すべてのプロダクト
Search

このプロダクト

    Database Autonomy Service:セキュリティ監査の有効化 (新バージョン)

    ドキュメントセンター

    Database Autonomy Service:セキュリティ監査の有効化 (新バージョン)

    最終更新日:Jun 26, 2026

    Database Autonomy Service (DAS) のセキュリティ監査 (新バージョン) は、高リスク操作、SQL インジェクション、データ侵害、脆弱性攻撃に関する組み込みルールを使用して、潜在的なデータベースリスクを検知します。シナリオやアプリケーションタイプに応じてルールをカスタマイズし、データベースアクセスを制御できます。

    サポート対象のデータベースとリージョン

    セキュリティ監査 (新バージョン) は、以下のデータベースとリージョンをサポートしています。

    データベース

    サポート対象のリージョン

    • RDS for MySQL

    • PolarDB for MySQL

    • RDS for SQL Server

    中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (深セン)、中国 (成都)、中国 (香港)

    RDS for PostgreSQL

    中国 (青島)、中国 (北京)、中国 (香港)

    PolarDB-X 2.0

    中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (北京)、中国 (張家口)、中国 (香港)

    PolarDB for PostgreSQL (Compatible with Oracle)

    中国 (杭州)、マレーシア (クアラルンプール)

    PolarDB for PostgreSQL

    中国 (杭州)、中国 (上海)、中国 (北京)、中国 (張家口)、中国 (ウランチャブ)、中国 (深セン)、中国 (香港)

    課金

    セキュリティ監査 (新バージョン) の料金は、DAS Enterprise Edition がすでに有効化されているかどうかによって異なります。

    • DAS Enterprise Edition が有効化されていない場合：セキュリティ監査を有効にすると、DAS Enterprise Edition V3 と監査ログが自動的に有効化されます。ログトラフィックとセキュリティ監査の両方の料金が発生します。

    • DAS Enterprise Edition がすでに有効化されている場合：セキュリティ監査 (SecurityAudit) の料金のみが発生します。

    • セキュリティ監査請求書を表示するには、サービス名 に [AI-Native Database Service] を選択し、商品名 に [Database Security Agent] を選択します。

    重要

    完全な SQL の詳細はコールドストレージに保存されます。DAS は 30 日間の無料コールドストレージを提供します。この期間を過ぎると、追加のコールドストレージ料金が発生します。

    機能

    セキュリティ監査 (新バージョン) には、異常操作、データ侵害、SQL インジェクション、脆弱性攻撃の 4 つのカテゴリーにおける高リスク操作に関する、900 以上の組み込みルールが含まれています。高リスク操作、SQL インジェクション、新しいアクセスパターンなどのリスクを自動的に検知します。

    主な機能は次のとおりです。

    • 監査アラート：異常操作、データ侵害、SQL インジェクション、脆弱性攻撃、新規アクセスの 5 つのリスクタイプについてアラートを発行します。

    • 異常アラート：組み込みモデルまたはカスタムモデルを使用して、異常な機密データ操作 (異常なデータフローや動作など) を検知します。

    • アラートルール：組み込みのデータベース監査ルールと異常検知モデルを管理します。データベース、テーブル、フィールド、アクセス元、インスタンスに基づいてカスタム検知モデルを作成し、柔軟なセキュリティポリシーを実現できます。

    • ホワイトリスト：信頼できるアカウントと IP アドレスを追加して、アクセス元を識別・分離し、誤検知を削減します。

    セキュリティ監査の有効化

    セキュリティ監査は、単一のインスタンスまたは複数のインスタンスに対して一度に有効化できます。

    方法 1： 単一のインスタンスに対してセキュリティ監査を有効化

    説明

    この方法では、現在のインスタンスに対してのみセキュリティ監査が有効化されます。

    1. にログインします。DASコンソール.

    2. 左側のナビゲーションウィンドウで、インスタンスモニター.

    3. 表示されるページで、管理するデータベースインスタンスを見つけ、インスタンスIDをクリックします。 インスタンス詳細ページが表示されます。

    4. 左側のナビゲーションペインで、セキュリティ監査をクリックします。

    5. セキュリティ監査 ページで、セキュリティ監査の有効化 をクリックします。

    6. 機能と監査データの保持期間を設定し、送信 をクリックします。

    方法 2： 複数のインスタンスに対してセキュリティ監査を有効化

    説明

    この方法では、1 つ以上のインスタンスに対して一度にセキュリティ監査を有効化できます。

    1. にログインします。DASコンソール.

    2. 左側のナビゲーションペインで、Security Center > セキュリティ監査 を選択します。

    3. セキュリティ監査が有効化されていないインスタンスを選択します。

    4. [一括変更] > [セキュリティ監査の一括有効化] をクリックします。

    5. セキュリティ監査機能とデータ保持期間を設定し、送信 をクリックします。