Comment Auditer Athena

Amazon Athena est un service de requêtes sans serveur qui permet aux entreprises d’analyser les données stockées dans Amazon S3 en utilisant SQL. Il se dimensionne automatiquement et vous ne payez que pour les requêtes que vous exécutez. Cependant, comme plusieurs utilisateurs exécutent des requêtes au sein d’une organisation, il est essentiel de surveiller l’activité d’Athena. Auditer Athena garantit la sécurité, le contrôle des coûts et la conformité réglementaire.

Les organisations doivent suivre l’exécution des requêtes, surveiller l’accès aux données et identifier les risques potentiels tels que les accès non autorisés ou l’utilisation inefficace des requêtes. Sans piste d’audit, il est difficile de déterminer qui a accédé aux données sensibles, quand et comment.

Audit Natif d’Amazon Athena

Amazon Athena fournit des capacités d’audit de base via AWS CloudTrail, CloudWatch et Athena Query History. Ces outils aident à surveiller l’exécution des requêtes, les schémas d’accès et les incidents de sécurité potentiels.

Un moyen de capturer l’activité des requêtes consiste à utiliser les journaux AWS CloudTrail. Voici un exemple de modèle d’événement pour suivre les changements d’état de l’exécution des requêtes :

{
  "detail-type" : [
    "Athena Query State Change"
  ],
  "source" : [
    "aws.athena"
  ],
  "detail" : {
    "currentState" : [
      "SUCCEEDED",
      "FAILED",
      "CANCELED"
    ]
  }
}

Cette règle déclenche une fonction AWS Lambda, qui traite les détails des requêtes et les enregistre dans Amazon S3 via Kinesis Data Firehose. Vous pouvez ensuite utiliser AWS Glue pour structurer ces données à des fins d’analyse.

Pour un guide complet sur la sécurité d’Amazon Athena, consultez la documentation AWS.

Améliorer l’Audit d’Athena avec DataSunrise

DataSunrise offre une solution plus complète pour l’audit d’Amazon Athena. Bien qu’AWS propose une journalisation native, DataSunrise améliore la sécurité avec des fonctionnalités telles que la surveillance en temps réel des requêtes, le masquage avancé des données et le suivi des activités des utilisateurs.

Principales Fonctionnalités de DataSunrise pour l’Audit d’Athena

Journalisation Complète des Requêtes : Capturez tous les détails des requêtes, y compris le temps d’exécution, l’identité de l’utilisateur et les données analysées.
Protection des Données Sensibles : Mettez en œuvre des techniques de masquage pour contrôler l’exposition des données sensibles tout en permettant l’accès nécessaire.
Détection des Menaces : Identifiez et répondez aux anomalies dans les schémas d’exécution des requêtes.
Rapport Automatisé : Générez des journaux d’audit détaillés pour les exigences de conformité telles que GDPR et HIPAA.

Pour en savoir plus sur l’audit, explorez le Guide d’Audit de DataSunrise.

Comment DataSunrise s’Intègre à Amazon Athena

Configurer DataSunrise avec Amazon Athena est simple. Tout d’abord, vous configurez une source de données Athena dans DataSunrise. Ensuite, vous appliquez des règles d’audit pour surveiller des activités d’utilisateurs spécifiques, détecter les accès non autorisés et générer des rapports de conformité.

Pour sécuriser davantage votre environnement Athena, DataSunrise propose :

Masquage des Données pour restreindre l’exposition des données sensibles.

Découverte des Données pour identifier les données sensibles dans les ensembles de données.

Sécurité des Bases de Données pour appliquer des politiques de contrôle d’accès.

Pensées Finales

Auditer Amazon Athena est crucial pour la sécurité, l’efficacité des coûts et la conformité. Bien que AWS fournisse des outils natifs pour la surveillance, une solution comme DataSunrise améliore vos capacités d’audit en ajoutant des couches de sécurité avancées.

Pour voir DataSunrise en action, consultez notre démonstration en ligne.