Comment Auditer TiDB
À mesure que le paysage numérique devient de plus en plus complexe, la sécurité des données et les pratiques d’audit sont essentielles pour les organisations gérant des informations sensibles. Dans ce guide, nous explorerons comment auditer efficacement TiDB pour garantir que vos activités de bases de données restent sécurisées, conformes et transparentes. Bien que les capacités d’audit natives de TiDB offrent des fonctionnalités essentielles, améliorer votre processus d’audit avec des solutions avancées est la clé pour répondre aux exigences réglementaires et de sécurité.
Selon les statistiques de cybersécurité, les cyberattaques sont en augmentation, rendant les processus d’audit des bases de données plus importants que jamais. Un cadre d’audit robuste peut aider les organisations à devancer ces menaces.
Comment Auditer TiDB avec les Outils Natifs
TiDB fournit des fonctionnalités d’audit intégrées qui vous permettent de suivre et d’enregistrer les activités de la base de données, comme les connexions, l’exécution des requêtes et les changements de données. Ces outils natifs vous aident à maintenir une piste d’audit complète à des fins de conformité et de sécurité.
Solutions d’Audit pour Entreprises
TiDB offre deux types de solutions d’audit de niveau entreprise :
Audit de Base de Données (Nouveau dans TiDB v7.1) : À partir de TiDB v7.1, une fonctionnalité d’audit de base de données redessinée est disponible dans TiDB Enterprise Edition, remplaçant le plugin d’audit hérité. Elle offre des capacités d’audit plus puissantes et prend en charge différents formats de log (texte, JSON). Vous pouvez activer l’audit de base de données en utilisant une variable système :
SET GLOBAL tidb_audit_enabled = ON;Plugin d’Audit (Hérité) : Avant TiDB v7.1, le Plugin d’Audit TiDB était la principale solution d’audit disponible dans TiDB Enterprise Edition. Il permet de spécifier quels événements auditer et où stocker les journaux d’audit. Activez le plugin d’audit de cette manière :
INSTALL PLUGIN audit SONAME 'audit_plugin.so'; SET GLOBAL audit_log_policy = 'ALL';
Notez que les fonctionnalités d’audit de base de données et du plugin d’audit sont uniquement disponibles dans la TiDB Enterprise Edition. Elles ne sont pas incluses dans la version communautaire.
Méthodes d’Audit pour la Version Communautaire
En dehors des solutions d’audit pour les entreprises, TiDB offre d’autres fonctionnalités pouvant être utilisées à des fins d’audit dans toutes les versions :
Journal des Requêtes Lentes : Le journal des requêtes lentes de TiDB enregistre les déclarations SQL dépassant un seuil de temps d’exécution spécifié. Activez-le en définissant la variable
tidb_slow_log_threshold:SET GLOBAL tidb_slow_log_threshold = 200;Tableaux de Résumé des Déclarations : Les tableaux de résumé des déclarations agrégent des statistiques sur les déclarations SQL. Interrogez les tableaux
statements_summaryetstatements_summary_historypour accéder à ces données.Journal TiDB : Le journal TiDB enregistre des événements de la base de données et prend en charge la réduction de journal. Désactivez la réduction si nécessaire :
SET GLOBAL tidb_redact_log = 0;Journal Général : TiDB prend en charge la fonctionnalité du journal général avec une configuration différente par rapport à MySQL. Activez le journal général pour enregistrer toutes les requêtes SQL :
SET GLOBAL tidb_general_log = 1;
Implémentation d’un Journal Historique Complet des Requêtes
Si vous avez besoin d’un historique complet des requêtes, activez la journalisation générale et récupérez les journaux en utilisant INFORMATION_SCHEMA.CLUSTER_LOG.
Étape 1 : Activez la Journalisation Générale :
SET GLOBAL tidb_general_log = 1;
Étape 2 : Interrogez les Journaux Généraux Dans une Période Spécifique :
SELECT * FROM information_schema.cluster_log
WHERE time > '2024-02-18 00:00:00'
AND time < '2025-02-18 23:59:59'
AND message LIKE '%'
ORDER BY Time DESC
LIMIT 50;
Cette requête récupère les 50 entrées de journal les plus récentes correspondant à la période spécifiée. La condition message LIKE '%%' est une recherche par joker, retournant tous les journaux. Vous pouvez la remplacer par des mots-clés plus spécifiques (par exemple, '%select%', 'insert%') pour filtrer par type de journal ou contenu de la requête.
En résumé, les journaux d’audit natifs de TiDB offrent des aperçus sur les temps d’exécution des requêtes, les connexions des utilisateurs et d’autres activités de base de données pertinentes. Pour approfondir les fonctionnalités d’audit intégrées de TiDB, consultez la documentation officielle sur la surveillance et la journalisation de TiDB.
Comment Auditer TiDB de la Manière la Plus Efficiente avec DataSunrise
TiDB offre des fonctionnalités essentielles de piste d’audit, mais en intégrant DataSunrise, vous pouvez améliorer le processus d’audit avec des contrôles intuitifs, la création de règles détaillées et des journaux d’audit visuels clairs. Ce guide vous conduira à travers le processus de configuration et d’utilisation de DataSunrise pour auditer TiDB efficacement.
Étape 1 : Établir une Connexion avec TiDB
Connectez votre base de données TiDB à DataSunrise en entrant l’hôte de votre serveur, le port et les détails d’authentification. Une fois connecté, DataSunrise commence automatiquement à surveiller votre instance TiDB en temps réel.
Étape 2 : Configurer des Règles d’Audit Personnalisées
Créez des règles d’audit sur mesure pour surveiller des activités spécifiques comme les tentatives de connexion échouées, les modifications de données ou les requêtes exécutées par des utilisateurs privilégiés. Ces règles garantissent que toutes les actions importantes sont capturées pour analyse.
Étape 3 : Examiner les Trails d’Audit de TiDB
Accédez à la section Trails Transactionnels pour voir les journaux d’audit complets. Filtrez les enregistrements par utilisateur, type de requête ou horodatage pour obtenir des informations plus approfondies sur l’activité de la base de données et suivre efficacement les opérations de TiDB.
Pourquoi Choisir DataSunrise pour TiDB ?
Intégration Parfaite : DataSunrise s’intègre facilement avec TiDB et offre plusieurs options de déploiement adaptées à vos besoins spécifiques.
Règles d’Audit Personnalisables : Avec DataSunrise, vous pouvez créer des règles d’audit détaillées adaptées à des objets TiDB spécifiques, assurant une surveillance complète des événements de la base de données.
Détection Avancée des Menaces : En plus de l’audit de base, DataSunrise offre un outil d’évaluation de la vulnérabilité de pointe utilisant des analyses comportementales basées sur l’IA pour identifier les risques de sécurité potentiels.
Conclusion
Bien que les outils d’audit natifs de TiDB soient suffisants pour un suivi de base, DataSunrise offre une solution améliorée pour les organisations nécessitant un audit plus avancé, la gestion de la conformité et la sécurité. En implémentant DataSunrise, vous veillez à ce que votre base de données TiDB soit correctement surveillée, sécurisée et conforme.
Amenez votre audit TiDB à un niveau supérieur en planifiant une démonstration en direct aujourd’hui et découvrez comment DataSunrise peut transformer votre cadre de sécurité et de conformité des données.
