Por Qué Necesitas una Pista de Auditoría de Base de Datos

A medida que el número de filtraciones de datos continúa aumentando, organismos gubernamentales, empresas comerciales, instituciones médicas y financieras, organizaciones educativas intentan proteger sus datos sensibles de ser robados por personas malintencionadas. La mayoría de las industrias necesitan apoyar el cumplimiento, la seguridad y las operaciones. Las leyes y regulaciones que controlan el uso de registros electrónicos como SOX, HIPAA, PCI DSS, GDPR hacen de las pistas de auditoría un elemento importante de protección contra brechas de seguridad, apoyando el cumplimiento de las regulaciones y superando diversos tipos de auditorías. En otras palabras, cualquier empresa, agencia gubernamental u organización educativa que maneje datos sensibles se beneficiará al mantener registros de auditoría precisos.

Para Qué Se Usa la Auditoría

La idea general de la auditoría de bases de datos es saber quién y cuándo accedió a las tablas de la base de datos, y qué modificaciones se realizaron en ellas.

Típicamente, la auditoría se usa para:

• Habilitar la responsabilidad por las acciones realizadas en un esquema, tabla, fila particular o que afectan contenido específico.
• Prevenir que los usuarios de la base de datos realicen acciones inapropiadas basadas en esa responsabilidad. Implementar pistas de auditoría ayuda a que el comportamiento del usuario sea más apropiado porque sabe que sus registros de usuario pueden ser rastreados hasta su identidad. Así, ayuda a prevenir filtraciones de datos impulsadas por internos.
• Investigar actividad sospechosa y revelar brechas de datos. Las pistas de auditoría ayudan a los investigadores a encontrar al culpable y prevenir que tales eventos ocurran en el futuro.
• Detección de intrusiones. Las pistas de auditoría ayudan a identificar una brecha de datos en progreso. A veces los atacantes trabajan durante mucho tiempo tratando de vulnerar el sistema de seguridad, o un interno copia los datos sensitivos por partes. Todas estas acciones dejan una pista.
• Detectar problemas con una autorización o implementación del control de acceso y proporcionar ayuda en la reevaluación de autorizaciones de usuario. Las pistas de auditoría te permiten identificar el abuso de derechos de acceso tanto por usuarios regulares como por usuarios privilegiados, ayudando así a otorgar los derechos adecuados a estos usuarios.
• Monitorear y recopilar información sobre actividades específicas de la base de datos. A veces las pistas de auditoría pueden ser útiles para recopilar información estadística.

Las preguntas más típicas asociadas con la auditoría de bases de datos son:

• ¿Quién vio y modificó datos sensibles dentro de tu sistema?
• ¿Cuándo se cambiaron los datos de interés?
• ¿Cómo obtuvo un usuario específico acceso a estos datos?
• ¿Se aprobaron estos cambios?
• ¿Abusaron los usuarios privilegiados de sus derechos de acceso ilimitado?

Teóricamente, todas estas demandas pueden cumplirse usando mecanismos de auditoría nativos de bases de datos o software dedicado. Pero el punto es que no todos los registros de auditoría son igualmente valiosos para los auditores. Profundicemos en este tema por un momento.

Uso de Mecanismos de Auditoría Integrados en la Base de Datos

El asunto es que cuando usas herramientas de auditoría nativas puede ser demasiado complicado encontrar cierta información sobre eventos que necesitas para una auditoría. Además, los registros de las herramientas nativas no están diseñados para fines de auditoría. Se recopilan para los administradores de bases de datos, para que puedan conocer sobre errores de base de datos y problemas de rendimiento.

Cuando usas solo herramientas nativas para la auditoría, enfrentarás algunas dificultades durante el trabajo:

• Los grandes archivos de registros de auditoría ocupan una parte considerable del almacenamiento de la base de datos
• Las herramientas nativas recopilan información en un formato que no es legible para los auditores y equipos de seguridad. Esto significa que simplemente no pueden usarlas para analizar los registros y hacer su trabajo correctamente
• La sobrecarga en el servidor de la base de datos ralentiza el rendimiento

Si necesitas satisfacer las necesidades de los auditores y simplificar el trabajo de tu equipo de seguridad, simplemente usa software dedicado independiente. Debería ser suficiente para responder las preguntas más críticas que surgen al realizar una auditoría de datos.

Requisitos para una Aplicación de Pista de Auditoría Dedicada

Lo haremos simple, así que aquí están solo tres demandas principales para un software de auditoría avanzado:

• Debe monitorear a los usuarios privilegiados que tienen acceso a datos sensibles.
• El registro de auditoría para estos datos y usuarios debe almacenarse durante el período requerido y deben generarse informes adecuados periódicamente.
• Dicho sistema debe incluir mecanismos de prevención de acceso y alerta activados cuando se detecta una actividad no autorizada.

Solución de Auditoría DataSunrise

Basados en los requisitos que mencionamos anteriormente, echemos un vistazo más de cerca a las capacidades de DataSunrise.

El componente de Auditoría de Datos de DataSunrise es capaz de auditar TODAS las acciones de los usuarios y consultas enviadas a la base de datos objetivo. La auditoría no depende del tipo de usuario de la base de datos. Por lo tanto, es capaz de auditar tanto las consultas de usuarios regulares como las de usuarios privilegiados.

DataSunrise almacena sus resultados de auditoría en una base de datos SQLite integrada o en una base de datos externa como PostgreSQL, MS SQL Server, Vertica, Redshift, Aurora MySQL, MySQL. Gracias al componente avanzado de generación de informes DataSunrise’s Report Gen, puedes presentar tus datos auditados como un informe personalizable adecuado para las necesidades de tu auditor. También puedes crear informes periódicamente según un programa.

DataSunrise Suite incluye un componente de Seguridad de Datos que es capaz de prevenir el acceso de usuarios a la base de datos objetivo y notificar al personal de seguridad (o administradores) por correo electrónico o mensajería instantánea. DataSunrise también identifica y previene inyecciones SQL en tiempo real. DataSunrise también incluye herramientas de enmascaramiento de datos tanto dinámicas como estáticas que ayudan a prevenir filtraciones de datos accidentales impulsadas por internos.

Así, DataSunrise combina tres componentes críticos para la seguridad de la base de datos. Auditoría de Datos para auditar, Seguridad de Datos para control de acceso y Enmascaramiento de Datos tanto para enmascaramiento dinámico como enmascaramiento estático.

“`