Outils d’Audit TiDB

Introduction

La sécurité des données et la conformité sont des préoccupations critiques pour toute organisation gérant des informations sensibles dans leurs bases de données. TiDB, une base de données SQL distribuée conçue pour l’élasticité et l’analyse en temps réel, offre plusieurs outils de contrôle permettant de surveiller et suivre les activités des bases de données. Dans cet article, nous explorerons les capacités d’audit natives de TiDB et comment l’intégration avec DataSunrise, une plateforme de sécurité des bases de données, peut encore améliorer vos efforts en matière d’audit et de conformité.

Outils d’Audit Natif TiDB

TiDB offre des fonctionnalités d’audit intégrées qui vous permettent de suivre et d’enregistrer les activités de la base de données, telles que les connexions, l’exécution des requêtes et les modifications des données. Ces outils natifs vous aident à maintenir un suivi complet pour des raisons de conformité et de sécurité.

TiDB propose deux types de solutions d’audit :

Audit de Base de Données (Nouveau dans TiDB v7.1) : À partir de TiDB v7.1, une fonctionnalité de audit de base de données redessinée est disponible dans l’édition entreprise de TiDB, remplaçant le plugin d’audit ancien. Elle offre des capacités d’audit plus puissantes et supporte différents formats de log (texte, JSON). Vous pouvez activer l’audit de base de données en utilisant une variable système :
```
SET GLOBAL tidb_audit_enabled = ON;
```
Plugin d’Audit (Ancien) : Avant TiDB v7.1, le plugin d’audit TiDB était la principale solution d’audit disponible dans l’édition entreprise de TiDB. Il permet de spécifier quels événements auditer et où stocker les logs d’audit. Activez le plugin d’audit comme ceci :
```
INSTALL PLUGIN audit SONAME 'audit_plugin.so';
SET GLOBAL audit_log_policy = 'ALL';
```

Notez que les fonctionnalités d’audit de base de données et de plugin d’audit ne sont disponibles que dans l’édition entreprise de TiDB. Elles ne sont pas incluses dans la version communautaire.

Autres Outils d’Audit TiDB Intégrés Disponibles

En plus des solutions d’audit pour entreprises, TiDB propose d’autres fonctionnalités pouvant être utilisées à des fins d’audit dans toutes les versions :

Log des Requêtes Lentes : Le log des requêtes lentes de TiDB enregistre les instructions SQL dépassant un seuil de temps d’exécution spécifié. Activez-le en définissant la variable tidb_slow_log_threshold :
```
SET GLOBAL tidb_slow_log_threshold = 200;
```
Tables Résumé des Instructions : Les tables résumé des instructions agrègent les statistiques sur les instructions SQL. Interrogez les tables statements_summary et statements_summary_history pour accéder à ces données.
Log TiDB : Le log TiDB enregistre les événements de la base de données et supporte la rédaction des logs. Désactivez la rédaction si nécessaire :
```
SET GLOBAL tidb_redact_log = 0;
```

Log Général : TiDB supporte la fonctionnalité de log général, mais utilise un nom de configuration différent de MySQL. Dans TiDB, vous pouvez activer le log général en définissant la variable tidb_general_log à 1 ou ON. Cela amènera TiDB à enregistrer toutes les requêtes SQL exécutées sur le serveur.
```
 SET GLOBAL tidb_general_log = 1;
```

Outils d’Audit Externe TiDB

Certains outils d’audit externes sont compatibles avec TiDB :

TiDB Binlog : TiDB Binlog est un outil qui collecte les données de binlog de TiDB et fournit des sauvegardes de données en temps réel et une réplication. Il peut être utilisé pour l’audit incrémental des données.
Intégration Syslog : Les logs TiDB peuvent être envoyés aux serveurs Syslog externes pour une journalisation et un audit centralisés. Configurez l’option log.file.filename pour envoyer les logs à Syslog :
Outils d’Analyse des Logs d’Audit : TiDB offre une intégration Grafana intégrée pour la surveillance. Les logs d’audit peuvent être transférés vers Prometheus en utilisant des outils comme Fluentd ou Filebeat, et les tableaux de bord Grafana peuvent être personnalisés pour une analyse en temps réel.
DataSunrise Sécurité des Bases de Données : Notre solution qui fournit des capacités complètes de surveillance des activités et d’audit pour les déploiements TiDB.

Résumé

TiDB offre plusieurs fonctionnalités d’audit intégrées, avec l’audit de base de données pour entreprises et le plugin d’audit ancien offrant les capacités les plus complètes. Certains outils externes comme TiDB Binlog peuvent également aider à l’audit. Choisissez la solution d’audit appropriée en fonction de votre édition et de vos besoins.

Outils d’Audit Avancés TiDB avec DataSunrise

Bien que les outils d’audit natifs de TiDB fournissent une base solide, l’intégration avec DataSunrise peut significativement améliorer vos capacités d’audit. DataSunrise est une plateforme complète de sécurité des bases de données qui offre des fonctionnalités avancées pour la surveillance des activités, l’audit des données et la gestion de la conformité.

DataSunrise Surveillance des Activités pour TiDB

DataSunrise s’intègre parfaitement avec TiDB, vous permettant de :

Établir un système d’audit centralisé : DataSunrise consolide les données d’audit de plusieurs instances TiDB et de plus de 40 systèmes de stockage de données pris en charge, fournissant une vue unifiée des activités de la base de données de toute votre infrastructure.

Définir des règles d’audit granulaires : Avec DataSunrise, vous pouvez créer des règles d’audit personnalisées basées sur divers critères, tels que les rôles des utilisateurs, les adresses IP et les instructions SQL spécifiques. Cette flexibilité vous permet de vous concentrer sur les événements les plus importants pour votre organisation.

Surveiller le trafic de la base de données en temps réel : Les capacités de surveillance en temps réel de DataSunrise offrent une visibilité immédiate sur le trafic de la base de données TiDB, vous permettant de détecter et de répondre rapidement aux menaces potentielles pour la sécurité.

Générer des rapports d’audit complets : Avec DataSunrise, vous pouvez facilement générer des rapports d’audit détaillés pour les audits de conformité, les examens internes et les enquêtes judiciaires. Les fonctionnalités intuitives de reporting de la plateforme vous aident à démontrer l’adhérence aux exigences réglementaires et à maintenir une posture de sécurité solide.

Conclusion

L’audit est un aspect crucial pour maintenir la sécurité et l’intégrité de vos bases de données TiDB. En utilisant les outils d’audit natifs de TiDB et en intégrant DataSunrise, vous pouvez établir un cadre d’audit robuste qui répond aux exigences uniques de votre organisation.

DataSunrise avec ses fonctionnalités avancées, son intégration transparente et son interface conviviale en fait un choix idéal pour améliorer vos capacités d’audit TiDB.

Pour découvrir par vous-même les avantages de DataSunrise pour votre environnement TiDB, planifiez une démo avec nos experts dès aujourd’hui. Faites le premier pas vers le renforcement de la sécurité et de la conformité de votre base de données.