一般的なタスクのクイック・リファレンス

ここでのトピック

このマニュアルについて

この章は、Oracle Audit Vault and Database Firewall (AVDF)をよく知るユーザーが、一般的なタスクの段階的な作業ステップをすばやく見つけることができるようにすることを目的としています。Oracle AVDFに詳しくない場合は、最初に入門用の資料を読んでシステムについて理解し、構成を計画することをお薦めします。

ターゲット

ターゲットの監査証跡リストの表示

Database Firewallモニタリング・ポイントのリストの表示

ファイアウォール・ポリシーの選択

ターゲットの「監査データ収集」と「データベース・ファイアウォール・モニタリングの詳細」の表示

Oracle Databaseターゲットのユーザー権限データの取得

ストアド・プロシージャ監査のアクティブ化

Oracle Databaseターゲットのセキュリティ評価データの取得

データ保存(アーカイブ)ポリシーの設定

ターゲット・グループの作成および変更

ターゲット・データベースのコンプライアンスの管理

ターゲットおよびグループのアクセス権の設定

ユーザー・アカウントおよびアクセス権限

ローカル監査ユーザーの作成

ターゲットまたはグループへのユーザー・アクセスの管理

ユーザー・アカウント・タイプの変更

監査者アカウントの削除

監査者パスワードの変更

電子メール通知

電子メール配信リストの作成または変更

電子メール・テンプレートの作成または変更

ステータスおよびジョブの監視

モニタリング・ポイント・ステータスの表示

監査証跡ステータスの表示

ジョブの監視

監査ポリシー(Oracleデータベース用)

既存の監査ポリシーのデータベースからの取得

複数のOracleデータベースからの監査ポリシーの取得

必要な監査ポリシーの指定

新しい監査ポリシーの作成

SQL文用の監査ポリシーの作成

スキーマ・オブジェクト用の監査ポリシーの作成

権限用の監査ポリシーの作成

ファイングレイン監査(FGA)用の監査ポリシーの作成

データベースへの監査ポリシーのプロビジョニング

SQLスクリプトへの監査設定のエクスポート

Audit Vault Serverからの従来の監査ポリシーのプロビジョニング

Database Firewallポリシー

Database Firewallポリシーの作成、コピーおよび編集

新しいDatabase Firewallポリシーの作成

Database Firewallポリシーのコピー

Database Firewallポリシーの編集

Database Firewallポリシーの定義

セットの作成

Database Firewallポリシー・ルール

SQL文ルール

データベース・オブジェクト・ルール

デフォルト・ルール

SQLのブロックおよび代替文の作成

ログイン・イベントとログアウト・イベントのポリシーの構成

機密データをマスクするためのポリシーの構成

不明なトラフィック用のポリシーの構成

Database Firewallのグローバル・ポリシー設定の構成

Database Firewallポリシーの公開およびデプロイ

Database Firewallポリシーの公開

「ターゲット」タブからのDatabase Firewallポリシーのデプロイ

レポート

HTMLまたはCSV形式でのレポートのダウンロード

レポートでのデータのフィルタ処理

カスタマイズされたレポートの保存

保存したカスタム・レポートへのアクセス

レポート・スケジュールの作成

レポート・スケジュールの表示または変更

PDFまたはXLS形式での生成されたレポートのダウンロード

生成されたPDFまたはXMLレポートに関するユーザーへの通知

レポートの注釈およびアテスト

独自のカスタム・レポートの作成およびアップロード

アクティビティ・レポート

コンプライアンス・レポート

評価レポート

権限

権限スナップショットのラベルの作成、変更または削除

権限スナップショットへのラベルの割当て

スナップショットまたはラベル別の権限レポートの表示

スナップショットまたはラベルを使用した権限データの比較

権限レポートの説明

アラート

カスタム・アラート・ステータス値の作成

アラートの作成または変更

アラート条件の作成

Syslogへのアラートの転送

アラートの監視

アラートの無効化、有効化または削除

アラートへの対応