Amazon Aurora PostgreSQL-Datenaktivitätsverlauf
Sicherheit und Compliance sind essenziell für Unternehmen, die sensibele Informationen verwalten. Amazon Aurora PostgreSQL bietet robuste Werkzeuge zur Überwachung und Prüfung von Datenbankaktivitäten, die es Organisationen ermöglichen, regulatorische Standards zu erfüllen. Dieser Artikel untersucht die nativen Datenaktivitätsverlauf-Funktionen von Amazon Aurora PostgreSQL, mit SQL-Beispielen zur Umsetzung, und erläutert, wie DataSunrise die Datenbankprüfung verbessert.
Natives Amazon Aurora PostgreSQL Datenaktivitätsverlauf
Überblick über den Datenaktivitätsverlauf
Der native Datenaktivitätsverlauf von Amazon Aurora PostgreSQL ermöglicht es Unternehmen, Datenbankoperationen detailliert zu verfolgen. Diese Fähigkeit ist entscheidend für:
- Überwachung des Datenbankzugriffs und der Änderungen.
- Erkennung unautorisierter oder verdächtiger Aktivitäten.
- Einhaltung von Vorschriften wie GDPR,SOX,PCI DSS undHIPAA.
Aurora PostgreSQL unterstützt zwei primäre Mechanismen für die Aktivitätsprotokollierung:
- Datenbankaktivitätsströme (DAS)
- pgAudit-Erweiterung
Datenbankaktivitätsströme (DAS)
Datenbankaktivitätsströme bieten nahezu Echtzeit-Protokollierung von Datenbankaktivitäten in einem einheitlichen JSON-Format. Diese Protokolle können in Überwachungstools integriert werden, um sie weiter zu analysieren und Berichte zu erstellen.
Hauptfunktionen von DAS:
- Echtzeitüberwachung: Erfassen eines Live-Streams von Datenbankoperationen.
- N nahtlose Integration: Funktioniert mit AWS-Diensten und Drittanbieter-Tools.
- Verschlüsselung: Sicherung der Protokolle mit dem AWS Key Management Service (KMS).
- Betriebsmodi:
- Asynchron: Priorisiert die Leistung; kann Protokolle bei hoher Auslastung auslassen.
- Synchron: Gewährleistet vollständige Protokolle auf Kosten der Leistung.
Konfigurieren von DAS:
- Voraussetzungen:
- Stellen Sie sicher, dass die IAM-Datenbankauthentifizierung aktiviert ist.
- Überprüfen Sie, ob der Cluster Aurora PostgreSQL Version 11 oder höher verwendet.
- Aktivieren von DAS über die AWS CLI:
- Anzeigen der Aktivitätsprotokolle: Protokolle werden in Amazon CloudWatch gespeichert oder können zur weiteren Verarbeitung nach Amazon S3 exportiert werden.
aws rds modify-db-cluster \ --db-cluster-identifier <cluster-id> \ --enable-activity-stream \ --kms-key-id <kms-key-id> \ --mode <sync|async>
pgAudit-Erweiterung
Die pgAudit-Erweiterung bietet detaillierte Protokollierung der Sitzungs- und Objektebene direkt in PostgreSQL. Sie ergänzt DAS, indem sie eine granulare Kontrolle darüber bietet, welche Operationen protokolliert werden sollen.
Konfigurieren von pgAudit:
- Aktivieren der Erweiterung:
- Festlegen der Protokollierungsparameter:
- Beispielprotokollabfrage:
CREATE EXTENSION pgaudit;
ALTER SYSTEM SET pgaudit.log = 'ALL'; SELECT pg_reload_conf();
SELECT log_time, user_name, command_text FROM pg_catalog.pg_logs WHERE log_severity = 'AUDIT';
Anwendungsfälle für pgAudit:
- Prüfung bestimmter Tabellen oder Benutzer.
- Verfolgen von DDL- und DML-Befehlen zur Einhaltung von Vorschriften.
Implementierung des nativen Datenaktivitätsverlaufs mit SQL
Verbindung zur Datenbank herstellen
Verwenden Sie die Python-Bibliothek psycopg2, um eine Verbindung zu Aurora PostgreSQL herzustellen:
import psycopg2 conn = psycopg2.connect( dbname="your_db_name", user="your_username", password="your_password", host="your_host", port="your_port" ) cursor = conn.cursor()
Einrichtung der Aktivitätsprotokollierung
Aktivieren der Sitzungsprotokollierung:
ALTER DATABASE your_db_name SET pgaudit.log = 'READ, WRITE';
Aktivieren der Benutzerprotokollierung:
ALTER ROLE your_role SET pgaudit.log = 'DDL, FUNCTION';
Anzeigen des Aktivitätsverlaufs
Führen Sie die folgende SQL-Abfrage aus, um Prüflogs abzurufen:
SELECT log_time, user_name, command_tag, command_text
FROM pg_catalog.pg_logs
WHERE command_tag IN ('INSERT', 'UPDATE', 'DELETE');DataSunrise für Amazon Aurora PostgreSQL-Datenaktivitätsverlauf
Überblick über DataSunrise
DataSunrise verbessert die Datenbanksicherheit durch:
- Audit: Detaillierte Aktivitätsprotokollierung.
- Sicherheit: Echtzeit-Bedrohungserkennung.
- Maskierung: Schutz sensibler Daten vor unbefugtem Zugang.
- Datenentdeckung: Identifizierung sensibler Informationen innerhalb der Datenbanken.
Einrichten von DataSunrise für Aurora PostgreSQL
Konfigurieren einer DataSunrise-Instanz
- Zugriff auf das Web-Interface:
- Navigieren Sie zum DataSunrise-Dashboard.
- Melden Sie sich mit administrativen Anmeldeinformationen an.
- Hinzufügen einer Aurora PostgreSQL-Datenbank:
- Geben Sie die Verbindungsdetails ein (Host, Port, Datenbankname, Anmeldeinformationen).
- Konfigurieren Sie SSL/TLS-Einstellungen für sichere Verbindungen.
- Definieren von Prüfungsregeln:
- Stellen Sie Filter für bestimmte Abfragetypen, Benutzer oder Tabellen ein.
Anzeigen von geprüften Logs
Protokolle sind über das DataSunrise-Dashboard zugänglich. Verwenden Sie Filter, um:
- Sich auf spezifische Aktionen zu konzentrieren (z.B. SELECT, UPDATE).
- Benutzersitzungen und -rollen zu verfolgen.
- Potenzielle SQL-Injection-Versuche zu identifizieren.
Vorteile von DataSunrise
- Zentrale Steuerung: Verwaltung aller Prüfungsrichtlinien an einem Ort.
- Anpassbare Filter: Regeln auf die Bedürfnisse der Organisation zuschneiden.
- Erhöhte Sicherheit: Bedrohungen in Echtzeit erkennen.
- Unterstützung der Compliance: Berichte für regulatorische Anforderungen erstellen.
Fazit
Amazon Aurora PostgreSQL bietet leistungsstarke native Werkzeuge wie DAS und pgAudit für einen umfassenden Datenaktivitätsverlauf. Diese Tools sorgen für Compliance, erhöhen die Sicherheit und bieten wertvolle Einblicke in Datenbankoperationen. Für Organisationen, die erweiterte Funktionen suchen, ergänzt DataSunrise Aurora PostgreSQL mit robusten Prüf-, Sicherheits- und Datenentdeckungsfunktionen. Erkunden Sie das Angebot von DataSunrise, um Ihre Datenbank-Sicherheitsstrategie zu erweitern. Besuchen Sie unsere Website für eine Online-Demonstration und erfahren Sie, wie Sie die zentrale Kontrolle über Ihre Datenbank-Prüfregeln erreichen können.
