データベース監査ツール向けにSQLインジェクション検知用テンプレート - アクアシステムズ

アクアシステムズは、データベース監査ツール「AUDIT MASTER」向けのテンプレート「情報漏えい対策 - SQLインジェクション編」を公開した。

「AUDIT MASTER」は、データベースの操作ログを保存し、不正操作の検知や追跡が行える監査ソリューション。同社では、要望が多い汎用的なパターンをまとめた「対応ケース別監査ログレポートテンプレート」をユーザーへ提供しており、今回SQLインジェクション対策用のテンプレートを用意した。

テンプレートには、ログの画面参照と違反のアラートを実行する条件設定など含まれており、レポートによる定期モニタリングや不審な操作ログの検知、追跡に活用できる。