Cassandra Daten-Audit-Trail

Die Datenüberwachung ist eine kritische Funktion für das Management und die Sicherung sensibler Daten in modernen Datenbanken. Apache Cassandra, eine hochskalierbare NoSQL-Datenbank, bietet leistungsstarke native Auditing-Funktionen, die es Organisationen ermöglichen, Aktivitäten auf ihren Daten zu überwachen und zu protokollieren. Dieser Artikel untersucht den nativen Cassandra Daten-Audit-Trail, demonstriert, wie man Python für die Datenüberwachung verwendet, und stellt die erweiterten Audit-Tools von DataSunrise vor.

Verständnis des nativen Cassandra Audit Trails

Die native Auditing-Funktion von Cassandra ist darauf ausgelegt, Aktivitäten auf sensiblen Daten zu erfassen und zu protokollieren, um Transparenz und die Einhaltung von Sicherheitsrichtlinien zu gewährleisten. Die AuditLogOptions-Konfiguration ermöglicht es Ihnen, genau festzulegen, was protokolliert wird, einschließlich Operationen, Benutzer und Keyspaces. Unten ist ein Beispiel für eine Konfiguration:

audit_logging_options:
enabled: true
logger:
- class_name: FileAuditLogger
audit_logs_dir: /var/log/cassandra/audit
included_keyspaces: my_keyspace
excluded_keyspaces: system, system_schema
included_categories: AUTH, DDL, DML
roll_cycle: HOURLY

Wichtige Konfigurationspunkte:

• Aktiviert: Auditing ist aktiv.
• Kategorien: Protokolliert Data Definition Language (DDL) und Data Manipulation Language (DML) Operationen.
• Keyspaces: Fokussiert auf test_keyspace und schließt System-Keyspaces aus.
• Log-Verzeichnis: Audit-Logs werden im Verzeichnis /var/log/cassandra/audit gespeichert.

Beispiel: Einfügen von Daten mit Audit Logging

Wenn eine INSERT-Operation ausgeführt wird, erfasst das Audit-Log wesentliche Details:

INFO [Native-Transport-Requests-1] 2024-12-24 07:38:01,753 FileAuditLogger.java:51 -
user:anonymous
host:/172.17.0.2:7000
source:/127.0.0.1
port:45862
timestamp:1735025881749
type:UPDATE
category:DML
ks:test_keyspace
scope:audit_test
operation:INSERT INTO audit_test (id, name, age) VALUES (uuid(), 'Charlie', 35);

Dieses Log offenbart:

• Benutzer- und Host-Details.
• Operation-Kategorie und -Typ.
• Der betroffene Keyspace und die Tabelle.
• Die genaue ausgeführte Abfrage.

Implementierung des nativen Audit Trails mit Python

Python bietet eine effiziente Möglichkeit, um mit Cassandra für Auditing-Zwecke zu interagieren. Unten ist eine Schritt-für-Schritt-Anleitung:

Verbindung zu Cassandra herstellen

from cassandra.cluster import Cluster
# Verbindung zum Cassandra-Cluster herstellen
proxy_host = 'localhost'
proxy_port = 9044
username = 'cassandra'
password = 'cassandra'
auth_provider = PlainTextAuthProvider(username, password)
cluster = Cluster([proxy_host], port=proxy_port, auth_provider=auth_provider)
session = cluster.connect()
session.set_keyspace('test_keyspace')
print("Verbindung zu Cassandra hergestellt")

Einrichten des Audit Logging

Audit Logging wird in der Datei cassandra.yaml mit Optionen wie AuditLogOptions konfiguriert. Um die Konfiguration zu überprüfen, verwenden Sie die Logs von Cassandra:

grep 'AuditLog ist aktiviert' /var/log/cassandra/system.log

Ansicht der Auditergebnisse

Audit-Logs können programmatisch analysiert werden:

import os
log_dir = "/var/log/cassandra/audit"
for file_name in os.listdir(log_dir):
with open(os.path.join(log_dir, file_name), 'r') as log_file:
for line in log_file:
print(line.strip())

Beispiel: Durchführen einer auditierten Operation

# Insert-Operation
session.execute("INSERT INTO audit_test (id, name, age) VALUES (uuid(), 'Alice', 30);")
print("Insert-Operation ausgeführt und protokolliert.")

Das Audit-Log wird diese Operation aufzeichnen, einschließlich Details wie Benutzer, Keyspace und Abfrage.

DataSunrise: Erweiterte Datenüberwachung für Cassandra

Während das native Auditing von Cassandra robust ist, erweitert DataSunrise die Auditing-Fähigkeiten durch zentrale Verwaltung und erweiterte Filterfunktionen.

Hinzufügen einer Cassandra-Instanz

1. Öffnen Sie die DataSunrise-Weboberfläche.
2. Wechseln Sie zum Abschnitt Instanzen und klicken Sie auf Instanz hinzufügen.
3. Wählen Sie Cassandra als Datenbanktyp und geben Sie Verbindungsdetails ein.
4. Speichern Sie die Konfiguration.

Audit-Filter konfigurieren

DataSunrise bietet flexible Filter, um Audits anzupassen:

• Objektgruppe: Fokus auf bestimmte Tabellen oder Keyspaces.

• Abfragegruppe: Erfasst Abfragen, die definierten Mustern entsprechen.

• Abfragetypen: Protokolliert DDL, DML oder beides.

• SQL-Injektion: Erkennung von bösartigen Abfragemustern.

• Sitzungsereignisse: Verfolgt Anmelde- und Abmeldeereignisse.

Ansicht der überwachten Daten

Überwachte Daten sind über die DataSunrise-Transaktionsprotokollseite zugänglich:

• Wechseln Sie zum Abschnitt Audit-Logs.
• Wenden Sie Filter an, um die Log-Ansichten zu verfeinern.
• Exportieren Sie Logs für eine weitere Analyse.

Vorteile von DataSunrise für die Datenüberwachung

Das Auditsuite von DataSunrise bietet:

• Zentralisierte Kontrolle: Einheitliches Management von Audit-Regeln über verschiedene Datenbanken hinweg.
• Erhöhte Sicherheit: Erkennt Anomalien und potenzielle Bedrohungen.
• Compliance-Unterstützung: Hilft bei der Einhaltung regulatorischer Anforderungen mit detaillierten Protokollen.

Fazit

Die Überwachung sensibler Daten ist essenziell für die Datenbank-Sicherheit und Compliance. Cassandra’s native Daten-Audit-Trail bietet grundlegende Werkzeuge zur Protokollierung von Aktivitäten, während die Suite von DataSunrise erweiterte Funktionen für eine zentralisierte und flexible Überwachung hinzufügt. Zusammen sorgen sie für eine robuste Datenüberwachung und Sicherheit.

Erfahren Sie mehr über die Fähigkeiten von DataSunrise und vereinbaren Sie eine Online-Demonstration auf der offiziellen Website.