Inicio
Centro de Conocimiento
Pista de Auditoría de Datos de IBM Netezza

Pista de Auditoría de Datos de IBM Netezza

Manejar datos sensibles de manera eficiente y segura es crucial para cualquier organización. IBM Netezza proporciona herramientas nativas robustas para crear una Pista de Auditoría de Datos integral. Esta funcionalidad asegura que las actividades de datos sean registradas y monitoreadas, proporcionando información crítica sobre el uso de la base de datos. Además, soluciones como DataSunrise complementan a Netezza ofreciendo funciones avanzadas de seguridad y cumplimiento. Este artículo explora la pista de auditoría de datos nativa de IBM Netezza, demuestra su implementación con ejemplos en SQL y destaca cómo DataSunrise mejora esta funcionalidad.

Características Nativas de la Pista de Auditoría de Datos de IBM Netezza

La pista de auditoría de datos nativa de IBM Netezza permite a las organizaciones registrar y monitorear la actividad de la base de datos utilizando características integradas. Las características clave incluyen:

Creación de la Base de Datos de Historia: Una base de datos dedicada para almacenar registros de auditoría, configurable para rastrear diversas actividades.
Configuraciones Personalizables: Definir acciones específicas, usuarios o bases de datos que deben ser auditadas.
Registro Integral: Registra la creación de sesiones, terminaciones, ejecuciones de consultas y fallos de autenticación.
Monitoreo en Tiempo Real: Proporciona información inmediata sobre las interacciones con la base de datos para fines de seguridad y cumplimiento.

Configuración de la Pista de Auditoría de Datos Nativa de IBM Netezza

Requisitos Previos

Antes de configurar una Pista de Auditoría de Datos, asegúrate de tener privilegios administrativos y acceso a la terminal o a un cliente SQL como DBeaver.

Paso 1: Crear un Usuario de Auditoría

CREATE USER audituser WITH PASSWORD 'password';
GRANT CREATE DATABASE TO audituser;

Esto crea un usuario que puede interactuar con la base de datos de historia.

Paso 2: Crear la Base de Datos de Historia

Ejecuta el siguiente comando en la terminal:

nzhistcreatedb -d auditDB -t query -v 1 -u audituser -o audituser -p password

Esto crea una base de datos llamada auditDB para almacenar registros de auditoría. Para más parámetros, consulta la documentación de IBM.

Paso 3: Verificar la Creación de la Base de Datos

Conéctate a la base de datos del sistema:

nzsql -host localhost -port 5480 -u admin -pw password -d system

Luego, lista las bases de datos:

\l

Asegúrate de que auditDB esté listado.

Paso 4: Crear y Configurar la Historial

Sintaxis para crear la configuración de historial:

CREATE HISTORY CONFIGURATION <config_name> <clause> [ <clause>… ]
Where <clause> represents one of :
HISTTYPE {QUERY | AUDIT | NONE} |
NPS [ LOCALHOST | <hostname> ] |
DATABASE <dbname> |
USER <username> |
SCHEMA <schemaname> |
PASSWORD <password> |
COLLECT <item>[,<item>…] |
LOADINTERVAL <number> |
LOADMINTHRESHOLD <number> |
LOADMAXTHRESHOLD <number> |
DISKFULLTHRESHOLD <number> |
STORAGELIMIT <number> |
LOADRETRY <number> |
ENABLEHIST <boolean> |
ENABLESYSTEM <boolean> |
VERSION <version> 
[ KEY key_store . key_alias ]
[ INCLUDING [ ALL | SUCCESS | FAILURE ] ]
Where <item> represents one of:
QUERY
PLAN
TABLE
COLUMN
SERVICE
STATE

Paso 5: Reiniciar el Sistema

Reinicia Netezza para activar la configuración:

su - nz
nzstop
nzstart

Paso 6: Probar el Registro de Auditoría

Ejecuta una consulta de ejemplo para poblar las tablas de auditoría:

SELECT * FROM TEST.S1.CITY;

Ver los resultados de la auditoría:

SELECT SESSIONID, DBNAME, TABLENAME FROM AUDITDB.AUDITUSER."$hist_table_access_1";

Para registrar intentos de inicio de sesión fallidos, intenta iniciar sesión con credenciales incorrectas y consulta la tabla relevante:

SELECT NPSID, NPSINSTANCEID, LOGENTRYID, CLIENTIP, SESSIONUSERNAME, "TIME", FAILURETYPE, FAILURE FROM AUDITDB.AUDITUSER."$hist_failed_authentication_1";

Configuración de DataSunrise para la Pista de Auditoría de Datos de IBM Netezza

DataSunrise proporciona una interfaz centralizada para auditoría avanzada y cumplimiento. Sigue estos pasos para configurarlo:

Paso 1: Crear una Instancia de DataSunrise

Asumiendo que DataSunrise está instalado, accede a la interfaz web y crea una instancia para IBM Netezza:

Navega a la sección Instancias.
Selecciona Agregar Instancia y elige IBM Netezza como tipo de base de datos.
Proporciona los detalles de conexión y las credenciales.

Paso 2: Configurar Ajustes de Auditoría

DataSunrise permite ajustar finamente los ajustes de auditoría:

Ajustes de Acción: Especifica las operaciones a monitorear y la ubicación de la base de datos para registrar.

Filtrar Sesiones: Restringe el registro a sesiones específicas.

Filtrar Sentencias: Registra solo declaraciones SQL específicas.

Ajustes de Notificación: Configura alertas para actividades inusuales.

Paso 3: Ver los Registros de Auditoría

Accede a la sección Rastros de Transacciones en DataSunrise para ver los registros. Usa filtros integrados para analizar actividades específicas o exporta datos para generar informes de cumplimiento.

Beneficios de Usar DataSunrise con IBM Netezza

DataSunrise mejora significativamente la auditoría nativa de IBM Netezza proporcionando una serie de características robustas para una seguridad y cumplimiento de datos optimizados. Estas incluyen:

Gestión Centralizada de Reglas: Configura y gestiona fácilmente las reglas de auditoría en múltiples bases de datos desde una sola interfaz.
Opciones de Filtrado Granulares: Personaliza el proceso de registro con filtros avanzados para sesiones, declaraciones y acciones específicas de la base de datos.
Alertas y Notificaciones Instantáneas: Recibe alertas en tiempo real para accesos no autorizados o actividades sospechosas, asegurando respuestas oportunas.
Herramientas de Cumplimiento Normativo: Simplifica la generación de informes de auditoría para cumplir con estrictos requisitos normativos como GDPR, SOX, PCI DSS y HIPAA.
Visibilidad Integral: Visualiza rastros detallados de transacciones con opciones de filtrado y exportación flexibles para mejorar el análisis de datos y las auditorías de seguridad.

Conclusión

La pista de auditoría de datos nativa de IBM Netezza ofrece herramientas robustas para registrar y monitorear actividades de la base de datos. Configurando una base de datos de historial y definiendo configuraciones de historial, las organizaciones pueden lograr una auditoría efectiva. Complementar esto con las avanzadas reglas de seguridad de DataSunrise proporciona control centralizado, filtrado mejorado y soporte para el cumplimiento.

Para una demostración en línea de las capacidades de DataSunrise, visita el sitio web oficial. Descubre cómo nuestras herramientas flexibles y avanzadas pueden elevar la seguridad y auditoría de tu base de datos al siguiente nivel.