Historial de Actividades de la Base de Datos SAP HANA

El Historial de Actividades de la Base de Datos SAP HANA sirve como un componente esencial en las estrategias de protección de datos empresariales y de cumplimiento. Además, los datos recientes del Informe de Amenazas de Thales 2024 muestran que el 40% de las organizaciones sufrieron brechas de datos el año pasado, destacando la necesidad de un monitoreo sólido de la base de datos.

Para las organizaciones que utilizan bases de datos SAP HANA, el monitoreo del historial de actividades es particularmente importante para encontrar debilidades de seguridad. Sin embargo, es necesario activar manualmente las funciones de auditoría en las configuraciones predeterminadas.

Entendiendo el Historial de Actividades de la Base de Datos para SAP HANA

Rastrear la actividad de la base de datos ayuda a las empresas a mantener sus datos seguros, protegidos y en cumplimiento. Además, el Historial de Actividades de la Base de Datos para SAP HANA registra cada interacción con la base de datos y facilita su recuperación a efectos de auditoría.

SAP HANA tiene características que ayudan a las empresas a rastrear actividades de datos incluyendo inserciones, actualizaciones, eliminaciones e interacciones de usuarios. Posteriormente, este nivel de transparencia es crucial para organizaciones en industrias reguladas como la financiera y la de atención médica, donde se requieren registros de auditoría.

Características de Auditoría de SAP HANA

SAP HANA ofrece sólidas características de auditoría para rastrear eventos de la base de datos, con más detalles disponibles en un artículo separado sobre Auditoría de SAP HANA. Además, estos registros contienen información detallada sobre la actividad del usuario, configuraciones del sistema y modificaciones de datos. Estas capacidades juegan un papel clave en la Historia de Actividad de la Base de Datos al ofrecer a los administradores visibilidad completa de las operaciones de la base de datos.

Además, las capacidades de auditoría de SAP HANA capturan una amplia gama de eventos, incluyendo:

• Autenticación de Usuario: Monitoreo de quién inicia y cierra sesión en la base de datos.
• Modificaciones de Datos: Rastreo de inserciones, actualizaciones y eliminaciones.
• Cambios en el Sistema: Registro de cambios de configuración y acciones administrativas.
• Ejecución de Consultas: Monitoreo de qué consultas SQL se ejecutan en el sistema.

Los registros de auditoría de estas características proporcionan información importante para mantener el cumplimiento con las normativas y proteger los datos sensibles.

Para obtener ayuda adicional sobre la configuración de auditorías en SAP HANA, SAP ofrece una guía oficial que explica cómo configurar y gestionar los registros de auditoría.

Componentes Principales de la Auditoría de SAP HANA

Políticas de Auditoría

Las políticas de auditoría forman la base de la supervisión de actividades de la base de datos. Cada política define:

• Acciones específicas a auditar
• Condiciones bajo las cuales las acciones desencadenan eventos de auditoría
• Objetos objetivo (esquemas, tablas, vistas, procedimientos)
• Especificaciones de usuario (usuarios incluidos o excluidos)
• Niveles de auditoría (EMERGENCIA, ALERTA, CRÍTICO, ADVERTENCIA, o INFO)

Acciones de Auditoría

El sistema puede monitorear varias actividades de la base de datos incluyendo:

• Provisionamiento de usuarios (CREAR USUARIO, ELIMINAR USUARIO)
• Gestión de roles (CREAR ROL, ELIMINAR ROL)
• Cambios de autorización (CONCEDER, REVOCAR privilegios)
• Eventos de autenticación (intentos de conexión)
• Cambios de configuración
• Acceso y manipulación de datos

Además, algunas acciones son obligatorias y siempre son auditadas cuando el servicio está activo, tales como:

• Creación, modificación o eliminación de políticas de auditoría
• Eliminación de entradas de auditoría
• Cambios en la configuración de auditoría

Configuración del Monitoreo de Actividades

Para establecer una supervisión efectiva de la actividad de la base de datos:

1. Primero, habilite la auditoría para su base de datos usando SAP HANA Cockpit o SQL:

CREATE AUDIT POLICY policy_UserRoleManagement 
AUDITING ALL CREATE USER, DROP USER, CREATE ROLE, DROP ROLE 
LEVEL CRITICAL;
ALTER AUDIT POLICY policy_UserRoleManagement ENABLE;

2. Luego, configure los objetivos del registro de auditoría. SAP HANA admite tres tipos:
• Tabla interna de la base de datos (almacenamiento seguro, consultable)
• Linux syslog (registro del sistema a prueba de manipulaciones)
• Archivo de texto CSV (recomendado solo para pruebas)
3. Finalmente, implemente políticas de retención para gestionar el tamaño del registro de auditoría:

-- Para borrar registros de auditoría cuando sea necesario
ALTER SYSTEM CLEAR AUDIT LOG ALL;

Monitoreo y Análisis

Visualización de los Registros de Auditoría

Acceda a la información de auditoría a través de:

• La aplicación de Auditoría de SAP HANA cockpit
• Consultas SQL usando la vista PUBLIC.AUDIT_LOG:

SELECT * FROM "PUBLIC"."AUDIT_LOG"

Gestión del Tamaño

Además, el sistema monitorea el tamaño de la tabla de registros de auditoría en relación con la asignación de memoria:

• Las alertas se activan al 5%, 7%, 9% y 11% del límite de asignación
• El período de retención mínimo es de siete días
• Solo los usuarios con privilegio de OPERADOR DE AUDITORÍA pueden truncar la tabla de auditoría

Mejorando el Historial de Actividades de la Base de Datos con DataSunrise

Si bien las capacidades de auditoría nativas de SAP HANA proporcionan un monitoreo robusto, las organizaciones a menudo requieren capas de seguridad adicionales para entornos complejos. Por lo tanto, DataSunrise extiende la funcionalidad de SAP HANA a través de su completa suite de seguridad. La plataforma ofrece monitoreo centralizado a través de múltiples bases de datos, permitiendo la gestión unificada de políticas de seguridad y registros de auditoría.

Su motor avanzado de análisis procesa los datos de auditoría rápidamente, proporcionando alertas inmediatas sobre actividades sospechosas e informes de cumplimiento detallados.

Además, las capacidades de enmascaramiento dinámico de datos de DataSunrise añaden otra capa de seguridad, protegiendo la información sensible mientras se mantiene la funcionalidad de la base de datos. El proceso es simple: después de instalar DataSunrise, los administradores pueden conectarse fácilmente a las bases de datos SAP HANA y configurar políticas de monitoreo y reglas de enmascaramiento según las necesidades de su organización.

Creando una Instancia de DataSunrise

Para integrar DataSunrise con SAP HANA:

1. Conéctese a SAP HANA: Utilice la interfaz de DataSunrise para conectarse a su instancia de SAP HANA.



2. Configure las Reglas de Auditoría: Cree reglas de auditoría a través de la interfaz de DataSunrise.



3. Monitoree la Actividad: Utilice el panel de control de DataSunrise para monitorear y gestionar centralmente la actividad de la base de datos y las políticas de auditoría.

Beneficios de DataSunrise para el Historial de Actividades de la Base de Datos SAP HANA

• Gestión Unificada: DataSunrise proporciona una interfaz centralizada para gestionar la seguridad y la auditoría en su entorno de SAP HANA.
• Enmascaramiento Dinámico de Datos: Además, asegura que los datos sensibles estén protegidos mientras permite a los usuarios autorizados realizar tareas necesarias.
• Cumplimiento: Además, DataSunrise ayuda a las organizaciones a seguir normativas como GDPR y HIPAA manteniendo registros de auditoría seguros y protegiendo los datos sensibles.

Mejores Prácticas y Recomendaciones

El monitoreo efectivo de las actividades de la base de datos en SAP HANA requiere atención a varias áreas clave:

Gestión de Políticas: Las organizaciones deben establecer un ciclo de revisión regular de las políticas de auditoría para asegurarse de que estén alineadas con los requisitos de seguridad y estándares de cumplimiento actuales. Además, esto incluye ajustar los niveles de auditoría según la sensibilidad de diferentes operaciones y mantener una documentación detallada de los cambios en las políticas.

Gestión de Almacenamiento: Implementar políticas de retención apropiadas previene problemas de rendimiento mientras se asegura el cumplimiento con los requisitos de retención de datos. El monitoreo regular del tamaño del registro de auditoría ayuda a prevenir alertas del sistema y mantener un rendimiento óptimo de la base de datos. Considere configurar alertas automáticas cuando el almacenamiento alcance el 75% de capacidad.

Mejora de la Seguridad: Las soluciones de terceros como DataSunrise pueden mejorar las capacidades nativas de SAP HANA proporcionando capas de seguridad adicionales y gestión centralizada. Estas herramientas ofrecen características avanzadas para el monitoreo, alertas y generación de informes de cumplimiento que complementan la funcionalidad integrada de SAP HANA.

Pruebas y Verificación: Las pruebas regulares de la accesibilidad del registro de auditoría y la verificación periódica de la efectividad de las políticas de auditoría ayudan a mantener la seguridad del sistema. Además, esto incluye verificar que el sistema capture y almacene correctamente las entradas de auditoría según las políticas configuradas.

Control de Acceso de Usuarios: Implementar el principio de menor privilegio para la gestión de políticas de auditoría. Además, restringir los privilegios de operador de auditoría a un número limitado de administradores de confianza y revisar regularmente los derechos de acceso.

Planificación de Respuesta a Emergencias: Desarrollar procedimientos claros para manejar violaciones de políticas de auditoría e incidentes de seguridad. Posteriormente, crear una matriz de escalación para diferentes tipos de alertas de auditoría y mantener actualizada la información de contacto del equipo.

Documentación de Cumplimiento: Mantener una documentación completa de la configuración y políticas de auditoría. Además, incluir información detallada sobre las configuraciones de los registros de auditoría, los períodos de retención y las medidas de seguridad.

Conclusión

Si bien el Historial de Actividades de la Base de Datos nativo de SAP HANA proporciona capacidades esenciales de monitoreo, los entornos empresariales modernos a menudo requieren capas adicionales de seguridad. Por lo tanto, DataSunrise proporciona herramientas avanzadas que funcionan bien con SAP HANA, ofreciendo registros de auditoría detallados, alertas de seguridad en tiempo real y características completas de generación de informes de cumplimiento.

En conclusión, nuestra solución flexible incluye enmascaramiento dinámico de datos, gestión automatizada de políticas y control centralizado a través de múltiples bases de datos. Visite el sitio web de DataSunrise hoy mismo y programe un demo en línea para descubrir cómo nuestra innovadora suite de seguridad puede fortalecer su entorno SAP HANA mientras simplifica la gestión del cumplimiento.