監査と通知

PAM360は機密性の高いパスワードを扱うため、アプリケーション内でユーザーが実行したすべてのアクションに関する証跡とともに、誰がどのリソースにいつアクセスしたかを完全に記録することが重要です。ユーザーが実行したすべての操作は、アプリケーションにアクセスしたタイムスタンプと IP アドレスを使用して監査されます。

PAM360の監査は、次の3つのタイプに分類されます：

1. リソース監査 - PAM360で実行されるリソース、リソースグループ、アカウント、パスワード、共有、およびポリシーに関連するすべての操作。
2. ユーザー監査 - PAM360でユーザーによって実行されるすべての操作。
3. タスク監査 - PAM360で作成されたさまざまなスケジュールされたタスクの記録。

PAM360の監査は非常に包括的で、ほぼすべてのアクションが監査されます。要件が特定の操作のみを監査することの場合、PAM360には、焦点を絞った監査のための柔軟なオプションもあります。PAM360で目的のイベント（任意の監査証跡）が発生するごとに、必要な受信者に通知を送信するオプションもあります。

各トピックの詳細を確認するには、以下のリンクをクリックしてください：

1. リソース監査
2. ユーザー監査
3. タスク監査
4. ユーザーセッション

1.リソース監査

PAM360で実行される[リソース]に関連するすべての操作は、[リソース監査]でキャプチャされます。

リソース監査を表示するには:

[監査]>>[リソース監査]に移動します。

リソース監査で特定の操作のみを記録するには:

1. [監査]>>[リソース監査]に移動します。
2. [監査アクション]ドロップダウンの下にある[監査の構成]アイコンをクリックします。
3. 開いたリソース監査構成 UI で、監査レコードを生成する操作を選択します。他のすべての操作に対するチェックボックスは空白のままにしておきます。
   

監査レコードの生成時に通知、トラップ、syslog メッセージを受信するには、次の手順を実行します：

PAM360は、選択したイベントの発生時に個別の通知を送信できる柔軟性を備えています。

1. 必要なイベントの発生時にインスタントEメール通知、SNMPトラップ、または syslog メッセージを受信したい場合は、必要な監査操作に対してそれぞれのチェックボックスを選択できます。
2. 受信トレイが通知メールでいっぱいになることを望まない場合は、毎日 1 つの通知 (その日に生成されたすべてのイベントに関する情報を含む) を日次ダイジェストの形式で受信するようにカスタマイズできます。また、通知の受信者のリストを指定することもできます。
3. [保存]をクリックします。

リソース監査証跡をパージするには:

PAM360で実行されるリソースに関連するほとんどすべての操作が監査され、監査データはデータベースに保存されます。したがって、リソース監査レコードはより速い速度で増加します。ディスク領域を維持しやすくするために、同じリソース監査構成 UI に監査レコードをパージする追加オプションが提供されています。指定した日数より古い監査レコードが必要ない場合は、それらをパージすることを選択できます。

リソース監査のパージを設定するには、

1. [リソース監査]>>[監査アクション]>>[構成]>>[リソース監査レコードのパージ]に移動します。
2. 次に、監査レコードをPAM360に保持する日数を指定します。例えば、90を入力すると、90日を超えた監査レコードがPAM360によって自動的に削除されます。
3. [保存]をクリックします。
   

（ビルド5400以降に適用可能）

注記：[監査のパージ]で、操作タイプに基づいて特定の監査レコードを保持するか削除するかを選択できます。チェックボックスを使用して、パージする監査レコードの種類を選択します。選択されていない監査種類は、監査証跡の一部として永続的に保持されます。

リソース監査証跡を PDF/CSV レポートとしてエクスポートするには:

監査証跡は PDF/CSV ファイルとしてエクスポートし、参照目的で安全な場所に保存できます。

監査証跡をレポートとしてエクスポートするには、[リソース監査] >> [監査アクション] で、必要に応じて [PDF にエクスポート] または [CSV にエクスポート] ボタンをクリックします。

リソース監査フィルター

フィルターを追加し、関心のある監査レコードのみを表示するように選択することで、監査証跡のカスタマイズされたビューを作成できます。

監査フィルターを作成するには、

• [作成]ボタンをクリックします。
• ドロップダウンから必要な列名を選択し、条件を入力します（条件として操作の種類を入力する場合は、[操作の種類を表示]リンクをクリックし、リストを参照して必要な名前をそのまま入力します）。
• [保存]をクリックします。

2.ユーザー監査

PAM360ユーザーがPAM360で実行したすべての操作は、ユーザー監査でキャプチャされます。

ユーザー監査を表示するには:

[監査]>>[ユーザー監査]に移動します。

ユーザー監査で特定の操作のみを記録する方法

1. [ユーザー監査]ページの[監査アクション]から[監査の構成]アイコンをクリックします。
2. 表示されるダイアログ ボックスで、監査レコードを生成する特定の操作を選択します。他のすべての操作に対するチェックボックスは空白のままにしておきます。

監査レコードの生成に関する通知を受け取るには:

PAM360は、選択したイベントの発生ごとに個別の通知を送信できる柔軟性を備えています。

1. 特定のイベントの発生時に通知、SNMPトラップ、または syslog メッセージを受信したい場合は、必要な操作に対してそれぞれのチェックボックスを選択できます。
2. 受信トレイが通知メールでいっぱいになることを望まない場合は、その日に生成されたすべてのイベントに関する通知を毎日 1 通受け取るように選択したり、通知の受信者のリストを指定したりすることもできます。
3. [保存]をクリックします。

ユーザー監査証跡を削除するには:

PAM360で実行されるリソースに関連するほとんどすべての操作が監査され、監査データはデータベースに保存されます。したがって、リソース監査レコードはより速い速度で増加します。ディスク領域を維持しやすくするために、同じリソース監査構成 UI に監査レコードをパージする追加オプションが提供されています。指定した日数より古い監査レコードが必要ない場合は、それらをパージすることを選択できます。

リソース監査のパージを設定するには、

1. [ユーザー監査]>>[監査アクション]>>[構成]>>[ユーザー監査レコードのパージ]に移動します。
2. 次に、監査レコードをPAM360に保持する日数を指定します。例えば、90を入力すると、90日を超えた監査レコードがPAM360によって自動的に削除されます。
3. [保存]をクリックします。

（ビルド5400以降に適用可能）

注記：[監査のパージ]で、操作タイプに基づいて特定の監査レコードを保持するか削除するかを選択できます。チェックボックスを使用して、パージする監査レコードの種類を選択します。選択されていない監査種類は、監査証跡の一部として永続的に保持されます。

ユーザー監査証跡を PDF/CSV レポートとしてエクスポートするには:

監査証跡は PDF/CSV ファイルとしてエクスポートし、参照目的で安全な場所に保存できます。監査証跡をレポートとしてエクスポートするには、[ユーザー監査] >> [監査アクション] で、必要に応じて [PDF にエクスポート] または [CSV にエクスポート] ボタンをクリックします。

ユーザー監査フィルター:

基準を指定して、監査レコードのみをフィルタリングして表示するためのカスタマイズされたビューを作成できます。

監査フィルターを作成するには、

• [カスタム フィルターの管理] の横にある ［追加］ リンクをクリックします。
• ドロップダウンから必要な列名を選択し、条件を入力します（条件として操作の種類を入力する場合は、[操作の種類を表示]リンクをクリックし、リストを参照して必要な名前をそのまま入力します）。
• [保存]をクリックします。

3.タスク監査

PAM360で[タスク監査]の下に作成および実行されたさまざまなスケジュールされたタスクの記録。

タスク監査を表示するには

[監査]>>[タスク監査]に移動します。

タスク監査で特定の操作のみを記録するには:

1. [タスク監査]ページの監査アクションから[監査の構成]アイコンをクリックします。
2. UI が開きます。監査レコードを生成する特定の操作を選択します。他のすべての操作に対するチェックボックスは空白のままにしておきます。

監査レコードの生成時に通知、トラップ、syslog メッセージを受信するには、次の手順を実行します。

PAM360は、選択したイベントの発生時に個別の通知を送信できる柔軟性を備えています。

1. 特定のイベントの発生時に通知、SNMPトラップ、または syslog メッセージを受信したい場合は、必要な操作に対してそれぞれのチェックボックスを選択できます。
2. 受信トレイが通知メールでいっぱいになることを望まない場合は、毎日 1 つの通知を日次ダイジェストの形式で受信するようにカスタマイズできます。また、通知の受信者のリストを指定することもできます。
3. [保存]をクリックします。

タスク監査証跡をパージするには:

PAM360で実行されるリソースに関連するほとんどすべての操作が監査され、監査データはデータベースに保存されます。したがって、リソース監査レコードはより速い速度で増加します。ディスク領域を維持しやすくするために、同じリソース監査構成 UI に監査レコードをパージする追加オプションが提供されています。指定した日数より古い監査レコードが必要ない場合は、それらをパージすることを選択できます。

1. [タスク監査]>>[監査アクション]>>[構成]>>[ユーザー監査レコードのパージ]に移動します。
2. 次に、監査レコードをPAM360に保持する日数を指定します。例えば、90を入力すると、90日を超えた監査レコードがPAM360によって自動的に削除されます。
3. [保存]をクリックします。

（ビルド5400以降に適用可能）

注記：[監査のパージ]で、操作タイプに基づいて特定の監査レコードを保持するか削除するかを選択できます。チェックボックスを使用して、パージする監査レコードの種類を選択します。選択されていない監査種類は、監査証跡の一部として永続的に保持されます。

タスク監査証跡を PDF/CSV レポートとしてエクスポートするには:

監査証跡は PDF/CSV ファイルとしてエクスポートし、参照目的で安全な場所に保存できます。監査証跡をレポートとしてエクスポートするには、[タスク監査] >> [監査アクション] で、必要に応じて [PDF にエクスポート] または [CSV にエクスポート] ボタンをクリックします。

3.1 タスク監査フィルター

基準を指定して、関心のある監査レコードのみをフィルタリングして表示するためのカスタマイズされたビューを作成できます。

監査フィルタを作成するには、次の手順を実行します：

1. [カスタム フィルターの管理] の横にある [追加] リンクをクリックします。
2. ドロップダウンから必要な列名を選択し、条件を入力します（条件として操作の種類を入力する場合は、[操作の種類を表示]リンクをクリックし、リストを参照して必要な名前をそのまま入力します）。
3. [保存]をクリックします。

1.PAM360は、ユーザーによるパスワードの表示および取得の試みを記録しますか?

はい。PAM360は、アプリケーション内で実行されるすべての操作に対する強力な責任を確立するのに役立ちます。したがって、パスワードの表示、取得、コピー操作を含むユーザーが実行するすべての操作は、PAM360により監査されます。タイムスタンプと IP アドレスを使用して監査される操作のリストには、次のものが含まれます:

1. ユーザー アカウントの作成、削除、変更。
2. ユーザーのアプリケーションにおけるログインやログオフ。
3. 作成、アクセス、変更、削除されたリソースとパスワード。

2.監査ログは変更からどのように保護されていますか?

すべての監査レコードは MySQL データベースに保存されます。セキュリティを確保するために、MySQL サーバーはリモート ホストからの接続を受け入れないように構成されています。さらに、MySQLサーバーにアクセスするためのパスワードは、PAM360のインストールごとにランダムに生成されます。したがって、ユーザーがデータベースにアクセスしない限り、監査レコードを変更することはできません。

4.ユーザーセッション

ユーザーがアクティブなセッション中に実行したすべての操作の監査が一覧表示されます。これらの監査は、特定の日付範囲の特定のユーザー セッションを選択することで表示できます。管理者がアクティブなユーザー セッションを終了するオプションもあります。

選択した日付範囲内の[ユーザー セッション]に関連するすべての監査は、[ユーザー セッションの»監査]の下にキャプチャされます。

ユーザーセッションを表示するには:

1. [ユーザーセッションの»監査]に移動します。
2. ユーザー セッションを表示する特定の日付をダブルクリックして特定の日付を選択するか、[日付範囲ピッカー]から開始日と終了日を選択して日付の範囲を選択します。開始日と終了日の間の範囲は 3 か月を超えることはできません。

3. デフォルトでは、開始日と終了日の両方として現在の日付が選択されます。
4. 日付範囲を選択すると、選択した日付範囲に実行されたすべてのユーザー セッションが一覧表示されます。
5. 特定のユーザー セッションをクリックすると、選択したセッション中にユーザーが実行したすべての操作の監査が一覧表示されます。
   

特定の[ユーザー セッション]または[監査]を検索するには:

1. [監査]>>[ユーザーセッション]に移動します。
2. 検索フィールドにユーザー名 (名、姓、またはフルネーム) を入力して、特定のユーザー セッションを検索します。
3. 検索フィールドにキーワードを入力して、特定の監査を検索することもできます。

[ユーザーセッション]を終了するには、

1. [監査]>>[ユーザーセッション]に移動します。
2. [ユーザー セッション]の横にある[終了]ボタンをクリックし、理由を入力することで、アクティブなユーザー セッションを終了できます。
3. [OK]をクリックします。セッションは終了します。