Warum Sie ein Datenbank-Audit-Protokoll benötigen

Da die Anzahl der Datenlecks weiter zunimmt, versuchen Regierungsbehörden, gewerbliche Unternehmen, medizinische und finanzielle Institutionen sowie Bildungseinrichtungen, ihre sensiblen Daten vor dem Diebstahl durch Kriminelle zu schützen. Die meisten Branchen müssen Compliance, Sicherheit und Betrieb unterstützen. Gesetze und Vorschriften, die die Verwendung elektronischer Aufzeichnungen wie SOX, HIPAA, PCI DSS, GDPR regeln, machen Audit-Trails zu einem wichtigen Element des Schutzes vor Sicherheitsverletzungen. Sie unterstützen die Einhaltung von Vorschriften und das Bestehen verschiedener Prüfungen. Mit anderen Worten: Jedes Unternehmen, jede Regierungsbehörde oder Bildungseinrichtung, die mit sensiblen Daten umgeht, profitiert von der Pflege genauer Audit-Protokolle.

Wofür wird das Auditing verwendet

Die allgemeine Idee des Datenbank-Auditings besteht darin, zu wissen, wer wann auf Ihre Datenbanktabellen zugegriffen hat und welche Änderungen daran vorgenommen wurden.

Typischerweise wird das Auditing verwendet für:

• Ermöglichung der Verantwortlichkeit für Aktionen, die in einem bestimmten Schema, in einer Tabelle, Zeile oder in Bezug auf spezifische Inhalte durchgeführt wurden.
• Verhinderung unangemessener Handlungen von Datenbankbenutzern auf Grundlage dieser Verantwortlichkeit. Die Implementierung von Audit-Trails trägt dazu bei, das Benutzerverhalten zu verbessern, da der Benutzer weiß, dass seine Benutzeraufzeichnungen seiner Identität zugeordnet werden können. Dies hilft, datengesteuerte Insiderlecks zu verhindern.
• Untersuchung verdächtiger Aktivitäten und Aufdeckung von Datenverletzungen. Datenbank-Trails helfen den Ermittlern, den Schuldigen zu finden und solche Vorfälle in Zukunft zu verhindern.
• Erkennung von Eindringversuchen. Audit-Trails helfen dabei, eine laufende Datenverletzung zu identifizieren. Kriminelle arbeiten manchmal lange daran, das Sicherheitssystem zu durchbrechen, oder ein Insider kopiert die sensiblen Daten in Teilen. All diese Aktionen hinterlassen eine Spur.
• Erkennung von Problemen mit einer Autorisierung oder der Implementierung von Zugriffskontrollen und Unterstützung bei der Neubewertung von Benutzerautorisierungen. Audit-Trails ermöglichen es Ihnen, Missbrauch von Zugriffsrechten durch reguläre Benutzer oder privilegierte Benutzer zu identifizieren, sodass die entsprechenden Rechte diesen Benutzern zugewiesen werden können.
• Überwachung und Sammlung von Informationen über spezifische Datenbankaktivitäten. Manchmal können Audit-Trails nützlich sein, um statistische Informationen zu sammeln.

Die häufigsten Fragen im Zusammenhang mit Datenbank-Audit sind:

• Wer hat sensible Daten in Ihrem System angesehen und geändert?
• Wann wurden die interessierenden Daten geändert?
• Wie hat ein bestimmter Benutzer Zugriff auf diese Daten erhalten?
• Wurden diese Änderungen genehmigt?
• Haben privilegierte Benutzer ihre uneingeschränkten Zugriffsrechte missbraucht?

Theoretisch können all diese Anforderungen entweder mit nativen Datenbank-Audit-Mechanismen oder einer speziellen Software erfüllt werden. Der Punkt ist jedoch, dass nicht alle Audit-Protokolle für Prüfer gleichermaßen wertvoll sind. Lassen Sie uns dies ein wenig näher betrachten.

Verwendung integrierter Datenbank-Audit-Mechanismen

Das Problem ist, dass es zu kompliziert sein kann, bestimmte Informationen über Ereignisse zu finden, die Sie für ein Audit benötigen, wenn Sie native Audit-Tools verwenden. Darüber hinaus sind Protokolle aus nativen Tools nicht für Prüfungszwecke konzipiert. Sie werden für Datenbankadministratoren gesammelt, damit sie über Datenbankfehler und Leistungsprobleme Bescheid wissen.

Wenn Sie ausschließlich native Tools für das Auditing verwenden, werden Sie auf einige Schwierigkeiten stoßen:

• Große Audit-Protokollarchive beanspruchen einen erheblichen Teil des Datenbank-Speichers
• Native Tools sammeln Informationen nicht in einem für Prüfer und Sicherheitsteams lesbaren Format. Das bedeutet, dass sie sie nicht zur Analyse der Protokolle und zur ordnungsgemäßen Durchführung ihrer Arbeit verwenden können
• Die zusätzliche Belastung des Datenbankservers verlangsamt die Leistung

Wenn Sie die Bedürfnisse der Prüfer erfüllen und die Arbeit Ihres Sicherheitsteams vereinfachen müssen, verwenden Sie einfach dedizierte Standalone-Software. Diese sollte ausreichen, um die kritischsten Fragen zu beantworten, die bei der Durchführung eines Daten-Audits auftreten.

Die Anforderungen an eine spezialisierte Audit-Trail-Anwendung

Wir machen es einfach, hier sind nur drei wichtige Anforderungen für fortschrittliche Auditing-Software:

• Sie sollte privilegierte Benutzer überwachen, die Zugriff auf sensible Daten haben.
• Das Audit-Protokoll für diese Daten und Benutzer sollte für den erforderlichen Zeitraum gespeichert werden und regelmäßig entsprechende Berichte erstellt werden.
• Ein solches System sollte Zugriff verhindernde und alarmierende Mechanismen beinhalten, die aktiviert werden, wenn eine unbefugte Aktivität erkannt wird.

DataSunrise Audit-Lösung

Basierend auf den oben genannten Anforderungen, werfen wir einen genaueren Blick auf die Fähigkeiten von DataSunrise.

Die Data Audit-Komponente von DataSunrise ist in der Lage, ALLE Benutzeraktionen und Anfragen an die Zieldatenbank zu überwachen. Das Auditing hängt einfach nicht vom Benutzertyp der Datenbank ab. So kann es sowohl Anfragen von regulären Benutzern als auch von privilegierten Benutzern auditiert werden.

DataSunrise speichert seine Auditing-Ergebnisse in einer integrierten SQLite-Datenbank oder in einer externen Datenbank wie PostgreSQL, MS SQL Server, Vertica, Redshift, Aurora MySQL, MySQL. Dank der DataSunrise Report Gen Komponente für erweiterte Berichte können Sie Ihre auditierte Daten als anpassbaren Bericht präsentieren, der den Anforderungen Ihres Prüfers entspricht. Sie können auch Berichte periodisch nach Zeitplan erstellen.

Die DataSunrise Suite beinhaltet die Data Security-Komponente, die in der Lage ist, den Benutzerzugriff auf die Zieldatenbank zu verhindern und das Sicherheitspersonal (oder Administratoren) per E-Mail oder Instant Messenger zu benachrichtigen. DataSunrise identifiziert und verhindert auch SQL-Injektionen in Echtzeit. DataSunrise umfasst außerdem sowohl dynamische als auch statische Datenmaskierungstools, die dazu beitragen, datengesteuerte Insiderlecks zu verhindern.

DataSunrise kombiniert somit drei kritische Komponenten für die Datensicherheit: Data Audit für das Auditing, Data Security für die Zugriffskontrolle und Data Masking für sowohl dynamische als auch statische Datenmaskierung.