SQL Server 2012 自習書 「No.18 セキュリティ」（HTML 版）

1.1　本自習書の概要

◆ 本自習書の概要

本自習書では、SQL Server 2012 で提供されるセキュリティ機能（以下）をイチからステップ バイ ステップ形式で試せるように構成してあります。

• アカウント管理（ID 管理／パスワード管理）
• 監査（SQL Server Audit）
• 透過的なデータ暗号化
• ポリシー ベースの管理
• 変更データ キャプチャ

SQL Server 2012 には、J-SOX 法（日本版 SOX 法）や内部統制、PCI DSS（クレジット カード情報のセキュリティ基準）などのコンプライアンス（法令遵守）を実現や、情報漏えい対策、データの改ざん防止など、昨今求められているセキュリティ要件を満たすための機能が標準で搭載されています。

コンプライアンスを実現するにあたって、もっとも重要になるのが、特権ユーザー（管理者アカウント）を含めたアカウント管理（ID 管理／パスワード管理）と、監査（Audit： ログ記録）です。SQL Server には、以前のバージョンからあるアカウント管理機構を利用して、この要件を満たすことができ、また SQL Server 2008 から提供された「SQL Server Audit」機能を利用して、監査の要件を満たすことができます（SQL Server 2000／2005 の場合は、プロファイラーのトレース機能を利用して、監査要件を満たすことができます）。

SQL Server Audit 機能では、「いつ」「誰が」「どのデータベースに対して」「どんなステートメント」を実行したのかを記録したり、特権ユーザー（管理権限を持ったログイン アカウント）の不正利用を記録したりできるようになるので、J-SOX 法で求められる財務諸表に対する監査（ログ記録による虚偽表示対策）を実現することができます。また、顧客データに関する操作履歴を監査することで、顧客情報の漏えいが発生した際にも、証跡を残せるようになります。

そこで、本自習書では、アカウント管理と監査機能を中心に説明し、さらなるセキュリティ強化策として、次の機能についても説明しています。

• 透過的なデータ暗号化によるデータベースおよびバックアップ ファイルの暗号化
• ポリシー ベースの管理によるセキュリティの集中管理
• 変更データ キャプチャ機能による改ざんデータの復旧

透過的なデータ暗号化によってデータベースおよびバックアップ ファイルを暗号化しておけば、データベースやハード ディスクが丸ごと盗まれたり、バックアップ テープが持ち出されてたとしても、（暗号化が破られない限り）データが参照されることはありません。

このように、内部統制やセキュリティ強化には、いずれも欠かすことができない重要な機能ばかりですので、ぜひチャレンジしてみください。