すべてのデータベース操作を、実在の identity に紐づけた監査証跡に

データベース監査ログは、データベース活動の記録された証跡です。誰が・何を・いつ・どこから行ったか。これは 2 つの層に分かれます。インフラ層（プロビジョニング、構成、バックアップ。クラウドプロバイダーが管理）と、ワークフロー層（データベース内のスキーマ変更、クエリ、承認、エクスポート）です。

はい。SOC 2、HIPAA、PCI DSS、ISO 27001、GDPR はいずれも両方の層をカバーする監査証跡を要求します。CloudTrail、Cloud Audit Logs、Azure Monitor のインフラログはプロバイダー管理の操作をカバーします。ワークフロー層には、エンジンネイティブのツール（pgaudit、MySQL 監査プラグイン、SQL Server Audit、Oracle Unified Auditing）または Bytebase のようなワークフローゲートウェイによる別途の監査が必要です。

SOC 2（Trust Services Criteria CC6.1、CC6.3、CC7.2）、HIPAA（§ 164.312(b)）、PCI DSS（要件 10）、ISO 27001（Annex A 8.15）、GDPR（第 30 条）です。それぞれ重視するフィールドと保持ルールが異なります。PCI DSS は 1 年間のオンライン保持を要求し、HIPAA は PHI へのアクセスを、SOC 2 は管理者の活動を重視します。

エンジンネイティブのツールはステートメントを記録しますが、3 つのギャップを残します。identity（共有アカウントの背後にいる人ではなくデータベースユーザー）、文脈（承認・理由・マスキングの判断がない）、カバレッジ（エンジンごとに異なるツールと形式）です。Bytebase は、実在の SSO identity、周囲のワークフロー文脈、すべてのエンジンにわたる 1 つの一貫した形式とともに、経由した操作をゲートウェイで記録します。

いいえ。Bytebase は自身を経由する操作 — 人がクエリしスキーマを変更するワークフロー層 — を記録します。データベースに直接接続するアプリケーションや管理者は Bytebase の監査ログには含まれません。エンジンネイティブの監査（pgaudit、SQL Server Audit、Oracle Unified Auditing）がその経路のバックストップです。両者でワークフローと直接アクセスの経路をカバーします。

はい。Bytebase は 1 つの Docker イメージとして自社インフラで実行され、データとデータベース認証情報がネットワークの外に出ることはありません。オープンソースです。