Dashboard

Prev Next

最新のコンテンツが反映されていません。早急にアップデート内容をご提供できるよう努めております。最新のコンテンツ内容は韓国語ページをご参照ください。

VPC環境で利用できます。

Dashboardでは、DB & Server Access Controlサービスのアクセス制御状況を一目で確認できます。アクセス制御セッションの有効化推移、日別のサーバアクセスとコマンドの統計、日別の DBアクセスと Queryの統計などの主要な指標を視覚的に表示します。また、照会期間中における非業務時間帯のコマンドとクエリの実行状況、サーバと DBアクセスの遮断状況(User/Target基準)、大量クエリの発生状況、アクセス数が最も多いユーザーとアクセス数が最も多い・少ない対象(Target)の情報など、様々な統計をモニタリングし、リソースの使用パターンを効率的に分析できます。

Dashboard画面

Dashboardを利用するための基本的な説明は、次の通りです。

dsac-dashboard_01_ja

領域 説明
① メニュー名 現在確認中のメニューの名前
② 基本機能 DB & Server Access Controlサービスで提供する基本機能
  • [サービスの詳細を見る] ボタン: サービス詳細情報を確認
  • [更新] ボタン: 最新情報に画面を更新
③ Dashboardの機能 Dashboard画面で提供する基本機能
  • [統計基準設定] ボタン: ダッシュボードの統計値に適用する業務時間の基準と大量照会クエリの基準値を設定
④ アクセス制御状況 アクセス制御状況の指標を確認
  • アクセス制御セッションの有効化推移: プロキシサーバを経由して現在のサーバや DBに接続しているセッション(ユーザー)数の推移
  • 日別のサーバアクセス数とコマンドの統計: 日別のサーバアクセス数と実行されたコマンド数の推移
  • 日別の DBアクセス数と Queryの統計: 日別の DBアクセス数と実行されたクエリ数の推移
⑤ 日別統計 照会期間中の日別統計指標を確認
  • 非業務時間帯のコマンド・クエリ: 業務時間外に実行されたサーバコマンドと DBクエリの件数
  • サーバアクセス遮断(User) : 権限がないためにサーバへのアクセスが遮断された件数を、ユーザー(User)ごとに集計
  • サーバアクセス遮断(Target) : サーバへのアクセスが遮断された件数を、アクセス対象(Target)ごとに集計
  • DBアクセス遮断(User) : 権限がないために DBへのアクセスが遮断された件数を、ユーザー(User)ごとに集計
  • DBアクセス遮断(Target) : DBへのアクセスが遮断された件数を、アクセス対象(Target)ごとに集計
  • 大量クエリの発生状況: 大量照会クエリの基準を超える結果値が照会されたクエリの発生件数
  • アクセス数が最も多いユーザー: サービスからのアクセス数が最も多いユーザー。項目をクリックすると、順位の詳細情報を確認可能
  • アクセス数が最も多い Target: アクセス数が最も多い対象(Target)。項目をクリックすると、順位の詳細情報を確認可能
  • アクセス数が最も少ない Target: アクセス数が最も少ない対象(Target)。項目をクリックすると、順位の詳細情報を確認可能
参考

アクセス遮断(User/Target)および大量クエリ発生状況の統計は、権限のない繰り返しアクセス試行、アカウント乗っ取り、異常な個人情報の大量照会などの不審な兆候をモニタリングするために活用できます。

アクセス制御状況の確認

ダッシュボードでアクセス制御状況を確認する方法は、次の通りです。

  1. NAVERクラウドプラットフォームコンソールの VPC環境で、Menu > All Services > Security > DB & Server Access Control > Dashboardメニューを順にクリックします。
  2. Dashboard画面上部のグラフを確認します。
    • アクセス制御セッションの有効化推移: X軸は5分間隔で最大2時間分(合計24区間)まで表示し、照会日を除く過去の統計を表示
    • 日別のサーバアクセス数/コマンドの統計: X軸は1日間隔で最大2週間分(合計14区間)まで表示し、サーバアクセス数とコマンド数の合計をそれぞれの線で表示
    • 日別の DBアクセス数/Queryの統計: X軸は1日間隔で最大2週間分(合計14区間)まで表示し、DBアクセス数とクエリ数の合計をそれぞれの線で表示
  3. 必要に応じて、グラフ右上にある以下の機能を使用して指標を確認します。
    • dsac_ico_01_kr.png : クリックすると、グラフを更新
    • dsac_ico_02_kr.png : クリックすると、グラフの詳細を確認

日別の統計を確認

Dashboardで照会期間中の日別統計を確認する方法は、次の通りです。

  1. NAVERクラウドプラットフォームコンソールの VPC環境で、Menu > All Services > Security > DB & Server Access Control > Dashboardメニューを順にクリックします。
  2. Dashboard画面下部で、日別統計を確認する照会期間を設定します。
    • 最大1年まで設定可能
    • 設定しない場合は、照会日を含む直近20日間の統計指標を表示(デフォルト値)
  3. 照会期間中の統計の日別指標を確認します。
    • 統計を日別に1行ずつ表示

統計基準設定

Dashboardに適用する統計基準を設定する方法は、次の通りです。

  1. NAVERクラウドプラットフォームコンソールの VPC環境で、Menu > All Services > Security > DB & Server Access Control > Dashboardメニューを順にクリックします。
  2. [統計基準設定] ボタンをクリックします。
  3. 統計基準設定のポップアップが表示されたら、必要な基準を設定します。
    • 業務時間の基準を定義: 定義した業務時間外に実行された DBクエリとサーバコマンドの統計を Dashboardで提供
    • 大量照会 Queryの基準を定義: 定義した大量照会クエリ基準を超えるクエリ結果値の統計を Dashboardで提供。最大1,000,000,000まで入力可能
  4. [変更] ボタンをクリックします。
    • 設定した基準は、0時以降の統計から適用されます。