目次

• タイトルおよび著作権情報
• はじめに
  • ドキュメントのアクセシビリティについて
  • ダイバーシティ&インクルージョン
  • 関連ドキュメント
• このリリースでのOracle Database SQL Firewallガイドの変更内容
  • Oracle Database SQL Firewall 23aiでの変更点
    • Oracle SQL FirewallがOracle Databaseに組み込まれました
  • Oracle Database SQL Firewall 23aiの更新
    • Oracle SQL FirewallのDBMS_SQL_FIREWALL PL/SQLパッケージの新しいプロシージャ
• 1 Oracle SQL Firewallの概要
  • 1.1 Oracle SQL Firewallについて
  • 1.2 Oracle SQL Firewallのライセンス
  • 1.3 Oracle SQL Firewallの開始
  • 1.4 Oracle SQL Firewallを構成および使用するための権限
  • 1.5 Oracle SQL Firewallの実習
• 2 Oracle SQL Firewallの構成
  • 2.1 DBMS_SQL_FIREWALLパッケージを使用したOracle SQL Firewallの構成および管理
    • 2.1.1 DBMS_SQL_FIREWALLパッケージを使用したOracle SQL Firewallの構成
    • 2.1.2 Oracle SQL Firewall構成の変更
    • 2.1.3 キャプチャ・ログのパフォーマンスの管理
    • 2.1.4 Oracle SQL Firewallログのパージ
    • 2.1.5 統合監査ポリシーを使用したOracle SQL Firewall違反の監査
    • 2.1.6 SQLファイアウォール・トレース・ファイルの有効化または無効化によるOracle SQL Firewallのトラブルシューティング
  • 2.2 Oracle Data Safeを使用したOracle SQL Firewallの構成および管理
    • 2.2.1 SQLファイアウォールの概要
      • 2.2.1.1 SQLファイアウォールについて
      • 2.2.1.2 SQLファイアウォールの用語
      • 2.2.1.3 SQLファイアウォールの前提条件
    • 2.2.2 SQLファイアウォールの使用開始
      • 2.2.2.1 ステップ1: ターゲット・データベースでのSQLファイアウォールの有効化
      • 2.2.2.2 ステップ2: データベース・ユーザーのSQL収集の開始
      • 2.2.2.3 ステップ3: インサイトを使用したSQL収集の進捗状況のモニタリング
      • 2.2.2.4 ステップ4: SQLファイアウォール・ポリシーの生成および実施
      • 2.2.2.5 ステップ5: SQLファイアウォール違反レポートの表示
      • 2.2.2.6 ステップ6 (オプション): SQLファイアウォール違反の監査ポリシーおよびアラート・ポリシーの作成
      • 2.2.2.7 ステップ7 (オプション): SQLファイアウォール違反の通知の構成
    • 2.2.3 SQLファイアウォールからのインサイトの取得
      • 2.2.3.1 SQLファイアウォール・ダッシュボードの表示
      • 2.2.3.2 違反の表示
      • 2.2.3.3 SQLファイアウォールのフォローアップ・アクション
    • 2.2.4 SQLファイアウォールの管理
      • 2.2.4.1 データベース・セキュリティ構成の更新
      • 2.2.4.2 SQL収集のパージ
      • 2.2.4.3 SQL収集の削除
      • 2.2.4.4 SQLファイアウォール・ポリシーの表示および管理
      • 2.2.4.5 SQLファイアウォール・ポリシーの更新
      • 2.2.4.6 SQLファイアウォール・ポリシーの実施の更新
      • 2.2.4.7 SQLファイアウォール・ポリシーの無効化または有効化
      • 2.2.4.8 SQLファイアウォール・ポリシーの削除
    • 2.2.5 違反レポートの表示および管理
      • 2.2.5.1 違反レポートの列の変更
      • 2.2.5.2 違反レポートでの基本フィルタリング
      • 2.2.5.3 違反レポートでの高度なフィルタリング
      • 2.2.5.4 フィルタ・ビルダーを使用して高度なフィルタを作成するためのヒント
      • 2.2.5.5 カスタム違反レポートの作成
      • 2.2.5.6 カスタム違反レポートの更新
      • 2.2.5.7 カスタム違反レポートの削除
      • 2.2.5.8 違反レポートのスケジュールの作成または管理
      • 2.2.5.9 違反レポート履歴の表示および管理
    • 2.2.6 SQLファイアウォールでのイベント通知の作成および変更
      • 2.2.6.1 SQLファイアウォールのイベント通知の作成
      • 2.2.6.2 SQLファイアウォールのイベント通知の変更
• 3 Oracle SQL Firewallと他のOracle機能との連携
  • 3.1 SQLファイアウォールとAudit Vault and Database Firewall (AVDF)
  • 3.2 Oracle SQL FirewallとOracle Data Pump
    • 3.2.1 Oracle SQL FirewallメタデータでのOracle Data Pumpのエクスポートおよびインポート操作について
    • 3.2.2 Oracle Data PumpがOracle SQL Firewallのキャプチャまたは許可リストのインポートをスキップする場合
    • 3.2.3 Oracle SQL FirewallでのOracle Data Pumpの使用
  • 3.3 Oracle SQL FirewallとOracle Schedulerジョブ
  • 3.4 Oracle SQL FirewallとOracle Database Vault
    • 3.4.1 Oracle Database Vault環境でのSQLファイアウォールの使用
    • 3.4.2 Oracle Database Vault環境でSQLファイアウォールを使用するための認可
  • 3.5 Oracle SQL FirewallとOracle Real Application Security
  • 3.6 Oracle SQL FirewallとOracle Databaseの集中管理ユーザーおよびエンタープライズ・ユーザー
  • 3.7 Oracle SQL FirewallとOracle Virtual Private Database
  • 3.8 マルチテナント環境でのOracle SQL Firewall
• 4 Oracle SQL Firewallのデータ・ディクショナリ・ビューおよびサンプル問合せ
  • 4.1 Oracle SQL Firewallのデータ・ディクショナリ・ビュー
  • 4.2 ユーザーの許可されたSQLおよびアクセスされたオブジェクトを確認する問合せ
  • 4.3 ユーザーの許可されたIPアドレスを確認する問合せ
  • 4.4 ユーザーのOracle SQL Firewall違反を確認する問合せ
• 付録: SQLファイアウォールのデータベース・ビューおよびDBMSパッケージ
  • A SQLファイアウォール・データベース・ビュー
    • A.1 DBA_SQL_FIREWALL_ALLOW_LISTS
    • A.2 DBA_SQL_FIREWALL_ALLOWED_IP_ADDR
    • A.3 DBA_SQL_FIREWALL_ALLOWED_OS_PROG
    • A.4 DBA_SQL_FIREWALL_ALLOWED_OS_USER
    • A.5 DBA_SQL_FIREWALL_ALLOWED_SQL
    • A.6 DBA_SQL_FIREWALL_CAPTURE_LOGS
    • A.7 DBA_SQL_FIREWALL_CAPTURES
    • A.8 DBA_SQL_FIREWALL_SESSION_LOGS
    • A.9 DBA_SQL_FIREWALL_SQL_LOGS
    • A.10 DBA_SQL_FIREWALL_STATUS
    • A.11 DBA_SQL_FIREWALL_VIOLATIONS
  • B DBMS_SQL_FIREWALL
    • B.1 DBMS_SQL_FIREWALLの概要
    • B.2 DBMS_SQL_FIREWALLのセキュリティ・モデル
    • B.3 DBMS_SQL_FIREWALLの定数
    • B.4 DBMS_SQL_FIREWALLのサブプログラムの要約
      • B.4.1 ADD_ALLOWED_CONTEXTプロシージャ
      • B.4.2 APPEND_ALLOW_LISTプロシージャ
      • B.4.3 APPEND_ALLOW_LIST_SINGLE_SQLプロシージャ
      • B.4.4 CREATE_CAPTUREプロシージャ
      • B.4.5 DELETE_ALLOWED_CONTEXTプロシージャ
      • B.4.6 DELETE_ALLOWED_SQLプロシージャ
      • B.4.7 DISABLEプロシージャ
      • B.4.8 DISABLE_ALLOW_LISTプロシージャ
      • B.4.9 DROP_ALLOW_LISTプロシージャ
      • B.4.10 DROP_CAPTUREプロシージャ
      • B.4.11 ENABLEプロシージャ
      • B.4.12 ENABLE_ALLOW_LISTプロシージャ
      • B.4.13 EXCLUDEプロシージャ
      • B.4.14 EXPORT_ALLOW_LISTプロシージャ
      • B.4.15 FLUSH_LOGSプロシージャ
      • B.4.16 GENERATE_ALLOW_LISTプロシージャ
      • B.4.17 IMPORT_ALLOW_LISTプロシージャ
      • B.4.18 INCLUDEプロシージャ
      • B.4.19 PURGE_LOGプロシージャ
      • B.4.20 START_CAPTUREプロシージャ
      • B.4.21 STOP_CAPTUREプロシージャ
      • B.4.22 UPDATE_ALLOW_LIST_ENFORCEMENTプロシージャ
• 索引