Historique des Activités de la Base de Données SAP HANA

L’Historique des Activités de la Base de Données SAP HANA sert de composant essentiel dans les stratégies de protection et de conformité des données d’entreprise. De plus, des données récentes du Thales 2024 Threat Report montrent que 40 % des entreprises ont subi des violations de données l’année dernière, soulignant le besoin d’une surveillance solide des bases de données.

Pour les entreprises utilisant des bases de données SAP HANA, la surveillance de l’historique des activités est particulièrement importante afin de détecter les faiblesses de sécurité. Cependant, vous devez activer manuellement les fonctionnalités d’audit dans les paramètres par défaut.

Comprendre l’Historique des Activités de la Base de Données pour SAP HANA

Suivre les activités de la base de données aide les entreprises à protéger et à sécuriser leurs données tout en restant conformes. De plus, l’Historique des Activités de la Base de Données pour SAP HANA enregistre chaque interaction avec la base et permet de les récupérer facilement à des fins d’audit.

SAP HANA dispose de fonctionnalités permettant aux entreprises de suivre les activités de données, y compris les insertions, les mises à jour, les suppressions et les interactions utilisateur. Par conséquent, ce niveau de transparence est crucial pour les entreprises des industries réglementées telles que la finance et la santé, où les pistes d’audit sont obligatoires.

Fonctionnalités d’Audit de SAP HANA

SAP HANA fournit des fonctionnalités d’audit avancées pour suivre les événements de la base de données, avec plus de détails disponibles dans un article séparé sur l’Audit SAP HANA. De plus, ces journaux contiennent des enregistrements détaillés sur l’activité des utilisateurs, les configurations système et les modifications des données. Ces capacités jouent un rôle clé dans l’Historique des Activités de la Base de Données en offrant aux administrateurs une visibilité complète sur les opérations de la base.

En outre, les capacités d’audit de SAP HANA capturent une large gamme d’événements, y compris :

• Authentification des Utilisateurs : Surveiller qui se connecte et se déconnecte de la base.
• Modifications des Données : Suivi des insertions, mises à jour et suppressions.
• Modifications du Système : Enregistrement des changements de configuration et des actions administratives.
• Exécution de Requêtes : Surveiller quelles requêtes SQL sont exécutées sur le système.

Les journaux d’audit de ces fonctionnalités fournissent des informations importantes pour maintenir la conformité aux règles et protéger les données sensibles.

Pour obtenir de l’aide supplémentaire sur la configuration de l’audit dans SAP HANA, SAP propose un guide officiel qui explique comment configurer et gérer les journaux d’audit.

Composants Principaux de l’Audit SAP HANA

Politiques d’Audit

Les politiques d’audit forment la base de la surveillance des activités de la base de données. Chaque politique définit :

• Actions spécifiques à auditer
• Conditions sous lesquelles les actions déclenchent des événements d’audit
• Objets cibles (schémas, tables, vues, procédures)
• Spécifications des utilisateurs (utilisateurs inclus ou exclus)
• Niveaux d’audit (EMERGENCY, ALERT, CRITICAL, WARNING, ou INFO)

Actions d’Audit

Le système peut surveiller diverses activités de la base, y compris :

• Provisionnement des utilisateurs (CREATE USER, DROP USER)
• Gestion des rôles (CREATE ROLE, DROP ROLE)
• Modifications des autorisations (GRANT, REVOKE privileges)
• Événements d’authentification (tentatives de connexion)
• Modifications de configuration
• Accès et manipulation des données

De plus, certaines actions sont obligatoires et toujours auditées lorsque le service est actif, telles que :

• Création, modification, ou suppression de politiques d’audit
• Suppression des entrées d’audit
• Modifications de la configuration d’audit

Configuration de la Surveillance des Activités

Pour établir une surveillance efficace des activités de la base de données :

1. Tout d’abord, activez l’audit pour votre base à l’aide de SAP HANA cockpit ou SQL :

CREATE AUDIT POLICY policy_UserRoleManagement 
AUDITING ALL CREATE USER, DROP USER, CREATE ROLE, DROP ROLE 
LEVEL CRITICAL;
ALTER AUDIT POLICY policy_UserRoleManagement ENABLE;

2. Ensuite, configurez les cibles de la piste d’audit. SAP HANA prend en charge trois types :
• Table interne de la base (stockage sécurisé et interrogeable)
• Syslog Linux (journalisation système inviolable)
• Fichier texte CSV (recommandé uniquement pour les tests)
3. Enfin, mettez en œuvre des politiques de rétention pour gérer la taille de la piste d’audit :

-- Pour effacer les journaux d'audit si nécessaire
ALTER SYSTEM CLEAR AUDIT LOG ALL;

Surveillance et Analyse

Visualisation des Pistes d’Audit

Accédez aux informations d’audit via :

• L’application d’audit de SAP HANA cockpit
• Requêtes SQL utilisant la vue PUBLIC.AUDIT_LOG :

SELECT * FROM "PUBLIC"."AUDIT_LOG"

Gestion de la Taille

De plus, le système surveille la taille de la table de la piste d’audit par rapport à l’allocation de mémoire :

• Des alertes sont déclenchées à 5%, 7%, 9% et 11% de la limite d’allocation
• La période de rétention minimale est de sept jours
• Seuls les utilisateurs ayant le privilège AUDIT OPERATOR peuvent tronquer la table d’audit

Amélioration de l’Historique des Activités de la Base avec DataSunrise

Bien que les capacités d’audit natives de SAP HANA offrent une surveillance robuste, les entreprises ont souvent besoin de couches de sécurité supplémentaires pour des environnements complexes. Ainsi, DataSunrise étend les fonctionnalités de SAP HANA grâce à sa suite de sécurité complète. La plateforme offre une surveillance centralisée de plusieurs bases de données, permettant une gestion unifiée des politiques de sécurité et des pistes d’audit.

Son moteur d’analyse avancé traite rapidement les données d’audit, fournissant des alertes immédiates sur les activités suspectes et des rapports de conformité détaillés.

De plus, les capacités de masquage dynamique des données de DataSunrise ajoutent une autre couche de sécurité, protégeant les informations sensibles tout en maintenant la fonctionnalité de la base. Le processus est simple : après l’installation de DataSunrise, les administrateurs peuvent se connecter facilement aux bases de données SAP HANA et configurer des politiques de surveillance et des règles de masquage en fonction des besoins de leur organisation.

Création d’une Instance DataSunrise

Pour intégrer DataSunrise avec SAP HANA :

1. Se Connecter à SAP HANA : Utilisez l’interface DataSunrise pour vous connecter à votre instance SAP HANA.



2. Configurer les Règles d’Audit : Créez des règles d’audit via l’interface DataSunrise.



3. Surveiller l’Activité : Utilisez le tableau de bord de DataSunrise pour surveiller et gérer de manière centralisée l’activité de la base et les politiques d’audit.

Avantages de DataSunrise pour l’Historique des Activités de la Base de Données SAP HANA

• Gestion Unifiée : DataSunrise fournit une interface centralisée pour gérer la sécurité et l’audit dans votre environnement SAP HANA.
• Masquage Dynamique des Données : En outre, il garantit que les données sensibles sont protégées tout en permettant aux utilisateurs autorisés d’effectuer les tâches nécessaires.
• Conformité : De plus, DataSunrise aide les entreprises à se conformer aux règlementations comme le RGPD et HIPAA en conservant des pistes d’audit sécurisées et en protégeant les données sensibles.

Meilleures Pratiques et Recommandations

Une surveillance efficace des activités de la base de données dans SAP HANA nécessite une attention à plusieurs domaines clés :

Gestion des Politiques : Les entreprises doivent établir un cycle de révision régulière des politiques d’audit pour s’assurer qu’elles correspondent aux exigences de sécurité actuelles et aux normes de conformité. De plus, cela inclut l’ajustement des niveaux d’audit en fonction de la sensibilité des opérations différentes et le maintien d’une documentation détaillée des changements de politiques.

Gestion du Stockage : Mettre en œuvre des politiques de rétention appropriées prévient les problèmes de performance tout en garantissant la conformité aux exigences de rétention des données. La surveillance régulière de la taille de la piste d’audit permet d’éviter les alertes système et de maintenir des performances optimales de la base. Envisagez de mettre en place des alertes automatisées lorsque le stockage atteint 75 % de capacité.

Amélioration de la Sécurité : Les solutions tierces comme DataSunrise peuvent renforcer les capacités natives de SAP HANA en fournissant des couches de sécurité supplémentaires et une gestion centralisée. Ces outils offrent des fonctionnalités avancées pour la surveillance, les alertes et les rapports de conformité qui complètent la fonctionnalité intégrée de SAP HANA.

Tests et Vérifications : Les tests réguliers de l’accessibilité de la piste d’audit et la vérification périodique de l’efficacité des politiques d’audit aident à maintenir la sécurité du système. De plus, cela inclut de vérifier que le système capture et stocke correctement les entrées d’audit conformément aux politiques configurées.

Contrôle d’Accès des Utilisateurs : Appliquer le principe du moindre privilège pour la gestion des politiques d’audit. De plus, restreindre les privilèges d’opérateur d’audit à un nombre limité d’administrateurs de confiance et revoir régulièrement les droits d’accès.

Planification de Réponse d’Urgence : Développer des procédures claires pour gérer les violations des politiques d’audit et les incidents de sécurité. Par la suite, établir une matrice d’escalade pour différents types d’alertes d’audit et maintenir à jour les informations de contact de l’équipe.

Documentation de Conformité : Maintenir une documentation complète de votre configuration et des politiques d’audit. De plus, inclure des informations détaillées sur les configurations de la piste d’audit, les périodes de rétention et les mesures de sécurité.

Conclusion

Alors que l’Historique des Activités de la Base de Données SAP HANA fournit des capacités de surveillance essentielles, les environnements d’entreprise modernes nécessitent souvent des couches de sécurité supplémentaires. Ainsi, DataSunrise offre des outils avancés qui fonctionnent bien avec SAP HANA, proposant des pistes d’audit détaillées, des alertes de sécurité en temps réel, et des fonctionnalités complètes de rapports de conformité.

En conclusion, notre solution flexible inclut le masquage dynamique des données, la gestion automatisée des politiques et le contrôle centralisé à travers plusieurs bases de données. Visitez le site de DataSunrise dès aujourd’hui et planifiez une démo en ligne pour découvrir comment notre suite de sécurité innovante peut renforcer votre environnement SAP HANA tout en simplifiant la gestion de la conformité.