Splunkとrancherで乗り切るシステム監査

2017/11/15
小林良太郎
SplunkとRancherで乗り切る
システム監査

Copyright © 2016 MEC Corporation. All Rights Reserved.2
目次
• 自己紹介
• システム監査って何？
• OracleEBSって？
• Splunkって何？
• Splunk on Rancherのススメ

自己紹介
• 良太郎（@ryota_hnk）
• 株式会社エム・イー・シー所属
• 一人情シス担当
• Rancher歴：1年くらい
• Rancher JPでは翻訳とか賑やかしとか
• 将来の夢：解脱

4
システム監査って何？

システム監査とは
• システム監査とは、監査対象から独立した監査人が、情
報システムを信頼性、安全性及び効率性の観点から総合
的に点検・評価し、関係者に助言・勧告するもの。
• 情報セキュリティマネジメントシステム（ISMS）と混同
されがち
• システム監査⇒情報システムが主な対象
• ISMS⇒情報資産が主な対象
• ただし、どちらも情報資産に対する可用性・完全性・機
密性は重要視される。
• 大企業でのニーズが高い

OracleEBSって何？
• 企業の基幹業務全体をカバーした巨大なパッケージ・ソ
フトウェア(ERPパッケージといいます)
• 1つのデータベースインスタンス上で全てのデータを管理
• 大企業のシェアは世界2位(全世界、国内も同様)
営業支援
受注・出荷
フィールドサービス
発注・入荷在庫
コールセンター
債権・入金債務・支払経費精算
財務会計・管理会計人事・給与
生産・生産計画
固定資産資金
原価
プロジェクト
・・・ and more！！

ユーザの証跡を記録保存する必要がある

• ユーザの行動を記録保存するのに必要な情報（一部）
• AP Tier
• Apacheのログ（Text）
• OracleEBSが出すユーザ、アプリの各種監査証跡
（HTMLレポート、Text、Table）
• DB Tier
• 標準監査（AUD$表）
• 各種アラートログ（Text）
• OS Tier
• /var/log/message （Text）
• /var/log/secure（Text）

• システム監査のために、フォーマットが様々なデータを
集約し、時系列で横断的に確認できるようにする必要が
ある。

Splunkって何？
• あらゆるデータにインデックスをつけて保存できるデー
タ分析プラットフォーム。
• 国内では300社以上の導入事例
• フリー版もあるよ（ログの取り込み量500MB/dayまで）

Splunkって何？
• Appsという取り込んだデータを分析、ダッシュ
ボード化するためのテンプレートが豊富！
• Splunk App for Unix and Linux
• Splunk App for Stream
• Splunk App for Oracle
• Splunk App for VMWare
• Splunk Add-on for NetFlow
• Splunk Enterprise Security
• その他のApps

Splunkって何？
• Splunk App for Oracle
JDBC
syslog
TCP

Splunkって何？
• Dockerstoreにて公式イメージ配布中
(https://store.docker.com/images/splunk)
• docker-composeのサンプルも置いてある

17
Splunk on Rancherのススメ

• Splunkはデータをリアルタイムでindex化します。
• 取り込む際のフォーマット（sourcetype）を後から変更
して取り込み直すのは面倒。
Indexデータ
元データ

• 簡単に取り込めますが、いきなり本番機はお勧めしませ
ん
Production

• 1クリックで自分好みの検証環境が作成できる！

• Portの開放もGUIで簡単にできる！

• Rancherでサクッと検証環境作って取り込んでみましょう
• イイ感じだったら本番機へ

• 続きはAdventCalendarで！

24
ご清聴ありがとうございました！

Splunkとrancherで乗り切るシステム監査

More Related Content

More from Ryotaro Kobayashi

Splunkとrancherで乗り切るシステム監査