Accueil
Centre de Connaissances
Historique d’Activité de la Base de Données IBM Netezza

Historique d’Activité de la Base de Données IBM Netezza

IBM Netezza offre des capacités robustes pour suivre l’activité de la base de données grâce à ses fonctionnalités d’audit natives. Ce guide explore comment utiliser l’historique d’activité de la base de données IBM Netezza avec SQL, se connecter à la base de données, configurer et paramétrer l’audit et afficher les résultats. De plus, nous aborderons brièvement DataSunrise comme solution avancée pour gérer l’historique d’activité de la base de données IBM Netezza.

Aperçu de l’Historique d’Activité de la Base de Données IBM Netezza

L’historique d’activité native de la base de données d’IBM Netezza permet aux organisations de surveiller et d’auditer l’accès aux données sensibles. Cette fonctionnalité aide à garantir la conformité avec les politiques de sécurité, à détecter les activités non autorisées et à améliorer les performances de la base de données en analysant les modèles d’utilisation.

Principales Caractéristiques de l’Historique d’Activité Native

Enregistre l’exécution des requêtes, l’accès aux colonnes et les échecs d’authentification.
Fournit des configurations personnalisables pour un suivi granulaire de l’activité.
Export les données dans des tables d’audit spécialisées au sein d’une base de données historique désignée.

Configuration de l’Historique d’Activité de la Base de Données IBM Netezza

Avant d’activer l’historique d’activité de la base de données, des utilisateurs et des bases de données spécifiques doivent être configurés.

Étape 1 : Créer un Utilisateur Audit

L’utilisateur audit gérera la collecte de l’historique d’activité.

CREATE USER audituser WITH PASSWORD 'password';
GRANT CREATE DATABASE TO audituser;

Étape 2 : Créer une Base de Données Historique

Exécutez la commande suivante dans le terminal pour créer une base de données historique :

nzhistcreatedb -d auditDB -t query -v 1 -u audituser -o audituser -p password

Étape 3 : Se Connecter à la Base de Données

Utilisez le terminal ou DBeaver pour vous connecter à la base de données système et vérifiez que la base de données historique a été créée :

nzsql -host localhost -port 5480 -u admin -pw password -d system

Vérifiez la présence de la nouvelle base de données :

\l

Étape 4 : Vérifier les Tables dans la Base de Données Historique

Listez les tables dans la base de données historique. Celles-ci se rempliront en fonction de votre configuration d’audit :

\c auditDB
\dt

Étape 5 : Créer et Activer la Configuration Historique

Définissez les activités à enregistrer en créant une configuration historique :

CREATE HISTORY CONFIGURATION all_hist
HISTTYPE QUERY
DATABASE auditDB
USER audituser
PASSWORD 'password'
COLLECT QUERY, COLUMN
LOADINTERVAL 5
LOADMINTHRESHOLD 4
LOADMAXTHRESHOLD 20
STORAGELIMIT 40
LOADRETRY 0
VERSION 1;
SET HISTORY CONFIGURATION all_hist_on;

Redémarrez le système pour appliquer les modifications :

su - nz
nzstop
nzstart

Étape 6 : Interroger les Tables d’Audit

Pour visualiser les données collectées, interrogez les tables historiques pertinentes :

Exemple : Historique d’Accès aux Tables

SELECT SESSIONID, DBNAME, TABLENAME
FROM AUDITDB.AUDITUSER."$hist_table_access_1";

Exemple : Journaux d’Échecs d’Authentification

SELECT NPSID, NPSINSTANCEID, LOGENTRYID, CLIENTIP, SESSIONUSERNAME, "TIME", FAILURETYPE, FAILURE
FROM AUDITDB.AUDITUSER."$hist_failed_authentication_1";

Gestion des Exclusions

Pour exclure des utilisateurs ou bases de données spécifiques de l’audit, configurez avec COLLECT HISTORY OFF :

CREATE USER user WITH PASSWORD 'password' COLLECT HISTORY OFF;

Utilisation de DataSunrise pour l’Historique d’Activité de la Base de Données IBM Netezza

DataSunrise fournit une plateforme centralisée pour gérer l’historique d’activité de la base de données IBM Netezza. Elle améliore les fonctionnalités d’audit natif en ajoutant :

Audit avancé : Règles configurables et suivi détaillé.
Fonctionnalités de sécurité : Masquage, découverte des données et surveillance en temps réel.
Contrôle unifié : Gestion centralisée pour plusieurs bases de données.

Configuration de DataSunrise pour IBM Netezza

Créer une Instance DataSunrise En supposant que DataSunrise soit installé, créez une nouvelle instance pour votre base de données IBM Netezza. Cette configuration permet à DataSunrise de surveiller les activités efficacement.
Configurer des Règles d’Audit Définissez des règles d’audit spécifiques, telles que le suivi de l’accès aux données sensibles, la surveillance de certains utilisateurs ou la supervision des changements apportés aux tables critiques. Configurez également des paramètres de sécurité comme le masquage pour protéger les informations sensibles et utilisez la découverte des données pour identifier les données sensibles non protégées.
Consulter l’Historique d’Activité Utilisez l’interface de DataSunrise pour générer des rapports d’audit détaillés, suivre les interactions avec les données sensibles et surveiller l’activité de la base de données en temps réel.

Avantages de DataSunrise

DataSunrise améliore les capacités d’audit avec des fonctionnalités telles que :

Masquage des Données : Protège les informations sensibles en tant que couche de protection supplémentaire lors des audits.

Règles de Sécurité : Définir et appliquer des contrôles d’accès robustes.

Gestion Centralisée des Audits : Simplifier la supervision des audits pour les systèmes distribués.

Découverte des Données : Identifier les données sensibles à travers les clusters Cassandra.

Ces fonctionnalités simplifient les processus de conformité et élèvent la sécurité des bases de données, faisant de DataSunrise un outil essentiel pour les administrateurs.

Conclusion

L’historique d’activité natif de la base de données IBM Netezza offre une solution puissante pour surveiller et auditer l’utilisation de la base de données. En tirant parti des configurations SQL, les organisations peuvent personnaliser les paramètres d’audit pour répondre à des besoins spécifiques. De plus, DataSunrise améliore ces capacités avec des fonctionnalités de sécurité avancées et de contrôle centralisé.

Explorez les outils robustes de DataSunrise pour la sécurité et l’audit des bases de données en visitant notre site web pour une démonstration en ligne.