ログ検査を目的とした AP/DB ログ関連付け機能の実装と評価

• Item type: SIG Technical Reports(1)
• 公開日: 2007-05-25
• タイトル: ログ検査を目的とした AP/DB ログ関連付け機能の実装と評価
• タイトル / 言語: en
• タイトル: Implementation of Facilities to Integrate AP/DB Logs for Deep Inspection
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: NTT サイバースペース研究所
• 著者所属: NTT サイバースペース研究所
• 著者所属: NTT サイバースペース研究所
• 著者所属: NTT サイバースペース研究所
• 著者所属(英): en
• 著者所属(英): NTT Cyber Space Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Cyber Space Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Cyber Space Laboratories
• 著者所属(英): en
• 著者所属(英): NTT Cyber Space Laboratories
• 著者名: 山中, 真和; 榎本, 俊文; 谷口, 展郎; 山室, 雅司
• 著者名(英): Masakazu, YAMANAKA; Toshifumi, ENOMOTO; Noburou, TANIGUCHI; Masashi, YAMAMURO
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: SOx 法等に対応する内部統制の確立に向けては、複数の業務アプリケーションとそれらがアクセスするデータベースに対し統合的なログ監査を行うことで、業務プロセスの正当性を検証できる。しかし、現在の Web/AP/DB 三階層型システムにおいては、AP/DB 間においてコネクションプーリングが行われるため、AP/DB に跨るログの関連付けは困難である。本論文では、AP/DB ログ関連付け機能を提案し、その実装・評価結果を示す。性能評価では、ログ関連付け機能を実行時オーバヘッド５％程度に抑えつつ実現することが出来た。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The deep inspection of AP and DB logs in multiple business systems enables to validate the process in the system, and is helpful to realize internal control. DBMS doesn'ｔ support the method to combine the AP and DB logs with utilization. This paper proposes facilities to integrate AP/DB logs for the deep inspection efficiently. In the performance evaluation, our log integration facilities show only 5％ runtime overheads against programs without the integration facilities.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 情報処理学会研究報告電子化知的財産・社会基盤（EIP）; 巻 2007, 号 51(2007-EIP-036), p. 1-4, 発行日 2007-05-25
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会