レポートセンターには、データベース資産の監査結果とセキュリティリスク分析が表示されます。総合分析レポート、コンプライアンス分析レポート、パフォーマンス分析レポート、セキュリティ運用分析レポート、データベースビジネス分析レポート、データベースセッション分析レポートなど、さまざまなレポートを提供します。ビジネスニーズに最も適したレポートを選択できます。このトピックでは、サポートされているレポートタイプについて説明し、レポートセンターからレポートを表示またはエクスポートする方法について説明します。
サポートされるレポートタイプ
レポートタイプ | レポート名 | 説明 |
総合分析レポート | 総合分析レポート | SQL 文の実行、セッション接続、リスクイベント、SQL パフォーマンス、機密データアクセスの 5 つの観点からデータベースを分析します。 |
コンプライアンス分析レポート | MLPS コンプライアンス自己チェックレポート | 等級保護コンプライアンスのためにデータ資産のリスクをチェックし、分析します。GB/T 28448-2019 (等級保護 2.0) を標準として使用します。データ監査に焦点を当てています。異常操作、データ漏洩、脆弱性攻撃、SQL インジェクション、リスクの高い操作、カスタムルールの 6 つのディメンションでリスクを分析します。 |
データセキュリティ法レポート | データセキュリティ法のコンプライアンスレポートを作成します。機密データの状況、セキュリティレビューの傾向、機密データ保護、データリスク評価の 4 つのディメンションでデータベース資産を分析します。管理者、データセキュリティオーナー、セキュリティ管理者が全体的なデータの状況と成長傾向を把握するのに役立ちます。異常や違反を早期に検出します。迅速な分析、原因特定、および対応を可能にします。データセキュリティの説明責任をサポートします。 | |
サーベンス・オクスリー法レポート | 2002年サーベンス・オクスリー法に基づき、データベースセキュリティ監査のコンプライアンスレポートを作成します。PDCA モデルを使用します。分析は「計画と整理」、「認証と制御」、「リスク評価」の 3 つの部分に分かれています。管理者と監査人が異常や違反を早期に検出するのに役立ちます。迅速な分析、原因特定、および対応を可能にします。情報セキュリティ管理全体の意思決定をサポートします。 | |
パフォーマンス分析レポート | パフォーマンス分析レポート | パフォーマンスの変化傾向、パフォーマンスが最も低いデータベース、実行時間が最も長い SQL 文、パフォーマンスが最も低い SQL 文、実行回数が最も多い SQL 文の 5 つのエリアでデータベースのパフォーマンスを分析します。 |
セキュリティ運用分析レポート | 監査傾向分析 | SQL 文の数、アラート、セッション、実行時間の傾向を分析します。 |
アラートソース分析 | クライアント IP アドレスとデータベースアカウントの分布によってアラートソースを分析します。 | |
ルールヒット分析 | どのアラートがルールをトリガーしたかを分析します。アラート名分布図とルール分布チェックリストを使用します。 | |
データベースビジネス分析レポート | データベース分析 | 文の数、失敗した文、新規セッション、失敗したセッション、アラートの 5 つのディメンションでデータベースの分布を分析します。 |
データベースアクセスソース IP 分析 | 文の数、失敗した文、新規セッション、失敗したセッション、アラートの 5 つのディメンションでクライアント IP の分布を分析します。 | |
SQL 文分析 | 操作タイプ、データベース、IP とアカウント、クライアントツールの 4 つのディメンションで文の数を分析します。 | |
失敗した文の分析 | 操作タイプ、データベース、IP とアカウント、クライアントツール、上位の失敗した SQL 文の 5 つのディメンションで失敗した文を分析します。 | |
SQL 文の変更傾向分析 | SQL 文の数の傾向チャートと、各期間の文の数のリストを表示します。 | |
クライアントツール分析 | 文の数、失敗した文、新規セッション、失敗したセッション、アラートの 5 つのディメンションでクライアントツールの分布を分析します。 | |
データベースセッション分析レポート | 新規セッション分析 | データベース、IP とアカウント、クライアントツールの 3 つのディメンションで新規セッションを分析します。 このレポートは現在、トラフィック収集 (エージェント) データのみをサポートしています。クラウドネイティブログ収集データはサポートしていません。 |
失敗したセッションの分析 | データベース、IP とアカウント、クライアントツールの 3 つのディメンションで失敗したセッションを分析します。 このレポートは現在、トラフィック収集 (エージェント) データのみをサポートしています。クラウドネイティブログ収集データはサポートしていません。 |
レポートの分析オブジェクト、範囲、詳細の表示
Data Security Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
レポートセンターで、表示したいレポートのタブをクリックします。
レポートの期間を選択します。デフォルトは [本日] です。[昨日]、[今週]、[過去 30 日間]、[今月]、[過去 3 ヶ月]、または過去 3 ヶ月以内のカスタム期間を選択することもできます。その後、選択したレポートの分析オブジェクト、範囲、データリスト、データドメインリスト、および詳細な分析を表示できます。
説明一部の資産のレポートは生成できません。[すべての資産] のレポートのみ表示できます。
レポートのエクスポート
レポートを HTML、Word、またはイメージ形式でエクスポートして、オフラインで表示および分析できます。
レポートタブの右上隅にある [エクスポート] をクリックします。
「エクスポート」ダイアログボックスで、[エクスポートタイプ] で [HTML]、[Word]、または [画像] を選択します。
[レポートを生成] をクリックします。
レポートが生成されたら、[レポートのダウンロード] をクリックします。