2.7.7 ステップ6: ユーザー・アカウントおよびアクセス権限の計画
    • 2.8 構成ステップの概要
      • 2.8.1 Oracle Audit Vault and Database Firewallの構成とエージェントのデプロイ
      • 2.8.2 Oracle Audit Vault and Database Firewallの構成とOracle Database Firewallのデプロイ
    • 2.9 Audit Vault Serverコンソールの使用
      • 2.9.1 Audit Vault Serverコンソールへのログイン
      • 2.9.2 Database Firewallコンソールへのログイン
      • 2.9.3 Audit Vault Serverコンソールのタブおよびメニューについて
      • 2.9.4 Audit Vault Serverコンソールでのオブジェクト・リストの使用
    • 2.10 Audit Vaultコマンドライン・インタフェースの使用
    • 2.11 Oracle Audit Vault and Database Firewall Enterprise Managerプラグインの使用方法
    • 2.12 SSHを使用したOracle AVDFアプライアンスへのログイン
  • 3 一般的なセキュリティ・ガイドライン
    • 3.1 データを保護するためのOracle Audit Vault and Database Firewallの安全なインストール
      • 3.1.1 Oracle Audit Vault and Database Firewallの安全なインストール
      • 3.1.2 データの保護
    • 3.2 セキュリティに関する一般的な推奨事項
    • 3.3 外部ネットワークの依存関係
    • 3.4 ネットワークベース・ソリューションのデプロイに関する考慮事項
      • 3.4.1 Database Firewallを使用した暗号化トラフィックのモニター
      • 3.4.2 Database Firewall Server側のSQLおよびコンテキスト構成の管理
      • 3.4.3 様々なデータベース・アクセス・パスでのOracle AVDFの動作
      • 3.4.4 共有サーバー・モードで構成されたOracle DatabaseターゲットのDatabase Firewall構成
      • 3.4.5 クライアントおよびリスナーの動作に関するその他の考慮事項
    • 3.5 カスタム・コレクタ開発のセキュリティに関する考慮事項
      • 3.5.1 カスタム・コレクタの開発
    • 3.6 Transport Layer Securityレベルの設定について
    • 3.7 証明書
      • 3.7.1 プラットフォーム証明書
      • 3.7.2 Audit Vault Agent証明書のローテーション
        • 3.7.2.1 Audit Vault Agent証明書について
        • 3.7.2.2 ステップ1: Audit Vault Agent証明書の検証用パッチのダウンロード (Oracle AVDF 20.1から20.9)
        • 3.7.2.3 ステップ2: Audit Vault Agent証明書の有効性の確認(Oracle AVDF 20.1から20.9)
        • 3.7.2.4 ステップ3: Audit Vault Agentへのパッチ適用による証明書ローテーションの有効化(Oracle AVDF 20.1から20.6のみ)
        • 3.7.2.5 ステップ4: Audit Vault Agent証明書のローテーション
      • 3.7.3 Audit Vault Server証明書のローテーション
      • 3.7.4 Database Firewall証明書のローテーション
      • 3.7.5 Audit Vault ServerのSSO証明書のローテーション
      • 3.7.6 Database FirewallのTLSプロキシ証明書の作成
  • 4 Audit Vault Serverの構成
    • 4.1 Audit Vault Serverの構成について
    • 4.2 Audit Vault ServerのUI (コンソール)証明書の変更
    • 4.3 Audit Vault Serverの初期システム設定およびオプションの指定(必須)
      • 4.3.1 サーバーの日付、時刻およびキーボード設定の指定
      • 4.3.2 タイムゾーンの変更
      • 4.3.3 Audit Vault Serverシステム設定の指定
        • 4.3.3.1 プライマリAudit Vault Serverのネットワーク構成の変更
        • 4.3.3.2 スタンバイAudit Vault Serverネットワーク構成の変更
        • 4.3.3.3 Audit Vault Serverサービスの構成または変更
        • 4.3.3.4 スタンバイAudit Vault Serverシステム設定の変更
        • 4.3.3.5 アクティブな登録済エージェントのIPアドレスの変更
        • 4.3.3.6 NTP構成ファイル内のAudit Vault Server IPアドレスの更新
      • 4.3.4 Audit Vault Serverのsyslog宛先の構成
      • 4.3.5 ネットワーク・インタフェースでのカスタム・ポートの構成
    • 4.4 電子メール通知サービスの構成
      • 4.4.1 Oracle Audit Vault and Database Firewallの電子メール通知について
      • 4.4.2 電子メール通知の構成
    • 4.5 アーカイブの場所および保存ポリシーの構成
      • 4.5.1 Oracle Audit Vault and Database Firewallでのデータのアーカイブおよび取得について
      • 4.5.2 アーカイブの場所の定義
      • 4.5.3 アーカイブ・ポリシーおよび保存ポリシーの作成と削除
        • 4.5.3.1 アーカイブ・ポリシーおよび保存ポリシーの作成
        • 4.5.3.2 アーカイブ・ポリシーおよび保存ポリシーの削除
      • 4.5.4 アーカイブされたデータファイルの表示
      • 4.5.5 アーカイブ・ジョブおよび取得ジョブの実行
    • 4.6 高可用性環境でのアーカイブおよび取得の管理
    • 4.7 高可用性のための回復可能なペアの定義
    • 4.8 Audit Vault ServerでのDatabase Firewallの登録
    • 4.9 Audit Vault Serverのシステム操作のテスト
    • 4.10 Audit Vault Server用のファイバ・チャネル・ベース・ストレージの構成
    • 4.11 Oracle AVDFのファイバ・チャネル・ベース・マルチパス
    • 4.12 Audit Vault Agentへのネットワーク・アドレス変換IPアドレスの追加
    • 4.13 Audit Vault Serverの監視
      • 4.13.1 アプリケーション監査
        • 4.13.1.1 AVDFアプリケーション監査レポートの表示
        • 4.13.1.2 AVDFアプリケーション監査の無効化
        • 4.13.1.3 AVDFアプリケーション監査の有効化
      • 4.13.2 オペレーティング・システムおよびリポジトリの監査
        • 4.13.2.1 AVDF 20.13以降でのOSおよびリポジトリの監査
          • 4.13.2.1.1 オペレーティング・システムの監査について
          • 4.13.2.1.2 アプリケーション監査で使用される監査ポリシー
          • 4.13.2.1.3 AVDF OSおよびリポジトリ監査レポートの表示
          • 4.13.2.1.4 AVDFオペレーティング・システムおよびリポジトリの監査の停止
          • 4.13.2.1.5 AVDFオペレーティング・システムおよびリポジトリの監査の開始
          • 4.13.2.1.6 メインAudit Vault Serverでの統合監査証跡のパージについて
        • 4.13.2.2 AVDF 20.7-20.12でのOSおよびリポジトリの監査
          • 4.13.2.2.1 オペレーティング・システムの監査について
          • 4.13.2.2.2 Audit Vault Serverリポジトリの監査について
          • 4.13.2.2.3 メインAudit Vault Serverでの統合監査証跡のパージについて
          • 4.13.2.2.4 メインAudit Vault Serverのストレージ要件
          • 4.13.2.2.5 シャドウAudit Vault Serverへの監査レコードの収集
          • 4.13.2.2.6 メインAudit Vault ServerへのAudit Vault Agentのデプロイ
          • 4.13.2.2.7 メインAudit Vault Serverの統合監査証跡からデータを収集するための証跡の追加
            • 4.13.2.2.7.1 Oracle DatabaseターゲットとしてのメインAudit Vault Serverの登録
            • 4.13.2.2.7.2 メインAudit Vault Serverの統合監査証跡からデータを収集するための証跡の構成
          • 4.13.2.2.8 メインAudit Vault ServerのOS監査証跡からデータを収集するための証跡の追加
            • 4.13.2.2.8.1 LinuxターゲットとしてのメインAudit Vault Serverの登録
            • 4.13.2.2.8.2 メインAudit Vault ServerのOS監査証跡からデータを収集するための証跡の構成
          • 4.13.2.2.9 AVREPORTUSER、AVSAUDITおよびORDS_PUBLIC_USERユーザーをモニタリングするアラート・ポリシーの作成
  • 5 Database Firewallの構成
    • 5.1 Database Firewallの構成について
    • 5.2 Database Firewallデプロイメントの概要
      • 5.2.1 モニタリング/ブロック(プロキシ)
      • 5.2.2 モニタリング(ホスト監視)
      • 5.2.3 モニタリング(帯域外)
    • 5.3 Audit Vault Serverの証明書およびIPアドレスの指定
    • 5.4 Oracle Database Firewallのネットワークおよびサービス構成の管理
      • 5.4.1 Oracle Database Firewallのネットワーク設定の構成
      • 5.4.2 Oracle Database Firewallのネットワーク・サービスの構成
      • 5.4.3 Oracle Audit Vault and Database FirewallでのSNMPv3ユーザーの構成
    • 5.5 Database Firewallのsyslog宛先の構成
    • 5.6 Database Firewallでの日付と時刻の設定
    • 5.7 Database Firewallサーバーの単一インスタンスでのIPアドレスの変更
    • 5.8 Database Firewallのホスト名の変更
    • 5.9 ネットワーク上のDatabase Firewallおよびそのトラフィック・ソースの構成
      • 5.9.1 ネットワーク上のOracle Database Firewallおよびトラフィック・ソースの構成について
      • 5.9.2 ネットワーク設定の構成
      • 5.9.3 トラフィック・プロキシとしてのDatabase Firewallの構成
    • 5.10 Database Firewallのステータスおよび診断レポートの表示
    • 5.11 診断レポート・ファイルの構成およびダウンロード
    • 5.12 Database Firewallでのカプセル化リモート・スイッチ・ポート・アナライザの構成
  • 6 ホストの登録とエージェントのデプロイ
    • 6.1 ホストの登録とエージェントのデプロイについて
    • 6.2 Audit Vault Serverでのホストの登録
    • 6.3 ホスト・コンピュータでのAudit Vault Agentのデプロイ
      • 6.3.1 Audit Vault Agentの要件
      • 6.3.2 Audit Vault AgentマシンのJavaのベスト・プラクティス
      • 6.3.3 Audit Vault Agentデプロイメント時の検証
      • 6.3.4 Audit Vault Agentのデプロイについて
      • 6.3.5 Audit Vault Agentのデプロイおよびアクティブ化に必要なステップ
      • 6.3.6 ホストの登録
      • 6.3.7 Audit Vault Agentのデプロイ
      • 6.3.8 Audit Vault Agentのアクティブ化および起動
      • 6.3.9 ホスト名の変更
      • 6.3.10 エージェントの自動再起動機能の構成
      • 6.3.11 リモートでのAgentの自動再起動機能の構成
      • 6.3.12 Audit Vault Agentで自動再起動機能が有効になっているかどうかの確認
      • 6.3.13 Audit Vault AgentのWindowsサービスとしての登録および登録解除
        • 6.3.13.1 Audit Vault AgentのWindowsサービスについて
        • 6.3.13.2 Audit Vault AgentのWindowsサービスとしての登録
        • 6.3.13.3 Audit Vault AgentのWindowsサービスとしての登録解除
    • 6.4 エージェントの起動、停止およびその他の操作
      • 6.4.1 Audit Vault Agentの停止および起動
        • 6.4.1.1 Unixホスト上のエージェントの停止および起動
        • 6.4.1.2 Windowsホスト上のエージェントの停止および起動
        • 6.4.1.3 Windowsホスト上のエージェントの自動起動
      • 6.4.2 Audit Vault Agentのロギング・レベルの変更
      • 6.4.3 Audit Vault Agentのステータスおよび詳細の表示
      • 6.4.4 Audit Vault Agentの非アクティブ化と削除
    • 6.5 Audit Vault Agentの更新
    • 6.6 プラグインのデプロイとプラグイン・ホストの登録
      • 6.6.1 プラグインについて
      • 6.6.2 ターゲットで監査が有効であることの確認
      • 6.6.3 Audit Vault Serverでのプラグイン・ホストの登録
      • 6.6.4 プラグインのデプロイおよびアクティブ化
      • 6.6.5 プラグインの削除
    • 6.7 Audit Vault Serverからのホストの削除
  • 7 ターゲット、監査証跡およびDatabase Firewallモニタリング・ポイントの構成
    • 7.1 ターゲットの構成について
    • 7.2 ターゲットの検出と登録およびグループの作成
      • 7.2.1 ターゲット登録用のデータベースの検出
        • 7.2.1.1 ターゲット登録用のデータベースの検出について
        • 7.2.1.2 Nmapスキャン・コマンドの実行
        • 7.2.1.3 データベース検出用のXMLファイルのスーパー管理者としてのインポート
        • 7.2.1.4 データベース検出でのスーパー管理者としての登録のためのデータベースの割当て
        • 7.2.1.5 データベース検出での割当て済データベースの登録
        • 7.2.1.6 スーパー管理者としての検出されたデータベースの管理
        • 7.2.1.7 XMLインポート・ジョブのステータスの表示
      • 7.2.2 Audit Vault Serverでのターゲットの登録または削除
        • 7.2.2.1 Audit Vault Serverでのターゲットについて
        • 7.2.2.2 ターゲットの登録
        • 7.2.2.3 ターゲットの変更
        • 7.2.2.4 ターゲットの削除
      • 7.2.3 ターゲット・グループの作成
      • 7.2.4 ターゲット・グループの変更
      • 7.2.5 ターゲットおよびターゲット・グループへのアクセスの制御
      • 7.2.6 ホスト・マシン間のターゲットの移動
    • 7.3 監査データ収集のためのターゲットの準備
      • 7.3.1 ターゲットでのNTPサービスを使用した時刻の設定
      • 7.3.2 ターゲットで監査が有効であることの確認
      • 7.3.3 ターゲットに対するユーザー・アカウント権限の設定
      • 7.3.4 監査証跡のクリーンアップのスケジュール
    • 7.4 グローバル・セット(旧称:データ検出)に使用するためのターゲットの準備
      • 7.4.1 グローバル・セットまたはデータ検出を有効にするための前提条件
      • 7.4.2 特権ユーザーを検出するための権限の管理
      • 7.4.3 機密オブジェクトを検出するための統計収集の管理
    • 7.5 AVDFでのSQLファイアウォールの使用
    • 7.6 監査証跡収集の構成および管理
      • 7.6.1 Oracle Audit Vault Serverで監査証跡を追加するための前提条件
      • 7.6.2 エージェントレス収集を使用する監査証跡の追加
      • 7.6.3 エージェントベース収集を使用する監査証跡の追加
      • 7.6.4 Oracle Audit Vault Serverでの監査証跡の停止、開始および自動起動
      • 7.6.5 Audit Vault Serverでの証跡収集のステータスの確認
      • 7.6.6 監査収集のベスト・プラクティス
      • 7.6.7 新規の監査証跡と期限切れ監査レコードの処理
      • 7.6.8 監査証跡の削除
      • 7.6.9 収集のための監査レコード・フォーマットの変換
        • 7.6.9.1 Oracle Audit VaultレコードのMySQL形式の変換の前提条件
        • 7.6.9.2 MySQL監査フォーマット用XML変換ユーティリティの実行
        • 7.6.9.3 IBM DB2のバイナリ監査ファイルからASCII形式への変換
      • 7.6.10 Oracle Real Application Clusters用の監査証跡収集の構成
      • 7.6.11 CDBおよびPDBの監査証跡収集の構成
      • 7.6.12 エージェントレス収集からエージェントベース収集への監査証跡の移行
      • 7.6.13 別のAudit Vault Agentへの監査証跡の移行
      • 7.6.14 監査収集の停止時間アラート
    • 7.7 Database Firewallモニタリング・ポイントの構成
      • 7.7.1 ターゲットに対するDatabase Firewallモニタリング・ポイントの構成について
      • 7.7.2 Database Firewallモニタリング・ポイントの作成および構成
      • 7.7.3 Database Firewallモニタリング・ポイントの変更
      • 7.7.4 Database Firewallモニタリング・ポイントの開始、停止または削除
      • 7.7.5 Database Firewallモニタリング・ポイントのステータスの表示
      • 7.7.6 Database Firewallモニタリング・ポイントによって使用されるポート番号の確認
      • 7.7.7 Oracle Autonomous Databaseへの接続に向けたDatabase Firewallの構成
    • 7.8 ストアド・プロシージャ監査(SPA)の構成
    • 7.9 ネイティブ・ネットワーク暗号化を使用するデータベース用のDatabase Firewallの構成
      • 7.9.1 ステップ1: 指定されたパッチのOracle Database 11.2.0.4以前への適用
      • 7.9.2 ステップ2: Oracle Advance Security統合スクリプトの実行
      • 7.9.3 ステップ3: Oracle DatabaseへのDatabase Firewall公開キーの指定
      • 7.9.4 ステップ4: Oracle Databaseのネイティブ・ネットワーク暗号化トラフィックのモニタリングの有効化
    • 7.10 Database Firewallの詳細設定の構成
      • 7.10.1 Oracleデータベースのネイティブ・ネットワーク暗号化について
      • 7.10.2 Database Firewall for Oracle Databasesを介したネイティブ・ネットワーク暗号化トラフィックの監視
      • 7.10.3 Oracleデータベースの暗号化トラフィックの監視の無効化
      • 7.10.4 Microsoft SQL ServerおよびSybase SQL Anywhereデータベースのセッション情報の取得
        • 7.10.4.1 Microsoft SQL Serverでセッション情報を取得する権限の設定
        • 7.10.4.2 Microsoft SQL Serverでのセッション情報の取得の無効化
        • 7.10.4.3 Sybase SQL Anywhereデータベースでセッション情報を取得する権限の設定
    • 7.11 TLS暗号化SQLトラフィックの監視
      • 7.11.1 モニタリング・ポイントの作成時に作成されるデフォルトの自己署名証明書の使用
      • 7.11.2 インバウンドまたはアウトバウンドTLS通信の相互認証の構成
      • 7.11.3 認証局によって署名された外部証明書の使用
      • 7.11.4 インバウンドまたはアウトバウンドTLS通信の相互認証の無効化
      • 7.11.5 Oracle Real Application ClustersデータベースのTLSプロキシの構成
      • 7.11.6 (オプション)データベース・サーバーの共通名の検証の有効化
    • 7.12 データベース・レスポンス・モニタリングの構成および使用
      • 7.12.1 データベース・レスポンス・モニタリングについて
      • 7.12.2 データベース・レスポンス・モニタリングの有効化
    • 7.13 エージェントとOracle Databaseターゲットの接続の保護
    • 7.14 ターゲット・データベースのアップグレード
  • 8 ホスト・モニター・エージェントの使用
    • 8.1 ホスト監視について
    • 8.2 ホスト・モニター・エージェントのインストールおよび有効化
      • 8.2.1 ホスト・モニター・エージェントの要件
      • 8.2.2 ホスト監視エージェント・デプロイメント時の検証
      • 8.2.3 ホスト・モニター・エージェントを実行するホスト・マシンの登録
      • 8.2.4 Audit Vault Agentおよびホスト・モニター・エージェントのデプロイ
        • 8.2.4.1 Windowsホスト・マシンでのホスト・モニター・エージェントのデプロイ
          • 8.2.4.1.1 OpenSSLのインストール
          • 8.2.4.1.2 Npcapのインストール
            • 8.2.4.1.2.1 ホスト・モニター・エージェントのフレッシュ・インストールのためのNpcapのインストール
            • 8.2.4.1.2.2 Oracle AVDF 12.2 BP13、12.2 BP14または20.1 - 20.4からOracle AVDF 20.5以降への更新
            • 8.2.4.1.2.3 Oracle AVDF 12.2 BP9または12.2 BP10からOracle AVDF 20.1以降への更新
            • 8.2.4.1.2.4 Npcapインストールの検証
        • 8.2.4.2 UNIXホスト・マシンでのホスト・モニター・エージェントのデプロイ
      • 8.2.5 ホスト・モニター対象のデータベース用のターゲットの作成
      • 8.2.6 ホスト・モニター・エージェント用のモニタリング・ポイントの作成
      • 8.2.7 ネットワーク監査証跡の作成
      • 8.2.8 network_device_name_for_hostmonitor属性の値の確認
    • 8.3 ホスト・モニター・エージェントの起動、停止およびその他の操作
      • 8.3.1 ホスト・モニター・エージェントの起動
      • 8.3.2 ホスト・モニター・エージェントの停止
      • 8.3.3 ホスト・モニター・エージェントのロギング・レベルの変更
      • 8.3.4 ホスト・モニター・エージェントのステータスおよび詳細の表示
      • 8.3.5 ホスト・モニター・エージェント監査証跡のステータスの確認
      • 8.3.6 ホスト・モニター・エージェントのアンインストール(UNIXホストのみ)
    • 8.4 ホスト・モニター・エージェントの更新(UNIXホストのみ)
    • 8.5 Database Firewallとホスト・モニター・エージェント間の通信への相互認証の使用
  • 9 Oracle AVDFにおける高可用性
    • 9.1 Oracle AVDFにおける高可用性について
    • 9.2 Audit Vault Serverの高可用性の構成
      • 9.2.1 Audit Vault Serverにおける高可用性について
      • 9.2.2 Audit Vault Serverの高可用性を構成するための前提条件
      • 9.2.3 指定されたスタンバイAudit Vault Serverの構成
      • 9.2.4 指定されたプライマリAudit Vault Serverの構成
      • 9.2.5 Audit Vault Serverの高可用性ステータスの確認
      • 9.2.6 高可用性ペアリング後のステップ
      • 9.2.7 高可用性でのAudit Vault ServerとAudit Vault Agentの通信
      • 9.2.8 プライマリとスタンバイのAudit Vault Serverのロールの入替え
      • 9.2.9 プライマリAudit Vault ServersとスタンバイAudit Vault Serversの間のスイッチオーバーの開始
      • 9.2.10 フェイルオーバー・シナリオの処理
      • 9.2.11 プライマリおよびスタンバイAudit Vault Serverのペアリング解除
      • 9.2.12 Audit Vault Serverのフェイルオーバーの無効化または有効化
      • 9.2.13 高可用性でのアーカイブと取得
      • 9.2.14 高可用性でのAudit Vault Serverのバックアップとリストア
      • 9.2.15 高可用性構成の削除
    • 9.3 Database Firewallの高可用性の構成
      • 9.3.1 Database Firewallの高可用性
      • 9.3.2 ホスト・モニター・エージェントまたは帯域外モードのDatabase Firewallの高可用性
      • 9.3.3 プライマリDatabase FirewallとスタンバイDatabase Firewall間でのロールの入替え
      • 9.3.4 プライマリおよびスタンバイDatabase Firewallのペアリングの解除
      • 9.3.5 モニタリング・ポイントを使用したDatabase Firewallインスタンスの高可用性の構成
    • 9.4 プロキシ・モードでのDatabase Firewallの高可用性の構成
      • 9.4.1 クライアント構成によるプロキシ・モードでのDatabase Firewallの高可用性の構成
      • 9.4.2 DNSを使用したプロキシ・モードでのDatabase Firewallの高可用性の構成
  • 10 サード・パーティSIEMおよびログ・データ分析ツールとの統合
  • 11 Oracle RACでのOracle Database Firewallの使用
    • 11.1 監視およびブロックのためのOracle RACを使用したDatabase Firewallの構成
      • 11.1.1 監視およびブロックのためのOracle RACを使用したDatabase Firewallの構成について
      • 11.1.2 Audit Vault Serverコンソールを使用したプロキシの構成
    • 11.2 監視のためのOracle RACを使用したDatabase Firewallの構成
  • 12 Oracle Cloud Infrastructure上のOracle Audit Vault and Database Firewall
    • 12.1 Oracle Cloud Infrastructure上のOracle AVDFについて
    • 12.2 Oracle Cloud InfrastructureでOracle AVDFをプロビジョニングする利点
    • 12.3 サポートされているOracle Cloud Infrastructure仮想マシン・シェイプ
    • 12.4 Oracle Cloud Marketplaceイメージを使用したOracle AVDFのプロビジョニング
      • 12.4.1 Oracle AVDF Cloud Marketplaceイメージへのアクセス
      • 12.4.2 Oracle Cloud Marketplaceイメージを使用したOracle AVDFインスタンスの作成
      • 12.4.3 インスタンス作成後のステップ
    • 12.5 Oracle AVDFインスタンスへの接続
    • 12.6 Oracle AVDFインスタンスのスケール・アップ
    • 12.7 OCI上のOracle AVDFインスタンスの機能の変更
    • 12.8 Oracle AVDFコンポーネント間の通信用ポート
    • 12.9 Oracle AVDFインスタンスの高可用性
    • 12.10 Audit Vault Agentのデプロイ
    • 12.11 監査証跡収集の構成
    • 12.12 監視のためのDatabase Firewallのデプロイ
    • 12.13 Oracle Autonomous Databaseサービスの監視
    • 12.14 OCI上のDBシステムの監視
    • 12.15 OCIでのOracle AVDFインスタンスのバックアップおよびリストア
    • 12.16 監査データのアーカイブおよび取得
    • 12.17 Oracle AVDFインスタンスの起動または停止
    • 12.18 Oracle AVDFインスタンスの終了
  • 13 Oracle Audit Vault And Database Firewall Hybrid Cloud Deployment
    • 13.1 Oracle Audit Vault and Database Firewall Hybrid Cloud Deploymentおよび前提条件
    • 13.2 Oracle Database Cloud Service上のポートを開く
    • 13.3 TCPSを使用したHybrid Cloudターゲットの構成
      • 13.3.1 ステップ1: Audit Vault Serverでのオンプレミス・ホストの登録
      • 13.3.2 ステップ2: 登録されたオンプレミス・ホストでのAudit Vault Agentのインストール
      • 13.3.3 ステップ3: Oracle Database Cloud Serviceターゲット・インスタンスでのユーザー・アカウントの作成
      • 13.3.4 ステップ4: ターゲットのOracle Database Cloud Serviceインスタンスでの監査ポリシーの設定または確認
      • 13.3.5 ステップ5: Oracle Audit Vault ServerでのOracle Database Cloud Serviceインスタンス用のターゲットの作成
      • 13.3.6 ステップ6: Audit Vault ServerでのOracle Database Cloud Serviceインスタンス用の監査証跡の開始
    • 13.4 DBCSインスタンス用のTCPS接続の構成
      • 13.4.1 ステップ1: サーバー・ウォレットおよび証明書の作成
      • 13.4.2 ステップ2: クライアント(エージェント)ウォレットおよび証明書の作成
      • 13.4.3 ステップ3: クライアント(エージェント)証明書とサーバー証明書の交換
      • 13.4.4 ステップ4: サーバー・ネットワークの構成
      • 13.4.5 ステップ5: TCPSモードでのDBCSインスタンスへの接続
    • 13.5 TCPSを使用したHybrid Cloudターゲットの構成
      • 13.5.1 ステップ1: Oracle Audit Vault Serverでのオンプレミス・ホストの登録
      • 13.5.2 ステップ2: 登録されたオンプレミス・ホストでのOracle Audit Vault AgentのインストールおよびTCPSの構成
      • 13.5.3 ステップ3: Oracle Database Cloud Serviceターゲット・インスタンスでのユーザー・アカウントの作成
      • 13.5.4 ステップ4: ターゲットのOracle Database Cloud Serviceインスタンスでの監査ポリシーの設定または確認
      • 13.5.5 ステップ5: Audit Vault ServerでのOracle Database Cloud Serviceインスタンス用のターゲットの作成
      • 13.5.6 ステップ6: Audit Vault ServerでのOracle Database Cloud Serviceインスタンス用の監査証跡の開始
    • 13.6 TCPSを使用したOracle Database Exadata Express Cloud Serviceターゲットの構成
      • 13.6.1 ステップ1: 登録されたオンプレミス・ホストでのAudit Vault AgentのインストールおよびTCPSの構成
      • 13.6.2 ステップ2: Oracle Exadata Express Cloud Serviceインスタンスでのユーザー・アカウントの作成
      • 13.6.3 ステップ3: Oracle Audit Vault ServerでのOracle Exadata Express Cloud Serviceインスタンス用のターゲットの作成
    • 13.7 TCPを使用したOracle Database Exadata Express Cloud Serviceターゲットの構成
      • 13.7.1 ステップ1: Oracle Audit Vault Serverでのオンプレミス・ホストの登録
      • 13.7.2 ステップ2: 登録されたオンプレミス・ホストでのAudit Vault Agentのインストール
      • 13.7.3 ステップ3: Oracle Exadata Express Cloudターゲット・インスタンスでのユーザー・アカウントの作成
      • 13.7.4 ステップ4: ターゲットのOracle Exadata Express Cloudインスタンスでの監査ポリシーの設定または確認
      • 13.7.5 ステップ5: Oracle Audit Vault ServerでのOracle Exadata Express Cloudインスタンス用のターゲットの作成
      • 13.7.6 ステップ6: Oracle Audit Vault ServerでのOracle Exadata Express Cloudインスタンス用の監査証跡の開始
    • 13.8 Autonomous Data WarehouseおよびAutonomous Transaction Processingの構成
      • 13.8.1 ステップ1: 登録されたホストでのAudit Vault Agentのインストール
      • 13.8.2 ステップ2: Oracle Cloudインスタンスでのユーザー・アカウントの作成
      • 13.8.3 ステップ3: Audit Vault ServerでのCloudインスタンス用のターゲットの作成
      • 13.8.4 ステップ4: Audit Vault ServerでのAutonomous Data WarehouseインスタンスおよびAutonomous Transaction Processing Cloudインスタンス用の監査証跡の開始
      • 13.8.5 ステップ5: (オプション)ユーザーのAudit Vault権限およびDatabase Firewall権限の取消し
• 第II部 一般的な管理タスク
  • 14 ユーザー・アカウントおよびアクセスの管理
    • 14.1 Oracle Audit Vault and Database Firewall管理アカウントについて
    • 14.2 ユーザー・アカウントに関するセキュリティ技術導入ガイドと実装
    • 14.3 Oracle Audit Vault Serverの管理アカウントの構成
      • 14.3.1 Oracle Audit Vault and Database Firewallユーザー・アカウントの保護に関するガイドライン
      • 14.3.2 ローカル管理ユーザーの作成
      • 14.3.3 管理者ユーザー・アカウントのステータスの表示
      • 14.3.4 Audit Vault Serverのユーザー・アカウント・タイプの変更
      • 14.3.5 ユーザー・アカウントのロック解除
        • 14.3.5.1 スーパー管理者またはスーパー監査者ユーザーのロック解除
      • 14.3.6 Oracle Audit Vault Server管理者アカウントの削除
    • 14.4 ユーザーのsudoアクセスの構成
      • 14.4.1 sudoアクセスの構成について
      • 14.4.2 ユーザーのsudoアクセスの構成
    • 14.5 ターゲットおよびグループへのユーザーのアクセス権限の管理
      • 14.5.1 ユーザーのアクセス権限の管理について
      • 14.5.2 ユーザーによるアクセス権限の制御
      • 14.5.3 ターゲットまたはグループによるアクセス権限の制御
    • 14.6 Oracle Audit Vault and Database Firewallでのユーザー・パスワードの変更
      • 14.6.1 パスワードの要件
      • 14.6.2 Audit Vault Server管理者パスワードの変更
        • 14.6.2.1 自分のパスワードの変更
        • 14.6.2.2 別の管理者のパスワードの変更
        • 14.6.2.3 管理者の期限切れパスワードの変更
    • 14.7 Oracle Audit Vault and Database FirewallとMicrosoft Active DirectoryまたはOpenLDAPの統合
      • 14.7.1 Microsoft Active DirectoryまたはOpenLDAPとの統合について
      • 14.7.2 LDAPサーバーの構成
      • 14.7.3 新規ユーザーの作成
      • 14.7.4 OpenLDAPまたはMicrosoft Active Directoryユーザーとしてのログイン
    • 14.8 Audit Vault Serverコンソール・ユーザーのシングル・サインオン(SSO)の構成
      • 14.8.1 Audit Vault Serverコンソール・ユーザーのSSOについて
      • 14.8.2 SSO構成の追加
      • 14.8.3 アイデンティティ・プロバイダへのAudit Vault Server SSO証明書のコピー
      • 14.8.4 SSO構成の有効化
      • 14.8.5 SSOアイデンティティ・プロバイダとしてOracle Access Managerを有効にした後のORDSの構成
      • 14.8.6 新規SSOユーザーの作成
      • 14.8.7 SSOユーザーとしてのAudit Vault Serverコンソールへのログイン
      • 14.8.8 SSOユーザーの変更
      • 14.8.9 SSO構成の無効化
      • 14.8.10 SSOアイデンティティ・プロバイダとしてOracle Access Managerを無効にした後のORDSの構成
      • 14.8.11 SSO構成の変更
      • 14.8.12 SSO構成の削除
    • 14.9 AVSYSユーザーのロック解除およびロック
      • 14.9.1 AVSYSユーザーのロック解除
      • 14.9.2 AVSYSユーザーのロック
    • 14.10 AGENTUSR#アカウントとAVSRCUSR#アカウントのパスワードの更新
    • 14.11 AVREPORTUSERパスワードのローテーション
    • 14.12 ORDS_PUBLIC_USERユーザー・パスワードのローテーション
  • 15 Audit Vault ServerおよびDatabase Firewallの管理
    • 15.1 Audit Vault Serverの設定、ステータスおよびメンテナンス操作の管理
      • 15.1.1 サーバー・ステータスおよびシステム操作の確認
      • 15.1.2 診断の管理
        • 15.1.2.1 診断の管理について
        • 15.1.2.2 Audit Vault Serverの診断チェックの実行
        • 15.1.2.3 Oracle Audit Vault Serverの詳細診断レポートのダウンロード
        • 15.1.2.4 診断ログのクリア
      • 15.1.3 Audit Vault Serverの証明書および公開キーへのアクセス
        • 15.1.3.1 サーバー証明書へのアクセス
        • 15.1.3.2 サーバー公開キーへのアクセス
      • 15.1.4 キーボード・レイアウトの変更
      • 15.1.5 Audit Vault Serverの再起動または電源オフ
    • 15.2 Oracle Audit Vault Serverのネットワーク構成およびサービス構成の変更
    • 15.3 電子メールおよびsyslogのサーバー・コネクタの管理
    • 15.4 TLS経由のリモートsyslogの構成
    • 15.5 監査データのアーカイブおよび取得
      • 15.5.1 自動アーカイブの有効化
      • 15.5.2 手動によるアーカイブ・ジョブの開始
      • 15.5.3 Oracle Audit Vault and Database Firewall監査データの取得
    • 15.6 リポジトリ暗号化の管理
      • 15.6.1 Oracle Audit Vault Serverのリポジトリ暗号化について
      • 15.6.2 リポジトリ暗号化のためのマスター・キーのローテーション
      • 15.6.3 キーストア・パスワードの変更
      • 15.6.4 TDEウォレットのバックアップ
      • 15.6.5 アップグレードされたインスタンスでのデータ暗号化
    • 15.7 Audit Vault Serverのバックアップとリストア
      • 15.7.1 Audit Vault Serverのバックアップとリストアについて
      • 15.7.2 高可用性環境でのAudit Vault Serverのバックアップとリストア
      • 15.7.3 Audit Vault Serverのバックアップとリストアのユーティリティについて
      • 15.7.4 Audit Vault ServerのバックアップおよびリストアのためのNFSの設定
      • 15.7.5 Audit Vault Serverのバックアップ
      • 15.7.6 Audit Vault Serverバックアップの構成
      • 15.7.7 Audit Vault Serverバックアップの実行
      • 15.7.8 Audit Vault Serverバックアップの監視と検証
      • 15.7.9 バックアップ・スケジュールの自動化
      • 15.7.10 高可用性でのAudit Vault Serverバックアップの実行
      • 15.7.11 Audit Vault Serverバックアップからのリストア
      • 15.7.12 リストア後のタスク
      • 15.7.13 リストア・プロセスの監視
      • 15.7.14 高可用性でのAudit Vault Serverのリストア
    • 15.8 Database Firewallのバックアップおよびリストア
    • 15.9 Audit Vault ServerのOracle Database In-Memoryの有効化
      • 15.9.1 Oracle Audit Vault ServerでのOracle Database In-Memoryの有効化について
      • 15.9.2 Oracle Database In-Memoryの有効化およびメモリー割当て
      • 15.9.3 Oracle Database In-Memoryの無効化
      • 15.9.4 Oracle Database In-Memoryの使用状況の監視
    • 15.10 プラグインの管理
    • 15.11 サーバーの表領域の領域使用量の監視と追加
    • 15.12 サーバーのアーカイブ・ログのディスク領域使用量の監視
    • 15.13 サーバーのフラッシュ・リカバリ領域の監視
    • 15.14 ジョブの監視
    • 15.15 メンテナンス・ジョブのスケジュール
    • 15.16 AVCLIコマンドライン・インタフェースのダウンロードおよび使用
      • 15.16.1 AVCLIコマンドライン・インタフェースについて
      • 15.16.2 AVCLIコマンドライン・ユーティリティのダウンロードおよびJAVA_HOMEの設定
      • 15.16.3 AVCLIへのログイン
        • 15.16.3.1 AVCLIへのログインについて
        • 15.16.3.2 対話形式でのAVCLIへのログイン
        • 15.16.3.3 管理資格証明の格納または上書き
        • 15.16.3.4 格納されている資格証明を使用したAVCLIへのログイン
      • 15.16.4 AVCLIスクリプトの実行
      • 15.16.5 AVCLIのログ・レベルの指定
      • 15.16.6 AVCLIのヘルプおよびバージョン番号の表示
    • 15.17 Oracle Audit Vault and Database Firewall SDKのダウンロード
    • 15.18 Database Firewallの管理
      • 15.18.1 Database Firewallのネットワーク構成またはサービス構成の変更
      • 15.18.2 Database Firewallのネットワーク・トラフィックの表示
      • 15.18.3 Database Firewallの再起動または電源オフ
      • 15.18.4 Audit Vault ServerからのDatabase Firewallの削除
      • 15.18.5 Database Firewallからの更新済証明書のフェッチ
      • 15.18.6 Database Firewallの診断の表示
      • 15.18.7 Database Firewallのリセット
      • 15.18.8 Database Firewallモニタリング・ポイントのリストア
    • 15.19 システム・アラート
      • 15.19.1 システム・アラートについて
      • 15.19.2 システム・アラート電子メール通知の構成または変更
      • 15.19.3 システム・アラートの表示
      • 15.19.4 システム・アラートのクローズ
      • 15.19.5 システム・アラートの重大度レベル
  • 16 ストレージの拡張
    • 16.1 ファイル・システム・ストレージの拡張
      • 16.1.1 ストレージの拡張について
      • 16.1.2 ファイル・システム用の論理ボリューム容量の拡大
      • 16.1.3 ボリューム・グループへのディスクの追加
    • 16.2 収集データ用のストレージの拡張
      • 16.2.1 Audit Vault ServerのASMディスク・グループへのローカル・ディスクの追加
      • 16.2.2 SANリポジトリの構成
        • 16.2.2.1 SANリポジトリの構成について
        • 16.2.2.2 Oracle Audit Vault and Database Firewallと通信するためのSANサーバーの構成
        • 16.2.2.3 Oracle Audit Vault ServerでのSANサーバーの登録または削除
          • 16.2.2.3.1 SANサーバーの登録
          • 16.2.2.3.2 SANサーバーの削除
        • 16.2.2.4 SANサーバーでのターゲットの検出
          • 16.2.2.4.1 SANのターゲットおよびディスクについて
          • 16.2.2.4.2 SANサーバーでのターゲットの検出とディスクの有効化
          • 16.2.2.4.3 SANサーバーでのターゲットからのログアウト
        • 16.2.2.5 Audit Vault ServerリポジトリでのSANディスクの追加または削除
          • 16.2.2.5.1 Oracle Audit Vault Serverリポジトリ内のディスク・グループについて
          • 16.2.2.5.2 Audit Vault ServerリポジトリへのSANディスクの追加
          • 16.2.2.5.3 Audit Vault ServerリポジトリからのSANディスクの削除
  • 17 Audit Vault Serverのチューニング
    • 17.1 監査証跡が多すぎるためにリスナーが停止するのを防止
• 一般的なリファレンス
  • A AVCLIコマンド・リファレンス
    • A.1 AVCLIコマンドについて
    • A.2 エージェント・ホストのAVCLIコマンド
      • A.2.1 エージェント・ホストのAVCLIコマンドについて
      • A.2.2 ACTIVATE HOST
      • A.2.3 ALTER HOST
      • A.2.4 DEACTIVATE HOST
      • A.2.5 DROP HOST
      • A.2.6 LIST HOST
      • A.2.7 REGISTER HOST
      • A.2.8 UPLOAD AGENT LOG FILE TO SERVER FOR HOST
      • A.2.9 DOWNLOAD AGENT LOG FILE FROM SERVER FOR HOST
    • A.3 Database FirewallのAVCLIコマンド
      • A.3.1 Database FirewallのAVCLIコマンドについて
      • A.3.2 ALTER FIREWALL
      • A.3.3 CREATE RESILIENT PAIR
      • A.3.4 DROP FIREWALL
      • A.3.5 DROP RESILIENT PAIR
      • A.3.6 LIST FIREWALL
      • A.3.7 POWEROFF FIREWALL
      • A.3.8 REBOOT FIREWALL
      • A.3.9 REGISTER FIREWALL
      • A.3.10 SWAP RESILIENT PAIR
      • A.3.11 SHOW STATUS FOR FIREWALL
    • A.4 Database FirewallモニターのAVCLIコマンド
      • A.4.1 Database FirewallモニターのAVCLIコマンドについて
      • A.4.2 ALTER DATABASE FIREWALL MONITOR
      • A.4.3 CREATE DATABASE FIREWALL MONITOR
      • A.4.4 DROP DATABASE FIREWALL MONITOR
      • A.4.5 LIST DATABASE FIREWALL MONITOR
      • A.4.6 START DATABASE FIREWALL MONITOR
      • A.4.7 STOP DATABASE FIREWALL MONITOR
    • A.5 ターゲットのAVCLIコマンド
      • A.5.1 ターゲットのAVCLIコマンドについて
      • A.5.2 ALTER SECURED TARGET
      • A.5.3 DROP SECURED TARGET
      • A.5.4 LIST ATTRIBUTE FOR SECURED TARGET
      • A.5.5 LIST METRICS
      • A.5.6 LIST SECURED TARGET
      • A.5.7 LIST SECURED TARGET TYPE
      • A.5.8 REGISTER SECURED TARGET
      • A.5.9 UPLOAD OR DELETE WALLET FILE
    • A.6 ターゲット・グループAVCLIコマンド
      • A.6.1 ADD TARGET
      • A.6.2 ALTER TARGET GROUP
      • A.6.3 CREATE TARGET GROUP
      • A.6.4 DELETE TARGET
      • A.6.5 DROP TARGET GROUP
      • A.6.6 LIST TARGET GROUPS
      • A.6.7 LIST TARGETS OF TARGET GROUP
    • A.7 監査証跡収集のAVCLIコマンド
      • A.7.1 Oracle監査証跡のAVCLIコマンドについて
      • A.7.2 DROP TRAIL FOR SECURED TARGET
      • A.7.3 LIST TRAIL FOR SECURED TARGET
      • A.7.4 START COLLECTION FOR SECURED TARGET
      • A.7.5 セキュア・ターゲットの監査証跡の作成
      • A.7.6 STOP COLLECTION FOR SECURED TARGET
      • A.7.7 MOVE COLLECTION FOR SECURED TARGET
      • A.7.8 LIST COLLECTION
    • A.8 SMTP接続のAVCLIコマンド
      • A.8.1 SMTP接続のAVCLIコマンドについて
      • A.8.2 ALTER SMTP SERVER
      • A.8.3 ALTER SMTP SERVER DISABLE
      • A.8.4 ALTER SMTP SERVER ENABLE
      • A.8.5 ALTER SMTP SERVER SECURE MODE OFF
      • A.8.6 ALTER SMTP SERVER SECURE MODE ON
      • A.8.7 DROP SMTP SERVER
      • A.8.8 LIST ATTRIBUTE OF SMTP SERVER
      • A.8.9 REGISTER SMTP SERVER
      • A.8.10 TEST SMTP SERVER
    • A.9 セキュリティ評価のAVCLIコマンド
      • A.9.1 RETRIEVE SECURITY ASSESSMENT FROM TARGET
    • A.10 セキュリティ管理のAVCLIコマンド
      • A.10.1 セキュリティ管理のAVCLIコマンドについて
      • A.10.2 ALTER DATA ENCRYPTION
      • A.10.3 ALTER USER
      • A.10.4 GRANT ACCESS
      • A.10.5 GRANT ADMIN
      • A.10.6 GRANT AUDITOR
      • A.10.7 GRANT SUPERADMIN
      • A.10.8 GRANT SUPERAUDITOR
      • A.10.9 REVOKE ACCESS
      • A.10.10 REVOKE ADMIN
      • A.10.11 REVOKE AUDITOR
      • A.10.12 REVOKE SUPERADMIN
      • A.10.13 REVOKE SUPERAUDITOR
      • A.10.14 SHOW DATA ENCRYPTION STATUS
    • A.11 SANストレージのAVCLIコマンド
      • A.11.1 SANストレージのAVCLIコマンドについて
      • A.11.2 ALTER DISKGROUP
      • A.11.3 ALTER SAN SERVER
      • A.11.4 DROP SAN SERVER
      • A.11.5 LIST DISK
      • A.11.6 LIST DISKGROUP
      • A.11.7 LIST SAN SERVER
      • A.11.8 LIST TARGET FOR SAN SERVER
      • A.11.9 REGISTER SAN SERVER
      • A.11.10 SHOW iSCSI INITIATOR DETAILS FOR SERVER
    • A.12 リモート・ファイル・システムのAVCLIコマンド
      • A.12.1 リモート・ファイル・システムのAVCLIコマンドについて
      • A.12.2 ALTER REMOTE FILESYSTEM
      • A.12.3 DROP REMOTE FILESYSTEM
      • A.12.4 LIST EXPORT
      • A.12.5 LIST REMOTE FILESYSTEM
      • A.12.6 REGISTER REMOTE FILESYSTEM
      • A.12.7 SHOW STATUS OF REMOTE FILESYSTEM
    • A.13 サーバー管理のAVCLIコマンド
      • A.13.1 サーバー管理のAVCLIコマンドについて
      • A.13.2 ALTER SYSTEM SET
      • A.13.3 DOWNLOAD LOG FILE
      • A.13.4 SHOW CERTIFICATE
    • A.14 収集プラグインのAVCLIコマンド
      • A.14.1 収集プラグインのAVCLIコマンドについて
      • A.14.2 DEPLOY PLUGIN
      • A.14.3 LIST PLUGIN FOR SECURED TARGET TYPE
      • A.14.4 UNDEPLOY PLUGIN
    • A.15 汎用のAVCLIコマンド
      • A.15.1 汎用のAVCLIコマンドについて
      • A.15.2 CLEAR LOG
      • A.15.3 CONNECT
      • A.15.4 HELP
      • A.15.5 -HELP
      • A.15.6 QUIT
      • A.15.7 SHOW USER
      • A.15.8 STORE CREDENTIALS
      • A.15.9 -VERSION
    • A.16 保持ポリシーのAVCLIコマンド
      • A.16.1 APPLY RETENTION POLICY
      • A.16.2 CREATE RETENTION POLICY
      • A.16.3 DELETE RETENTION POLICY
      • A.16.4 LIST RETENTION POLICIES
      • A.16.5 SET RETENTION POLICY AS DEFAULT
      • A.16.6 SHOW RETENTION POLICY FOR TARGET
    • A.17 アラート・ポリシー管理のAVCLIコマンド
      • A.17.1 DELETE ALERT POLICY
      • A.17.2 DISABLE ALERT POLICY
      • A.17.3 ENABLE ALERT POLICY
      • A.17.4 LIST ALERT POLICIES
    • A.18 統合監査ポリシーのAVCLIコマンド
      • A.18.1 ENABLE UNIFIED AUDIT POLICY
      • A.18.2 LIST UNIFIED AUDIT POLICIES
      • A.18.3 DISABLE UNIFIED AUDIT POLICY
      • A.18.4 RETRIEVE AUDIT POLICIES
    • A.19 AVCLIユーザー・コマンド
      • A.19.1 ユーザーのAVCLIコマンドについて
      • A.19.2 ALTER ADMIN
      • A.19.3 ALTER AUDITOR
      • A.19.4 CREATE ADMIN
      • A.19.5 CREATE AUDITOR
      • A.19.6 DROP ADMIN
      • A.19.7 DROP AUDITOR
      • A.19.8 LIST ADMIN
      • A.19.9 LIST ADMINS
      • A.19.10 LIST AUDITOR
      • A.19.11 LIST AUDITORS
    • A.20 ユーザー権限のAVCLIコマンド
      • A.20.1 RETRIEVE USER ENTITLEMENT
  • B システム構成ユーティリティ
    • B.1 CONFIG-ASO
    • B.2 CONFIG-AVS
    • B.3 CONFIG-BOND
    • B.4 CONFIG-CAPTURE
    • B.5 CONFIG-DIAGNOSTICS
    • B.6 CONFIG-DNS
    • B.7 CONFIG-KEYTABLE
    • B.8 CONFIG-NIC
    • B.9 CONFIG-NTP
    • B.10 CONFIG-PROXY
    • B.11 CONFIG-SNMP
    • B.12 CONFIG-SSH
    • B.13 CONFIG-STATUS
    • B.14 CONFIG-SYSLOG
    • B.15 CONFIG-TIME
    • B.16 CONFIG-PKI_IDENTITY
  • C プラグイン・リファレンス
    • C.1 Oracle Audit Vault and Database Firewallプラグインについて
    • C.2 Oracle Audit Vault and Database Firewallに付属のプラグイン
      • C.2.1 プラグインについて
      • C.2.2 Oracle Audit Vault and Database Firewall用のOracle Databaseプラグイン
      • C.2.3 Oracle Audit Vault and Database Firewall用のMySQLプラグイン
      • C.2.4 Oracle Audit Vault and Database Firewall用のMicrosoft SQL Serverプラグイン
      • C.2.5 Oracle Audit Vault and Database Firewall用のPostgreSQLプラグイン
      • C.2.6 Oracle Audit Vault and Database Firewall用のIBM DB2プラグイン
      • C.2.7 Oracle Audit Vault and Database Firewall用のSAP Sybase ASEプラグイン
      • C.2.8 Oracle Audit Vault and Database Firewall用のQuick JSONターゲット・タイプ
      • C.2.9 Oracle Audit Vault and Database Firewall用のQuickCSVコレクタ
      • C.2.10 Oracle Audit Vault and Database Firewall用のSAP Sybase SQL Anywhereプラグイン
      • C.2.11 Oracle Audit Vault and Database Firewall用のOracle Solarisプラグイン
      • C.2.12 Oracle Audit Vault and Database Firewall用のLinuxプラグイン
      • C.2.13 Oracle Audit Vault and Database Firewall用のIBM AIXプラグイン
      • C.2.14 Oracle Audit Vault and Database Firewall用のMicrosoft Windowsプラグイン
      • C.2.15 Oracle Audit Vault and Database Firewall用のMicrosoft Active Directoryプラグイン
      • C.2.16 Oracle Audit Vault and Database Firewall用のOracle ACFSプラグイン
      • C.2.17 各監査証跡タイプに対して収集されるデータの概要
    • C.3 ターゲットに対するOracle AVDFアカウント権限用のスクリプト
      • C.3.1 Oracle Audit Vault and Database Firewallアカウント権限を設定するためのスクリプトについて
      • C.3.2 Oracle Databaseの設定スクリプト
      • C.3.3 Oracle Audit Vault and Database Firewall用のSybase ASE設定スクリプト
        • C.3.3.1 Sybase ASE設定スクリプトについて
        • C.3.3.2 Sybase ASEターゲットの監査データ収集権限の設定
        • C.3.3.3 Sybase ASEターゲットのストアド・プロシージャ監査権限の設定
      • C.3.4 Sybase SQL Anywhereの設定スクリプト
      • C.3.5 Microsoft SQL Serverの設定スクリプト
        • C.3.5.1 SQL Serverの設定スクリプトについて
        • C.3.5.2 SQL Serverターゲットの監査データ収集権限の設定
        • C.3.5.3 SQL Serverターゲットのストアド・プロシージャ監査権限の設定
      • C.3.6 IBM DB2 for LUWの設定スクリプト
        • C.3.6.1 IBM DB2 for LUWの設定スクリプトについて
        • C.3.6.2 IBM DB2 for LUWの監査データ収集権限の設定
    • C.4 監査収集の考慮事項
      • C.4.1 Oracle Active Data Guardからの監査収集のための追加情報
      • C.4.2 Oracle Data Guardからの監査収集のための追加情報
    • C.5 監査証跡のクリーンアップ
      • C.5.1 Oracle Database監査証跡クリーンアップ
        • C.5.1.1 Oracle Databaseターゲット監査証跡のパージについて
        • C.5.1.2 自動パージ・ジョブのスケジューリング
        • C.5.1.3 セキュア・ターゲットからの監査証跡データの重複収集を防止する方法
        • C.5.1.4 Oracle GoldenGate Extractクリーン・アップ
      • C.5.2 Microsoft SQL Server監査証跡クリーンアップ
        • C.5.2.1 Oracle GoldenGate Extractのクリーン・アップ
      • C.5.3 MySQL監査証跡クリーンアップ
        • C.5.3.1 Oracle GoldenGate Extractのクリーン・アップ
      • C.5.4 IBM DB2監査証跡のクリーン・アップ
    • C.6 手順に関する参照情報: 接続文字列、コレクション属性、監査証跡の場所
      • C.6.1 ターゲットの場所(接続文字列)
      • C.6.2 監査収集属性
        • C.6.2.1 監査収集属性について
        • C.6.2.2 Oracle Databaseの監査収集属性
        • C.6.2.3 IBM DB2 for LUWの監査収集属性
        • C.6.2.4 MySQLの監査収集属性
        • C.6.2.5 Oracle ACFSの監査収集属性
      • C.6.3 監査証跡の場所
    • C.7 独自のOSユーザー・アカウントでのAudit Vault Agentのインストール
  • D Oracle Databaseについてのトランザクション・ログ監査データ収集
    • D.1 Oracle GoldenGateを使用したOracle Databaseトランザクション・ログ監査証跡の概要
    • D.2 サイズ設定のガイドライン
    • D.3 Oracle GoldenGateの制限付き使用ライセンス
    • D.4 Oracle GoldenGateのOracle Databaseへのインストール
    • D.5 Oracle Database 12.2.0.1以降からのトランザクション・ログ・データの取得
    • D.6 12.2.0.1より前のOracle Databaseからトランザクション・ログ・データを取得するダウンストリーム・マイニング
    • D.7 Oracle AVDF 12.2から20へのトランザクション・ログ監査証跡の移行
    • D.8 ユーザーの作成および関連する権限の付与
    • D.9 Oracle Database用のOracle GoldenGateパラメータの構成
    • D.10 GoldenGate管理サーバーでの新しい資格証明の作成
    • D.11 Oracle GoldenGate管理サーバーでの新しい統合Extractの作成
    • D.12 LogMinerディクショナリの定期的なバックアップ
    • D.13 サンプルのOracle GoldenGate統合Extractパラメータ・ファイル
    • D.14 Audit Vaultコンソールでの監査証跡の作成
    • D.15 監査証跡のクリーンアップ
    • D.16 GoldenGateダウンストリーム・マイニングの構成
  • E Microsoft SQL Serverについてのトランザクション・ログ監査データ収集
    • E.1 Oracle GoldenGate for Microsoft SQL Serverを使用したトランザクション・ログ監査証跡の概要
    • E.2 サイズ設定のガイドライン
    • E.3 Oracle GoldenGateの制限付き使用ライセンス
    • E.4 Microsoft SQL Serverデータベース用のOracle GoldenGateのインストール
    • E.5 Microsoft SQL Server 2012からのトランザクション・ログ・データの取得(バージョン2019を使用)
      • E.5.1 Microsoft SQL Serverからのトランザクション・ログ・データの取得(Classic Architecture)
        • E.5.1.1 ユーザーおよび権限の作成
        • E.5.1.2 Managerプロセスの作成
        • E.5.1.3 Oracle GoldenGateのためのシステムの準備
        • E.5.1.4 CDCキャプチャのためのシステムの準備
        • E.5.1.5 GoldenGate CDC Extractの作成
      • E.5.2 Microsoft SQL Serverからのトランザクション・ログ・データの取得(Microservices Architecture)
        • E.5.2.1 ユーザーおよび権限の作成
        • E.5.2.2 Oracle GoldenGateのためのシステムの準備
        • E.5.2.3 Oracle GoldenGateのためのデータベースの構成
        • E.5.2.4 CDCキャプチャのためのシステムの準備
        • E.5.2.5 GoldenGate CDC Extractの作成
        • E.5.2.6 サンプルのOracle GoldenGate CDC Extractパラメータ・ファイル
    • E.6 Audit Vaultコンソールでの監査証跡の作成
    • E.7 監査証跡のクリーン・アップ
    • E.8 SQL Serverトランザクションのセッション情報の管理
      • E.8.1 SQL Serverトランザクションのセッション情報の取得
      • E.8.2 SQL Serverトランザクションのセッション情報収集の無効化
      • E.8.3 SQL Serverトランザクションのセッション情報の削除
      • E.8.4 SQL Serverターゲット・ユーザーに付与された権限の取消し
  • F MySQLについてのトランザクション・ログ監査データ収集
    • F.1 MySQL用のOracle GoldenGateを使用したトランザクション・ログ監査証跡の概要
    • F.2 サイズ設定のガイドライン
    • F.3 Oracle GoldenGateの制限付き使用ライセンス
    • F.4 MySQLデータベース用のOracle GoldenGateのインストール
    • F.5 MySQL Serverからのトランザクション・ログ・データの取得
      • F.5.1 ユーザーおよび権限の作成
      • F.5.2 データベース接続、システム、パラメータおよびトランザクション・ログ設定の準備
      • F.5.3 Oracle GoldenGateのためのデータベースの構成
      • F.5.4 GoldenGate CDC Extractの作成
      • F.5.5 サンプルのOracle GoldenGate CDC Extractパラメータ・ファイル
    • F.6 Audit Vault Serverコンソールでの監査証跡作成のガイドライン
    • F.7 監査証跡のクリーン・アップ
  • G PostgreSQL監査データ収集リファレンス
    • G.1 PostgreSQL監査データ収集の概要
    • G.2 PostgreSQLのインストール
    • G.3 PostgreSQLインストール後のステップ
  • H Oracle Audit Vault and Database Firewallで使用されるポート
    • H.1 ターゲット用にDatabase Firewallをデプロイするためのポート
    • H.2 Audit Vault Serverによって提供されるサービス用のポート
    • H.3 Database Firewallによって提供されるサービス用のポート
    • H.4 Audit Vault Serverによる外部ネットワーク・アクセスのためのポート
    • H.5 Database Firewallによる外部ネットワーク・アクセスのためのポート
    • H.6 内部TCP通信用ポート
  • I Oracle Audit Vault and Database Firewallのメッセージ・コード・ディクショナリ
    • I.1 Audit Vaultのメッセージ
    • I.2 Database Firewallのメッセージ
    • I.3 エージェントのメッセージ
  • J セキュリティ技術導入ガイド
    • J.1 セキュリティ技術導入ガイドについて
    • J.2 Oracle Audit Vault and Database FirewallでのSTIGガイドラインの有効化および無効化
      • J.2.1 Oracle Audit Vault and Database FirewallでのSTIGガイドラインの有効化
      • J.2.2 Oracle Audit Vault and Database FirewallでのSTIGガイドラインの無効化
    • J.3 Oracle Audit Vault and Database FirewallでのSTIGガイドラインの現在の実装
    • J.4 データベースのSTIGガイドラインの現在の実装
    • J.5 STIGガイドラインに関するその他の留意事項
      • J.5.1 DG0008-ORACLE11 STIGガイドライン
      • J.5.2 DG0075-ORACLE11およびDO0250-ORACLE11 STIGガイドライン
      • J.5.3 DG0116-ORACLE11 STIGガイドライン
    • J.6 オペレーティング・システムのSTIGガイドラインの現在の実装
  • K Oracle AVDFでのFIPS 140-2の有効化
    • K.1 FIPSおよびOracle AVDFについて
    • K.2 Audit Vault ServerでのFIPS 140-2の有効化
    • K.3 Database FirewallでのFIPS 140-2の有効化
    • K.4 高可用性でのDatabase FirewallインスタンスのFIPS 140-2の有効化
    • K.5 高可用性におけるDatabase FirewallインスタンスのFIPS 140-2を有効にした後のステータスの確認
    • K.6 プロキシ・モードでデプロイされた高可用性のDatabase FirewallインスタンスのFIPS 140-2の有効化
  • L Oracle Audit Vault and Database Firewallのトラブルシューティング
    • L.1 サービス・リクエスト申請時に参考のために提供する情報
    • L.2 Oracle Trace File Analyzerの使用(Oracle AVDF 20.10 - 20.11)
    • L.3 Oracle Trace File Analyzerの使用(Oracle AVDF 20.12以降)
    • L.4 トラブルシューティング時にレスキュー・モードで起動する機能
    • L.5 Vault Agentまたはホスト監視エージェントが新しいリリースにアップグレードされない
    • L.6 ホスト・モニター・エージェントの作成中またはOracle Database証跡の収集中の障害
    • L.7 ホスト・モニター・エージェントの設定時のエラー
    • L.8 ホスト・モニター・エージェントが起動に失敗する
    • L.9 ホスト・モニター・エージェントのネットワーク証跡がSTOPPED状態である
    • L.10 Unixプラットフォームでネットワーク監査証跡が開始されない
    • L.11 Oracle Database Firewallで監視しているOracle Databaseで一部またはすべてのトラフィックを確認できない
    • L.12 Oracle AVDFレポートでSQL文が欠落しているかネットワーク・トラフィックが不完全
    • L.13 エージェントのアクティブ化リクエストで「host is not registered」というエラーが返される
    • L.14 セカンダリAudit Vault Serverにエージェントをデプロイできない
    • L.15 Windowsマシンで'java -jar agent.jar'に失敗する
    • L.16 エージェントのインストールまたはagent.jarファイルの生成ができない
    • L.17 Oracle Audit Vault AgentのWindowsサービスをアンインストールできない
    • L.18 エージェントをWindowsサービスとしてインストールしようとしたときにアクセス拒否エラーが発生する
    • L.19 コントロール パネルの「サービス」アプレットでエージェントを開始できない
    • L.20 エージェント開始時のエラー
    • L.21 Oracle Databaseターゲットのアラートが長時間トリガーされない
    • L.22 監査ポリシー作成時のエラー
    • L.23 Oracle Database Firewallで監視およびブロックを使用する場合の接続の問題
    • L.24 監査証跡が開始しない
    • L.25 ターゲットのデータを表示できない
    • L.26 Oracle Database FirewallとOracle Audit Vault Serverのペアリングの問題
    • L.27 Database Firewallのレポートにユーザー名が表示されない
    • L.28 アラートが生成されない
    • L.29 Oracleターゲットでの監査設定の取得またはプロビジョニングの問題
    • L.30 Oracle Audit Vault and Database Firewallポリシーを有効にしようとしたときに操作に失敗したことを示すメッセージが表示される
    • L.31 リストア中のout of memoryエラー・メッセージ
    • L.32 JAVA.IO.IOEXCEPTIONエラー
    • L.33 Failed to Start ASM Instanceエラー
    • L.34 /var/log/messagesファイルに表示されるInternal capacity exceededメッセージ
    • L.35 アップグレード後の1回目のアーカイブまたは取得ジョブ
    • L.36 HAペアリングまたは分離の後でAudit Vault Agentのインストールが失敗する
    • L.37 ファイルのリストア中のエラー
    • L.38 ソース・バージョンがNULLであるエラーが原因でDB2コレクタで障害が発生する
    • L.39 データベースの接続または権限の問題が原因でDB2コレクタで障害が発生する
    • L.40 ターゲットの登録中にORA-12660エラーが発生する
    • L.41 Audit Vault Serverのアップグレード後に監査証跡のパフォーマンスの問題が発生する
    • L.42 ユーザーの削除によるエラー
    • L.43 Agentの自動アップグレードの失敗
    • L.44 バックアップ後に一部のサービスが開始しない
    • L.45 Oracle Audit Vault UIでのデータ・オーバーフローの問題
    • L.46 Oracle Audit Vault Agentが到達不能でトランザクション・ログ監査証跡が「開始中」ステータスで停止する
    • L.47 スケジュールされた複数のPDFまたはXLSレポートがハング状態になる
    • L.48 保留中のレポートがスケジュール済ステータスのままになる
    • L.49 Audit VaultログでWinPcapおよびOpenSSLのインストールを求めるメッセージが表示される
    • L.50 アーカイブの場所の管理中にOAV-47409エラーが発生する
    • L.51 NFSマウント・ポイントを使用してアーカイブの場所を定義しているときにエラーOAV-47402が発生する
    • L.52 Windowsのイベント・ログ・ファイルの再配置後に監査証跡が停止する
    • L.53 Oracle Database Firewallログの欠落したまたは不完全なクライアント情報
    • L.54 Microsoft SQL Serverに接続するクライアントを介したセッション情報の取得に関する問題
    • L.55 メモリー使用率が高いことが原因のパフォーマンスの問題
    • L.56 Database Firewallでのhttpdクラッシュの問題
    • L.57 戻り行カウントの取得に関する問題
    • L.58 SSHを介してOracle AVDFアプライアンスにログインできない
    • L.59 管理インタフェースのIPアドレス変更時のエラー
    • L.60 アップグレード後にMicrosoft SQL Server XEL監査証跡を構成できない
    • L.61 絵文字を含むXMLファイルの解析中にエラーが発生することでトランザクション・ログ監査証跡が停止する
    • L.62 Database FirewallインスタンスのFIPSステータスが見つからない
    • L.63 Audit Vault Serverコンソールを介してDatabase FirewallのFIPSモードを変更できない
    • L.64 両方のDatabase FirewallインスタンスのFIPSステータスが異なる
    • L.65 セカンダリAudit Vault Serverの再起動後にプライマリ・インスタンスがスイッチオーバーできない
    • L.66 監査ログ内の接続エントリの近くに不正な構文がある
    • L.67 証明書の再生成失敗エラー
    • L.68 ユーザー権限、監査ポリシーまたはファイアウォール・ポリシー・ジョブが実行中状態でスタックする
    • L.69 監査証跡がCOLLECTINGステータスとUNREACHABLEステータスの間で切り替わる
    • L.70 Audit Vault Serverコンソールでのジョブ・ステータスの表示に時間がかかる
    • L.71 Javaのアップグレード後にMicrosoft SQL Serverデータベース監査証跡が停止状態になる
    • L.72 Database Firewallを削除できない
    • L.73 Audit Vault Agentの言語設定における問題
    • L.74 Database Firewallのモニタリング・ポイントを作成できない
    • L.75 Oracle Enterprise Manager Cloud Controlを使用したOracle AVDFの構成または管理に関する問題
    • L.76 コンソールまたはSSHを使用してAudit Vault Serverに接続できない
    • L.77 Audit Vault AgentがORA-01745エラーで失敗する
    • L.78 Oracleディレクトリまたは表の監査証跡がエラーPLS-00201で停止する
    • L.79 安全でない可能性があるパスでエラーが発生する
    • L.80 管理ユーザー・パスワードを変更すると「ORA-28000 アカウントがロックされています」というエラーが発生する
    • L.81 既存のアーカイブの場所を削除しようとするとエラーOAV-47112が発生する
    • L.82 XML解析エラーによりトランザクション・ログの監査証跡が停止する
    • L.83 /home/oracleからカスタム・バックアップ・スクリプトを実行しようとすると「-bash: 権限が拒否されました」というエラーが発生する
    • L.84 監査証跡が実行されている状態でのターゲット・データベースの削除に関する問題
    • L.85 監査レコードの削除ではレコードをパージするまでの保存期間を適用する必要がある
    • L.86 新しいAVDF 20.3サーバーでNFSをマウントできない
    • L.87 アラート電子メールの通知がOracle AVDFサーバーから受信されない
    • L.88 Audit Vault Agentが開始状態でスタックしている: エラーOAV-46573
    • L.89 FIPSモードを有効にするとSSHが無効になる
    • L.90 Audit Vault AgentにAudit Vault Serverコンソールからアクセスできない
    • L.91 WebブラウザでAVDFコンソールを開いたときにプロキシ・エラーが発生する
    • L.92 Audit Vault ServerまたはDatabase Firewallサーバーへの接続時にターミナル・ログイン・セッションが期限切れにならないようにする
    • L.93 Microsoft SQL Serverデータベースの監査証跡にアクセスできない
    • L.94 Database FirewallのエラーODF-10507: TCPセッションの再使用
    • L.95 oracleユーザーの使用によってAudit Vault Serverリポジトリでのアーカイブログ削除を自動化する
    • L.96 OAV-46511: ホスト上のエージェントに証跡用プラグインがない
    • L.97 高可用性のためのペアリングの開始がOAV-46599で失敗する: 内部エラー
    • L.98 アーカイブ・エラーOAV-46599および内部エラーORA-14400: パーティション・キーがマップされていない
    • L.99 アラートのSYSLOG転送が機能しない
    • L.100 SIEMへのSYSLOG転送が機能しない
    • L.101 データベースでネイティブ・ネットワーク暗号化が有効になっている場合、Oracle DatabaseについてのOracle AVDFレポートでセッション情報にUNKNOWNが表示される
    • L.102 エラー: カーネルのメモリー不足
    • L.103 ファイル・システム用の論理ボリューム容量の拡大
    • L.104 サポート・ユーザーとしてログインしたときの不正確なバナー
    • L.105 エラー「ホスト・モニターの実行可能ファイルの生成に失敗しました」でホスト・モニターをインストールできない
    • L.106 ファイアウォールの削除時のOAV-47704エラー
    • L.107 「unzipが見つからない」というエラーでOracle Enterprise Manager Management Agent for Oracle AVDFのインストールに失敗する
    • L.108 監査証跡エラー: ターゲットに接続してタイムゾーン・オフセットを取得できない
    • L.109 Phusion Passenger構成に関する問題
    • L.110 診断レポート: /usr/local/dbfw/etc/dbfw.confでの不明なキーの確認
    • L.111 ODF-10001: 内部エラー: <IPアドレス>:<ポート>からの読取りに失敗: ファイアウォール・サーバーで接続がタイムアウト
    • L.112 Database Firewallサーバーの/var/logパーティションに空きがない
    • L.113 Database Firewallヘルス・チェックでtuned.serviceステータスが「失敗」になる
    • L.114 エージェントIOエラー: ネットワーク・アダプタで接続を確立できない
    • L.115 ターゲットにDatabase Firewallインスタンスを追加するときのエラーORA-01403「データが見つかりません」
    • L.116 DNSサーバーの設定後にIPアドレスの順序が変わる
    • L.117 Audit Vault ServerでNTPにアクセスできない
    • L.118 Database Firewallのステータスは「実行中」だがAudit Vault Serverコンソールではステータスが「停止中」になっている
    • L.119 ホスト・モニター・エージェントの使用時にネットワーク監査証跡が監査データを収集しない
    • L.120 Audit Vault Agentのデプロイ時の内部エラー
    • L.121 「エージェント・ホストは登録されていません」
    • L.122 Database Firewallポリシーで文が正しくブロックされない
    • L.123 自動アーカイブを有効にするとOAV-47116エラーが発生する
    • L.124 権限不足エラーのためネットワーク証跡を開始できない
    • L.125 データベースが停止している場合に監査証跡タイプDIRECTORYの監査証跡を開始する方法
    • L.126 「SSHアクセス」設定を設定するとSSH接続が削除される
    • L.127 ターゲット・データベースが停止されていてもAVDFディレクトリ監査証跡が監査データの収集を継続している
    • L.128 Database Firewallの起動中にODF-10717が/var/log/messagesファイルにログ記録される
    • L.129 エラー: Setup_ha.rb --disable_failoverの実行中にNet::ReadTimeoutが発生した
    • L.130 20.1へのアップグレード後に監査レコードが再読取りされる
    • L.131 20.1へのアップグレード後に監査レコードがスキップされることがある
    • L.132 監査証跡の停止後もプロセスが実行されている
    • L.133 Oracleユーザー設定スクリプトを実行できない
    • L.134 プロキシ・ポート作成時にネットワーク・インタフェース・カード間の結合が失われる
    • L.135 返される行数とデータベース・レスポンス・モニタリングとの相互作用の問題
    • L.136 20.2へのアップグレード後にDatabase Firewallインスタンスのステータスが「停止中」になる
    • L.137 Oracle AVDF 20.2のアップグレード中に「更新に失敗しました」というエラーが発生する
    • L.138 レポートのためのDatabase Firewallによるトラフィックの取得で重大な時間遅延が発生する
    • L.139 Database Firewallの起動後にメッセージ・ファイルにODF-10719エラーが記録される
    • L.140 ネットワーク・タイム・プロトコル(NTP)の設定後のOracle AVDFサーバーでの「サーバー・エラー500」
    • L.141 Audit Vault AgentのログでIOエラーが報告される: データベース・リスナーが非アクティブであるためネットワーク・アダプタで接続を確立できない
    • L.142 oracle_user_setup.sqlスクリプトが終了しない
    • L.143 Active Directoryでグループ文字列が長すぎるためにログイン時に認証処理エラーが発生する
    • L.144 ブラウザにInternet Explorerを使用してターゲットを登録するときの相違
    • L.145 アーカイブ期間に入っていてもデータファイルが読取り専用モードに変更されない
    • L.146 アーカイブ期間に入っていてもデータファイルが読取り専用モードに変更されない
    • L.147 OAV-46599内部エラー: Audit Vault Serverの手動スイッチオーバー実行時にData Guardオブザーバが存在しない
    • L.148 メーリング・サーバーがTLS/SSLで構成されているとメール通知に失敗する
    • L.149 Oracle AVDF 20.5へのアップグレードがDatabase-Migrations.rbの実行中に失敗する
    • L.150 Oracle AVDF 20.4でOracle APEX 20.1にアップグレードした後にAPEX開発者コンソールを無効にする方法
    • L.151 AVDFエージェントのデプロイメントの失敗: データソースから接続を取得できない
    • L.152 ファイル・システム権限が原因でAudit Vault Agentのインストールに失敗する
    • L.153 IPアドレス登録が正しくないためRAC DBがあるターゲット・ホストでAVDFエージェントのデプロイメントに失敗する
    • L.154 エージェント詳細を取得できないというエラーでホスト・モニタリング・エージェントのインストールに失敗する
    • L.155 AVDF 20.5でDatabase Firewallのデータベース表領域が急速に増加する
    • L.156 AVDF 20.3 - 20.6: Cronファイル・メッセージ - 親ディレクトリにセキュアでない権限がある
    • L.157 Audit Vault AgentがWindowsサービスから起動できない
    • L.158 WindowsでAudit Vault Agentを登録または起動するときに、"tee"が認識されないというエラーが発生する
    • L.159 OSのアップグレード後のAVDFエージェント管理
    • L.160 モニタリング・ポイントを起動するとエラーOAV-46649が発生する
    • L.161 Database FirewallがDAMモードで取得されない
    • L.162 Linuxを使用してAVDFアプライアンスから電子メールを送信する方法
    • L.163 DAMモードでのDatabase Firewall実行時のバインド変数の取得
    • L.164 RAC環境でのTable監査証跡のAudit Vault Agent構成
    • L.165 Database Firewallの証明書の検証に失敗する
    • L.166 モニタリング(帯域外)モードでのSQLトラフィック監査用のERSPANの構成
    • L.167 リカバリ・ディスク・グループがアーカイブ・ログで満杯
    • L.168 変更後に更新されたメンテナンス・ジョブ・スケジュールを表示できない
    • L.169 プライマリ・サーバーが停止しているときにOracle AVDFがフェイルオーバーしない
    • L.170 UTLRP.SQLを使用して索引を再構築すると、AVDFを20.7から20.8にアップグレードできない
    • L.171 'AVBACKUP BACKUP'コマンドの実行が失敗する
    • L.172 エラーOAV-47411「エクスポート "エクスポート・パス"がリモート・ファイルシステムに存在しません。」
    • L.173 ターゲット・レポートへのアクセス中のAVDF 20.4エラー: 「P107_FIRST_RUN_TIME_AUDIT」
    • L.174 エラーOAV-47487: AVDFへの証明書のアップロードが失敗する
    • L.175 AVDFでのサーバー・エラー500のトラブルシューティング
    • L.176 ユーザー権限の取得ジョブが12時間後に失敗する
    • L.177 アクセスできないホストから監査証跡を削除できない
    • L.178 エラーOAV-47746: 機密オブジェクト・データのアップロードが失敗する
    • L.179 Audit Vault Server GUIでステータス「証明書検証に失敗しました」とエラーが表示される
    • L.180 OAV-47804: AVDFによるADの登録中にユーザーの資格証明が無効
    • L.181 「ジョブ・ステータス」でAudit Vault Serverのヘルス・チェックが「失敗」と表示される
    • L.182 ユーザー権限ジョブが'Failed to Get User Entitlement Data From Secured Target Targetname'というエラーで失敗する
    • L.183 Oracle AVDF 20.9でエージェントが自動的に再起動できない
    • L.184 すべてのアクティビティのスケジュール済レポートが「不明なレポート・タイプ」エラーで失敗する
    • L.185 Oracle AVDF 20.6でDB295ExtractionUtilユーティリティの実行中にエラーが発生する
    • L.186 ネットワーク・インタフェースの変更後にコントローラ接続ヘルス・インジケータが「停止中」と表示される
  • M 複数のネットワーク・インタフェース・カード
    • M.1 複数のネットワーク・インタフェース・カードについて
    • M.2 セカンダリ・ネットワーク・インタフェース・カードでのSSHの有効化
    • M.3 Audit Vault Server 20.7以前の場合のセカンダリNICでのエージェント接続の有効化
    • M.4 Audit Vault Server 20.8以降の場合のセカンダリNICでのエージェント接続の有効化
    • M.5 Audit Vault ServerのセカンダリNICにおける高可用性接続のためのエージェントの有効化
    • M.6 ネットワーク・インタフェース・カードの結合
    • M.7 セカンダリ・ネットワーク・インタフェース・カードでのルーティングの構成
    • M.8 新規またはセカンダリNICの管理NICへの変更
  • N MongoDBから監査データを収集するためのQuick JSONターゲット・タイプの構成
  • O Audit Vault Agent自動起動構成
    • O.1 OL7およびOL8を使用するホスト・マシンでのエージェントの自動起動の構成
    • O.2 OL6を使用するホスト・マシンでのエージェントの自動起動の構成
    • O.3 Windows x64を使用するホスト・マシンでのエージェントの自動起動の構成
    • O.4 Solaris [SPARC/x64]を使用するホスト・マシンでのエージェントの自動起動の構成
    • O.5 IBM AIXを使用するホスト・マシンでのエージェントの自動起動の構成
  • P システム構成ファイルへのユーザー・コンテンツの追加