アクセス制御

データベースの暗号化には、対象とする脅威と対策によって3つのポイントがある。今回は「格納データの暗号化」を解説。

データベース（DBMS）に対するユーザー権限管理とアクセス制御に関する、具体的な手法とノウハウを解説。

4回連載の最後となる今回は、アクセス監査とsmb.confのTips、今まで紹介したパラメーターをまとめます。まずはアクセス監査についてです。情報漏えいに厳しく対応するため、ファイルサーバーのシステム運用ポリシーでファイルへのアクセスを監査したいという 要望が強くなっています。Sambaではvfsの追加機能auditを利用し、ファイルアクセスを監査することができます。このauditには、vfs_auditと extd_auditとvfs_full_auditの3種類がありますが、一番詳細に監査できるのは、vfs_full_auditです。そこで今回は vfs_full_auditの利用方法を解説します。