통합 감사

공통 계정 뒤에서 사람이 사라집니다

웹 사용자는 WAS에서 인증되지만, 커넥션 풀을 지난 데이터베이스 세션은 APP_USER 같은 공통 계정만 봅니다. 사고가 나면 감사 로그의 시각과 WAS 로그를 손으로 맞춰 사람을 추정하게 됩니다.

한 이벤트에 붙이는 것

WAS 인증이 끝나면 실사용자와 WAS 세션 식별자를 데이터베이스 세션에 바인딩합니다. 감사 기록은 그 컨텍스트와 SQL, 오브젝트, 칼럼을 한 건으로 남깁니다.

• 감사 대상은 미리 지정한 오브젝트와 칼럼입니다. 모든 SQL을 따로 걷어 정규식으로 판별하지 않습니다.
• Oracle에서 Unified Audit가 칼럼을 다루지 못하는 구간은 DBMS_FGA 정책으로 보완하고, 정책을 만든 이력을 남깁니다.
• WAS를 통한 접속과 직접 접속을 같은 사용자, 같은 오브젝트로 찾습니다.
• 승인 없이 실행된 SQL을 감사 기록 옆에서 볼 수 있습니다.

Oracle 감사 로그와 Gate 메타데이터는 함께 검색할 수 있게 모아 둡니다. 실사용자, WAS 세션, DB 세션, SQL은 한 이벤트로 Syslog 또는 표준 API를 통해 SIEM에 넘길 수 있습니다.

기존 접근통제, 계정관리, 감사, 로그 관리를 걷어내지 않습니다. AUDIGATE는 그 기록에 실사용자와 승인 시각을 잇는 층입니다.