Startseite
Wissenszentrum
Datenbank-Audit für Percona Server

Datenbank-Audit für Percona Server

Einführung

In diesem Artikel werden wir das Datenbank-Audit für den Percona Server (MySQL) untersuchen und uns auf die Daten- und Abfrageüberprüfung konzentrieren und wie Tools wie DataSunrise Ihre gesamte Datenbanksicherheitsstrategie verbessern können.

Wussten Sie, dass aktuelle Cyber-Sicherheitsberichte aufzeigen, dass Bedrohungsakteure bevorzugt effiziente Datendiebstahlmethoden wie Business Email Compromise (BEC) verwenden? Dieser Trend weist auf schlecht verwaltete Daten als bevorzugtes Ziel hin. Solche alarmierenden Erkenntnisse unterstreichen die kritische Bedeutung eines robusten Datenbank-Audits.

Percona MySQL Audit-Fähigkeiten

Natives Audit Plugin

Percona Server für MySQL wird mit einem eingebauten Audit-Plugin geliefert, das grundlegende Audit-Fähigkeiten bietet. Mit diesem Plugin können Sie verschiedene Datenbankereignisse und Benutzeraktivitäten verfolgen.

Um das Audit-Plugin zu aktivieren, können Sie den folgenden Befehl verwenden:

INSTALL PLUGIN audit_log SONAME 'audit_log.so';
Überprüfen Sie, ob das Plugin aktiv ist:
SELECT * FROM information_schema.PLUGINS WHERE PLUGIN_NAME LIKE '%audit%';

Sobald es aktiviert ist, können Sie das Plugin mithilfe von Systemvariablen konfigurieren. Zum Beispiel:

SET GLOBAL audit_log_file = '/var/log/mysql/audit.log';
SET GLOBAL audit_log_policy = 'ALL';

Der erste (audit_log_file) ist nur lesbar, wenn Sie Percona Server mit Docker Image einrichten. Diese Einstellungen definieren den Speicherort der Protokolldatei und die Audit-Richtlinie.

Sie können sie wie folgt anzeigen:

SHOW GLOBAL VARIABLES LIKE 'audit_log_file';
SHOW GLOBAL VARIABLES LIKE 'audit_log_policy';
SHOW GLOBAL VARIABLES LIKE 'general_log';
SHOW GLOBAL VARIABLES LIKE 'general_log_file';

Abfrageprotokollierung

Percona Server unterstützt auch die Abfrageprotokollierung, die nützlich sein kann, um die Datenbankleistung zu überwachen und Fehler zu beheben.

Um die Abfrageprotokollierung zu aktivieren:

SET GLOBAL general_log = 'ON';

Dies protokolliert alle ausgeführten Abfragen in die angegebene Datei.

Native Datenprüfung im Percona Server

Die Audit-Funktionen des Percona Server sind nicht so fortschrittlich wie andere Tools. Sie bieten jedoch wertvolle Informationen über Benutzeraktionen und die Überwachung der Datenbankaktivität.

Verfolgung von Benutzeranmeldungen

Um Benutzeranmeldungen zu verfolgen, können Sie die folgende SQL-Abfrage verwenden:

SELECT user, host, db, command, time
FROM information_schema.processlist
WHERE command = 'Connect';

Diese Abfrage zeigt aktive Verbindungen zur Datenbank. Der Zustand ‘Connect’ ist sehr kurzlebig. Er erscheint nur kurz, wenn eine Verbindung hergestellt wird. Verwenden Sie diesen Befehl, um alle Zustände anzuzeigen:

SELECT user, host, db, command, time

FROM information_schema.processlist;

Die meisten aktiven Verbindungen befinden sich in anderen Zuständen wie ‘Sleep’, ‘Query’ oder ‘Idle’.

Überwachung des Tabellenzugriffs

Um den Zugriff auf Tabellen zu überwachen, können Sie Trigger verwenden:

CREATE TABLE audit_log (
    id INT AUTO_INCREMENT PRIMARY KEY,
    action VARCHAR(50) NOT NULL,
    table_name VARCHAR(50) NOT NULL,
    user VARCHAR(100) NOT NULL,
    timestamp TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

CREATE TRIGGER audit_MOCK_DATA AFTER INSERT ON MOCK_DATA
FOR EACH ROW
INSERT INTO audit_log (action, table_name, user)
VALUES ('INSERT', 'MOCK_DATA', CURRENT_USER());

INSERT INTO MOCK_DATA (id, first_name, last_name, email) VALUES 
(21, 'L1', 'R1', '[email protected]');

SELECT * from MOCK_DATA md;
SELECT * FROM audit_log;

Dieser Code erstellt eine Tabelle für den Trigger. Danach wird ein Trigger mit dem Namen ‘audit_MOCK_DATA’ erstellt, der Daten in die audit_log-Tabelle einfügt. Dieser Trigger protokolliert INSERT-Operationen auf der angegebenen Tabelle.

Verbesserung der Audit-Fähigkeiten mit DataSunrise

Während native Tools grundlegende Audit-Funktionen bieten, benötigen viele Organisationen umfassendere Lösungen. Hier kommen spezialisierte Tools wie DataSunrise ins Spiel.

Erstellen einer DataSunrise-Instanz

Um DataSunrise für das Percona MySQL-Audit einzurichten:

Downloaden und installieren Sie DataSunrise auf Ihrem Server.
Starten Sie die DataSunrise-Konsole und navigieren Sie zum Abschnitt “Instanzen”.
Klicken Sie auf “Neue Instanz hinzufügen” und wählen Sie “Percona MySQL” als Datenbanktyp.
Geben Sie Ihre Percona Server-Verbindungsdetails ein und speichern Sie die Konfiguration.

Im folgenden Bild finden Sie die Percona MySQL-Instanz am unteren Ende der Liste.

Detaillierte Ereignisbeschreibungen für das Daten-Audit

DataSunrise bietet eine granulare Kontrolle über Audit-Ereignisse. Um auf detaillierte Ereignisbeschreibungen zuzugreifen:

Gehen Sie zum Abschnitt “Audit” in der DataSunrise-Konsole.
Erstellen Sie eine neue Audit-Regel, indem Sie auf “+ Regel hinzufügen” klicken.
Wählen Sie Ihre Percona MySQL-Instanz.
Wählen Sie die Ereignisse und Datenbankobjekte aus, die Sie überwachen möchten, und konfigurieren Sie zusätzliche Parameter. Speichern Sie die Regel.

Die Regel-Einrichtung ist wirklich einfach und unkompliziert.

DataSunrise ermöglicht es Ihnen, eine Vielzahl von Ereignissen zu verfolgen, einschließlich:

SELECT-, INSERT-, UPDATE- und DELETE-Operationen
Ausführungen gespeicherter Prozeduren
Benutzerauthentifizierungsversuche
Schemas-Änderungen
Änderungen von Berechtigungen

Das folgende Bild zeigt Transaktionstrails. Jedes Ereignis ist interaktiv und liefert wertvolle Einblicke in Regeln und Datenbanken in Ihren Datenressourcen. Klicken Sie auf einen Trail, um detaillierte Informationen über Ihr gesamtes Datenökosystem zu erkunden.

Vorteile eines fortschrittlichen Datenbank-Audits

Die Implementierung einer robusten Datenbank-Audit-Lösung bietet zahlreiche Vorteile:

Verbesserte Sicherheit: Durch die Überwachung des Benutzerverhaltens und der Datenbankaktivitäten können Sie schnell potenzielle Sicherheitsbedrohungen erkennen und darauf reagieren.
Compliance: Viele Branchen erfordern detaillierte Audit-Trails. Ein fortschrittliches Audit hilft, regulatorische Anforderungen wie GDPR, HIPAA und PCI DSS zu erfüllen.
Leistungsoptimierung: Die Analyse von Abfragemustern kann helfen, Engpässe zu identifizieren und die Datenbankleistung zu optimieren.
Forensische Analyse: Im Falle eines Sicherheitsvorfalls liefern detaillierte Audit-Protokolle wertvolle Informationen für die Untersuchung und Wiederherstellung.

Beste Praktiken für das Datenbank-Audit

Um die Effektivität Ihrer Datenbank-Audit-Strategie zu maximieren:

Definieren Sie klare Audit-Richtlinien, die mit den Sicherheitszielen Ihrer Organisation übereinstimmen.
Überprüfen und analysieren Sie regelmäßig Audit-Protokolle auf verdächtige Aktivitäten.
Implementieren Sie Echtzeit-Benachrichtigungen für kritische Ereignisse.
Stellen Sie sicher, dass Zugriffskontrollen für die Audit-Protokolle selbst vorhanden sind.
Testen Sie regelmäßig Ihre Audit-Mechanismen, um sicherzustellen, dass sie alle relevanten Daten erfassen.

Fazit

Datenbank-Auditing ist ein kritischer Bestandteil einer umfassenden Sicherheitsstrategie für Percona Server-Umgebungen. Während native Tools grundlegende Fähigkeiten bieten, bieten spezialisierte Lösungen wie DataSunrise robustere und flexiblere Audit-Optionen.

Durch die Implementierung eines gründlichen Datenbank-Audits können Sie die Sicherheit verbessern, Compliance sicherstellen und wertvolle Einblicke in Ihre Datenbankoperationen gewinnen. Denken Sie daran, dass effektives Auditing nicht nur darin besteht, Daten zu sammeln – es geht darum, diese Daten zu nutzen, um fundierte Entscheidungen zu treffen und Ihre wertvollen Informationsressourcen zu schützen.

DataSunrise bietet benutzerfreundliche und flexible Tools für die Datenbanksicherheit, einschließlich umfassender Audit-Fähigkeiten, Datenmaskierung und Datenentdeckung Funktionen. Um zu erfahren, wie DataSunrise Ihre Percona Server-Sicherheit verbessern kann, besuchen Sie unsere Website für eine Online-Demo und entdecken Sie die Leistungsfähigkeit des fortschrittlichen Datenbankschutzes.