アイティフォー、内部統制強化対応のデータベース監査ツール「ＳＱＬ Ｇｕａｒｄ」を発売
日本版ＳＯＸ法や個人情報保護法など厳しい法規制に対応
内部統制の強化に対応するデータベース監査ツール「ＳＱＬ Ｇｕａｒｄ」を新発売
～導入が容易でデータベースサーバへの負荷はゼロインパクト～
株式会社アイティフォーは日本版ＳＯＸ法の重要目的である「財務報告の信頼性」を実現するためのデータベース監査ツール「ＳＱＬ Ｇｕａｒｄ」（ＳＱＬガード：注１，２）のシステム販売を本日から開始します。ＳＱＬ Ｇｕａｒｄの開発会社は米Ｇｕａｒｄｉｕｍ， Ｉｎｃ．（米ガーディアム社）。ＳＱＬ Ｇｕａｒｄの価格は５００万円から。アイティフォーではＳＱＬ Ｇｕａｒｄを中核として、内部統制構築ソリューションを初年度１０億円の売り上げを目標とします。
企業は２００８年から施行される日本版ＳＯＸ法や個人情報保護法など厳しい法規制に対応し、内部統制を強化することが求められています。また、日本版ＳＯＸ法では違反行為に対して厳しい罰則が定められており、不正行為を未然に防ぐ内部統制はますます重要となってきています。
内部統制の主目的である「財務報告の信頼性」を確保するためには、企業システムの根幹となるデータベース（ＤＢ）へのアクセスを厳格に制限するとともに、アクセスログ（記録）を証拠として残しておくことが不可欠です。このような背景から、ＤＢの利用者のみならず、その管理者をも監視するデータベース監査ツールの必要性が叫ばれています。
ＳＱＬ ＧｕａｒｄはＤＢへのアクセスをリアルタイムでモニタリングし、いつ、誰が、どこで、どのデータへ、どのようなアクセスを行ったかのログを残すとともに、不正なアクセス（注３）があった場合はアクセスを拒否したり、監視管理者へ警告メールを送ったりする機能を持つアプライアンスサーバ（注４）です。ＳＱＬ Ｇｕａｒｄを導入することにより、企業の内部統制を大幅に強化することができます。ＳＱＬ ＧｕａｒｄはＳＯＸ法対応を厳しく問われている米国の金融機関、製造業、医療・医薬品業界などを始めとし、世界で１００社以上の企業に導入されている実績ある製品です。
アイティフォーではこれまで、内部統制の基盤となる認証システム、アクセス制御システムやセキュアメールシステムなどのイングレーションサービスを提供して参りました。このたびＳＱＬ Ｇｕａｒｄを製品ラインアップに加えることにより、内部統制構築ソリューションの一層の強化と拡販を図って参ります。
現在、市場に出回っている代表的なデータベース監査ツールには、（１）ＤＢ監査ログ利用型、（２）メモリ参照型、（３）パケットキャプチャ型の３種類があります。（１）のＤＢ監査ログ利用型はＤＢサーバにインストールされているデータベースソフト（ＤＢＭＳ：注５）の機能を利用してログを収集するため、３種類の中で最も大きな負荷をＤＢサーバに与えるという欠点があります。（２）のメモリ参照型はＤＢサーバのメモリ領域に格納された情報を定期的に参照する方式のため、参照頻度を低く設定するとすべての情報を取得できない可能性があり、参照頻度を高く設定するとＤＢサーバに負荷をかけるという欠点があります（注６）。
ＳＱＬ Ｇｕａｒｄは（３）のパケットキャプチャ型（注７）を採用しています。データベース監査ツールを導入する際に、最も重要なことはＤＢサーバへ負荷をかけて性能を落とさないことです。ＳＱＬ Ｇｕａｒｄは、データベース監査ツールを専用のハードウェアに組み込んだオールインワンのアプライアンスサーバであるため、ＤＢサーバへの負荷はゼロインパクト。全く負荷をかけません。また、データベース監査のために必要なソフトウェアはすべて組み込まれた状態で出荷されるので、面倒な初期設定も不要です。そのため、システム構築のコストを低く抑えることができます。１台のＳＱＬ Ｇｕａｒｄで複数台のＤＢサーバを集中管理できるため、システム管理コストを削減することが可能です。更にＳＱＬ Ｇｕａｒｄには、４４種類のレポートテンプレート及び、レポートのカスタマイズ機能が標準で用意されています。
（注１）ＳＱＬ（Ｓｔｒｕｃｔｕｒｅｄ Ｑｕｅｒｙ Ｌａｎｇｕａｇｅ）とはＩＢＭ社が開発した、データベース操作のための言語のこと。現在ではデファクトスタンダード（事実上の標準）となっている。
（注２）ＳＱＬ Ｇｕａｒｄは日本においては株式会社エアー（本社：大阪府吹田市 代表取締役：北山洋一）が総代理店となっている。
（注３）不正なアクセス：事前にデータベース利用のポリシーを決めておくことで、柔軟にアクセス制限を行うことができる。例えば、（１）深夜にデータベースへアクセスしようとした場合、（２）通常は人事情報しか見ない社員が顧客データを参照した場合、（３）通常アクセスしているデータであっても、異常な量のデータを見ようとした場合など。
（注４）アプライアンス（ａｐｐｌｉａｎｃｅ：装置の意）とは、特定の機能に特化したコンピュータのこと。家庭用ゲーム機やホーム―ページの閲覧やメール送受信の専用端末などがこれに相当する。
（注５）ＤＢＭＳ（ＤａｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）：データベースを管理し、データへのアクセス要求に対応するソフトウェア。大規模システムではＯｒａｃｌｅが、小規模システムではＡｃｃｅｓｓが大きなシェアを持つ。
（注６）コンピュータに入力される情報は、一度、メモリ領域に格納され、その後、ハードディスクへ書き込まれる仕組みとなっている。ハードディスクに情報が書き込まれた時点で、メモリ領域には次の情報が上書きされる。
（注７）従来のパケットキャプチャ型は、ネットワークを介さずにＤＢサーバへローカルでアクセスした場合、その操作ログを残せないという欠点があったが、ＳＱＬ Ｇｕａｒｄではローカルアクセスについても全てのログを取得できる機能を標準装備しており、それが大きな特長になっている。
【資料画像】 http://www.itfor.co.jp/ne/news/2006/image/061130/sqlguard.png
【本件に関する詳しいご説明とお客様からの問い合わせ先】
■株式会社アイティフォー ネットワークソリューション事業部
Ｅｍａｉｌ： ntanaka@itfor.co.jp
ＴＥＬ： ０３－５２７５－７９０９
【株式会社アイティフォーの概要】
代表者：代表取締役社長 須賀井 孝夫
本社所在地：〒１０２－００８２ 東京都千代田区一番町２１番地 一番町東急ビル
創業：１９７２年１２月２日 東証第一部（４７４３）
事業内容：システムインテグレーター（システム構築）
年商：１１６億３，１００万円（２００６年３月期）
ＵＲＬ： http://www.itfor.co.jp/
電話：０３－５２７５－７８４１（代表）