SAP HANA Data Audit Trail

Der SAP HANA Data Audit Trail dient als grundlegende Komponente der Datenbanksicherheit und Compliance. Laut dem Consumer Sentinel Network Data Book 2023 der FTC verloren Organisationen 3,4 Milliarden Dollar durch E-Mail-Betrug. Dies zeigt, wie wichtig es ist, Datenbanken zu überwachen und Audit-Trails zu führen. Für Organisationen, die SAP HANA verwenden, ist es wichtig, das Audit-Logging nicht in den Standardeinstellungen zu aktivieren. Dies erfordert eine sorgfältige Einrichtung, um die richtige Sicherheit zu gewährleisten.

Moderne Datenverwaltung erfordert besondere Aufmerksamkeit auf Audit-Trails, insbesondere im Hinblick auf aktuelle regulatorische Anforderungen und Sicherheitsüberlegungen. Organisationen, die mit sensiblen Kundeninformationen, Finanzdaten oder Geschäftsanalyse arbeiten, benötigen ordnungsgemäß konfigurierte Audit-Funktionen, um die Datenintegrität und Compliance zu gewährleisten. Dieser Leitfaden untersucht die wesentlichen Komponenten der effektiven Implementierung und Verwaltung von SAP HANA Audit Trails.

Was ist ein SAP HANA Data Audit Trail?

Ein SAP HANA Data Audit Trail führt Protokoll über alle Aktivitäten in der Datenbank. Dazu gehören Datenzugriffe, Änderungen und Löschungen. Der Audit-Trail erfasst Details zu jedem Vorgang, einschließlich Benutzer, Zeitstempel und den spezifischen Daten. Durch die Führung eines detaillierten Protokolls dieser Ereignisse können Unternehmen Benutzeraktivitäten verfolgen, Compliance gewährleisten und sensible Daten schützen.

Sie können den Audit-Trail in SAP HANA einrichten, um verschiedene Datenbankereignisse zu überwachen. Dazu gehören Lese- und Schreiboperationen, Datenänderungen, Konfigurationsaktualisierungen und mehr. Diese Ebene der Überwachung bietet sowohl betriebliche Transparenz als auch Sicherheit, indem Administratoren schnell unautorisierte Aktivitäten erkennen und darauf reagieren können.

Verständnis der nativen Audit-Funktionen von SAP HANA

Der Audit-Dienst von SAP HANA bietet Transparenz über Aktionen, die innerhalb Ihrer Datenbank durchgeführt werden. Das System ermöglicht eine unabhängige Audit-Konfiguration für jede Mandantendatenbank und gewährleistet isolierte und sichere Überwachungsumgebungen. Sie können Audits mit dem SAP HANA Cockpit oder SQL-Anweisungen einrichten. Denken Sie jedoch daran, dass Audit-Trails nur in der Systemdatenbank eingerichtet werden.

Wichtige Audit-Komponenten umfassen:

• Audit-Richtlinien, die überwachte Aktionen definieren
• Mehrere Audit-Trail-Ziele
• Konfigurierbare Audit-Stufen
• Mandantenspezifische Audit-Einstellungen

Konfigurieren von Audit Trails

SAP HANA unterstützt drei primäre Audit-Trail-Ziele für Produktionssysteme:

1. Interne Datenbanktabelle
• Ermöglicht schnelle Abfragen und Analysen
• Bietet manipulationssicheren Speicher
• Nur über öffentliche Systemansichten zugänglich
2. Linux Syslog
• Standard-Log-Daemon in UNIX-Systemen
• Sicherer Speicherort
• Nicht einmal für Datenbankadministratoren zugänglich
3. CSV-Textdatei (nur empfohlen für Testumgebungen)

-- Beispiel für das Anzeigen von Audit-Protokollen aus der internen Datenbanktabelle
SELECT * FROM "PUBLIC"."AUDIT_LOG"
WHERE AUDIT_LEVEL = 'CRITICAL'
ORDER BY TIMESTAMP DESC;

Einrichten von Audit-Richtlinien

Audit-Richtlinien sind das Rückgrat des Audit-Trail-Systems von SAP HANA. So erstellen Sie eine effektive Richtlinie:

-- Erstellen einer Audit-Richtlinie für das Benutzer- und Rollenmanagement
CREATE AUDIT POLICY policy_UserRoleManagement 
AUDITING ALL CREATE USER, DROP USER, CREATE ROLE, DROP ROLE
LEVEL CRITICAL;
-- Aktivieren der Audit-Richtlinie
ALTER AUDIT POLICY policy_UserRoleManagement ENABLE;

Jede Richtlinie kann Folgendes festlegen:

• Überwachte Aktionen (erfolgreich, nicht erfolgreich oder beides)
• Zielobjekte (Schemas, Tabellen, Ansichten)
• Betroffene Benutzer (alle oder spezifische)
• Audit-Stufen (EMERGENCY, ALERT, CRITICAL, WARNING, INFO)

Obligatorische Audit-Aktionen

Einige Aktionen werden immer auditiert, wenn die Auditierung aktiv ist, unabhängig von benutzerdefinierten Richtlinien:

• Erstellung, Änderung oder Löschung von Audit-Richtlinien
• Löschen von Audit-Einträgen
• Änderungen an den Audit-Konfigurationen
• Änderungen an Audit-Trail-Zielen

Verwalten der Audit-Trail-Größe

Um ein unbegrenztes Wachstum der Audit-Tabellen zu verhindern, bietet SAP HANA mehrere Verwaltungsfunktionen:

-- Löschen aller Audit-Protokolle (erfordert AUDIT OPERATOR-Berechtigung)
ALTER SYSTEM CLEAR AUDIT LOG ALL;

Das System überwacht die Tabellengröße im Verhältnis zur Speicherzuweisung:

• Warnungen bei 5%, 7%, 9% und 11% des Zuweisungslimits
• Mindestaufbewahrungsfrist von sieben Tagen
• Konfigurierbare Aufbewahrungsfristen für Datenbanktabellen-Ziele

Verbesserung der SAP HANA-Datenüberwachung mit DataSunrise

SAP HANA verfügt über integrierte Audit-Funktionen. DataSunrise bietet jedoch eine Reihe von erweiterten Tools. Diese Tools verbessern die Audit- und Sicherheitsfunktionen von SAP HANA. DataSunrise erhöht den Datenschutz mit Funktionen wie Echtzeit-Datenmaskierung und zentraler Verwaltung von Audit-Richtlinien.

Zentrale Überwachung und Datenmaskierung

DataSunrise ermöglicht es Organisationen, alle ihre Audit-Richtlinien für mehrere SAP HANA-Instanzen zentral zu verwalten. Dies erleichtert die Überwachung und Einhaltung interner und externer Vorschriften. DataSunrise bietet mehr als nur Audits. Es bietet auch dynamische Datenmaskierung. Diese Funktion verbirgt sensible Daten in Echtzeit. Es hilft, unbefugten Zugriff zu verhindern. Beispielsweise kann es Kundeninformationen wie E-Mail-Adressen oder Telefonnummern für nicht berechtigte Benutzer maskieren.

Integration von DataSunrise zur Datenüberwachung

Um die Audit-Funktionen von DataSunrise für SAP HANA zu implementieren, befolgen Sie diese Konfigurationsschritte:

1. Erstellen Sie eine DataSunrise SAP HANA-Instanz



2. Richten Sie Audit-Regeln über die DataSunrise-Schnittstelle ein



3. Verfolgen Sie Datenbankereignisse im Tab „Transaktionspfade”

Wichtige Vorteile der Verwendung von DataSunrise:

1. Umfassende Sicherheit: DataSunrise kombiniert Audits mit dynamischer Datenmaskierung und Verschlüsselung für einen durchgängigen Datenschutz.
2. Zentrale Steuerung: Verwalten Sie Audit-Richtlinien für mehrere SAP HANA-Datenbanken über eine einzige Schnittstelle und gewährleisten Sie so eine einheitliche Compliance und Sicherheit.
3. Echtzeitüberwachung: DataSunrise überwacht kontinuierlich Datenbankaktivitäten und bietet Echtzeit Benachrichtigungen für verdächtige Ereignisse.
4. Einfache Integration: DataSunrise integriert sich nahtlos in SAP HANA und andere Datenbankplattformen, sodass es einfach zu implementieren ist, ohne den Betrieb zu stören.
5. Regulatorische Compliance: DataSunrise unterstützt Organisationen bei der Einhaltung von Branchenvorschriften, indem es Audit-Trails automatisiert und sensible Daten maskiert. Diese Funktionalität gewährleistet die Einhaltung von Standards wie GDPR, HIPAA und PCI-DSS.

Bewährte Methoden für den SAP HANA Audit Trail

• Richtlinienverwaltung: Die Einrichtung effektiver Audit-Trails in SAP HANA erfordert einen umfassenden Ansatz zur Erstellung und Wartung von Richtlinien. Organisationen sollten klare Richtlinien zur Erstellung und Wartung von Audit-Richtlinien festlegen. Dazu gehört die Trennung inkompatibler Audit-Aktionen in unterschiedliche Richtlinien und die Implementierung geeigneter Audit-Stufen basierend auf der Sensibilität der Aktionen. Regelmäßige Überprüfungen der Richtlinien gewährleisten eine kontinuierliche Anpassung an Sicherheitsanforderungen und Compliance-Standards.
• Speicherverwaltung: Das Management der Audit-Trail-Speicherung erfordert besondere Aufmerksamkeit und proaktive Überwachung. Organisationen müssen eine robuste Überwachung der Größe und Wachstumsraten von Audit-Trails implementieren. Die Festlegung geeigneter Aufbewahrungsfristen verhindert unnötigen Speicherverbrauch und stellt gleichzeitig die Einhaltung der Compliance-Anforderungen sicher. Die Konfiguration von Warnmeldungen für Speicherschwellenwerte ermöglicht eine proaktive Verwaltung, bevor Probleme auftreten.
• Sicherheitsimplementierung: Sicherheit bildet das Rückgrat einer effektiven Audit-Trail-Verwaltung. Produktionsumgebungen sollten entweder interne Datenbanktabellen oder Linux syslog verwenden, um maximale Sicherheit zu gewährleisten. Der Zugriff auf Audit-Operationen sollte durch eine sorgfältige Verwaltung der Audit-Operator-Berechtigungen strikt gesteuert werden. Regelmäßige Sicherungsverfahren für Audit-Trails gewährleisten die Aufbewahrung der Daten und die Einhaltung der Aufbewahrungsrichtlinien.
• Integration von Drittanbietern: Lösungen wie DataSunrise können die Audit-Trail-Funktionen erheblich über die nativen Funktionen hinaus verbessern. Diese Tools bieten zentrale Verwaltungsoberflächen, erweiterte Überwachungsfunktionen und die Integration in bestehende Sicherheitsinfrastrukturen. Sie bieten auch zusätzliche Schutzschichten durch Funktionen wie dynamische Datenmaskierung und Echtzeit-Aktivitätsüberwachung.

Fazit

In der heutigen datenorientierten Welt ist ein starker Daten-Audit-Trail für SAP HANA mehr als nur eine Regel. Es ist ein wesentlicher Bestandteil einer intelligenten Strategie. SAP HANA verfügt über gute Audit-Funktionen wie Richtlinienverwaltung, Audit-Trails und Sicherheitskontrollen. Organisationen benötigen jedoch häufig mehr Schutz und Aufsicht. Hier kommt die DataSunrise Sicherheits-Suite als leistungsstarke Ergänzung zur nativen Funktionalität ins Spiel.

DataSunrise erweitert die Audit-Funktionen von SAP HANA durch erweiterte Funktionen wie Echtzeitüberwachung, anspruchsvolle Datenmaskierung und zentrales Audit-Management. Die benutzerfreundliche Oberfläche der Plattform erleichtert die Verwaltung von Audit-Trails in verschiedenen Datenbanken. Ihre dynamischen Maskierungsfunktionen schützen sensible Daten, ohne den Geschäftsbetrieb zu stören.

Für Organisationen, die ihre Datensicherheitslage stärken möchten, bietet DataSunrise eine umfassende Lösung, die sich nahtlos in SAP HANA integriert. Unsere Sicherheitssuite bietet granulare Kontrolle über Audit-Trails, ausgeklügelte Maskierungsregeln und einheitliche Sicherheitsrichtlinien – alles über eine einzige, kohärente Plattform verwaltet. Besuchen Sie die DataSunrise-Website und vereinbaren Sie eine Online-Demo unserer modernen Datenbanksicherheitslösungen, um diese Funktionen aus erster Hand zu erleben.