SAP HANA Traçabilité des Audits de Données

La traçabilité des audits de données SAP HANA constitue un composant fondamental de la sécurité et de la conformité des bases de données. Selon le Rapport 2023 du Réseau Sentinel des Consommateurs de la FTC, les organisations ont perdu 3,4 milliards de dollars à cause des arnaques par email. Cela montre l’importance de la surveillance des bases de données et de la conservation des pistes d’audit. Pour les organisations utilisant SAP HANA, il est important de ne pas activer la journalisation des audits dans les paramètres par défaut. Cela nécessite une configuration minutieuse pour assurer une sécurité adéquate.

La gestion moderne des données requiert une attention particulière aux pistes d’audit, surtout compte tenu des exigences réglementaires actuelles et des considérations de sécurité. Les organisations manipulant des informations sensibles sur les clients, des données financières ou des renseignements commerciaux ont besoin de capacités d’audit correctement configurées pour maintenir l’intégrité des données et la conformité. Ce guide explore les composants essentiels de la mise en œuvre et de la gestion des pistes d’audit SAP HANA de manière efficace.

Qu’est-ce qu’une Traçabilité des Audits de Données SAP HANA ?

Une traçabilité des audits de données SAP HANA garde une trace de toutes les actions sur les données dans la base de données. Cela inclut l’accès aux données, les modifications et les suppressions. La piste d’audit capture les détails de chaque opération, y compris l’utilisateur, l’horodatage et les données spécifiques impliquées. En conservant un journal détaillé de ces événements, les entreprises peuvent suivre les activités des utilisateurs, assurer la conformité et protéger les données sensibles.

Vous pouvez configurer la piste d’audit dans SAP HANA pour suivre différents événements de la base de données. Cela inclut les opérations de lecture et d’écriture, les modifications de données, les mises à jour de configuration et plus encore. Ce niveau de suivi fournit à la fois transparence opérationnelle et sécurité, permettant aux administrateurs de détecter et de répondre rapidement aux activités non autorisées.

Comprendre les Capacités d’Audit Natives SAP HANA

Le service d’audit de SAP HANA offre une visibilité sur les actions réalisées au sein de votre base de données. Le système permet une configuration d’audit indépendante pour chaque base de données locataire, garantissant des environnements de surveillance isolés et sécurisés. Vous pouvez configurer l’audit avec le cockpit SAP HANA ou des déclarations SQL. Cependant, rappelez-vous que les pistes d’audit sont uniquement définies dans la base de données système.

Les composants clés de l’audit incluent :

• Politiques d’audit définissant les actions surveillées
• Multiples cibles de piste d’audit
• Niveaux d’audit configurables
• Paramètres d’audit spécifiques aux locataires

Configuration des Pistes d’Audit

SAP HANA prend en charge trois cibles de piste d’audit principales pour les systèmes de production :

1. Table interne de la base de données
• Permet une interrogation et une analyse rapides
• Fournit un stockage inviolable
• Accessible uniquement via des vues système publiques
2. Syslog Linux
• Démon de journalisation par défaut dans les systèmes UNIX
• Emplacement de stockage sécurisé
• Inaccessible même aux administrateurs de base de données
3. Fichier texte CSV (recommandé uniquement pour les environnements de test)

-- Exemple de visualisation des journaux d'audit à partir de la table interne de la base de données
SELECT * FROM "PUBLIC"."AUDIT_LOG"
WHERE AUDIT_LEVEL = 'CRITICAL'
ORDER BY TIMESTAMP DESC;

Configurer les Politiques d’Audit

Les politiques d’audit sont la pierre angulaire du système de piste d’audit SAP HANA. Voici comment créer une politique efficace :

-- Créer une politique d'audit pour la gestion des utilisateurs et des rôles
CREATE AUDIT POLICY policy_UserRoleManagement 
AUDITING ALL CREATE USER, DROP USER, CREATE ROLE, DROP ROLE
LEVEL CRITICAL;
-- Activer la politique d'audit
ALTER AUDIT POLICY policy_UserRoleManagement ENABLE;

Chaque politique peut spécifier :

• Actions auditées (réussies, échouées, ou les deux)
• Objets cibles (schémas, tables, vues)
• Utilisateurs concernés (tous ou spécifiques)
• Niveaux d’audit (EMERGENCY, ALERT, CRITICAL, WARNING, INFO)

Actions d’Audit Obligatoires

Certaines actions sont toujours auditées lorsque l’audit est actif, indépendamment des politiques définies par l’utilisateur :

• Création, modification ou suppression de politiques d’audit
• Suppression des entrées d’audit
• Modifications de la configuration d’audit
• Modifications des cibles de piste d’audit

Gestion de la Taille des Pistes d’Audit

Pour éviter une croissance illimitée des tables d’audit, SAP HANA fournit plusieurs fonctionnalités de gestion :

-- Effacer tous les journaux d'audit (nécessite le privilège AUDIT OPERATOR)
ALTER SYSTEM CLEAR AUDIT LOG ALL;

Le système surveille la taille des tables par rapport à l’allocation de mémoire :

• Alertes à 5%, 7%, 9% et 11% de la limite d’allocation
• Période minimale de rétention de sept jours
• Périodes de rétention configurables pour les cibles de table de la base de données

Renforcer l’Audit des Données SAP HANA avec DataSunrise

SAP HANA dispose de fonctionnalités d’audit intégrées. Cependant, DataSunrise offre un ensemble d’outils avancés. Ces outils améliorent les fonctions d’audit et de sécurité de SAP HANA. DataSunrise renforce la protection des données avec des fonctionnalités telles que le masquage des données en temps réel et la gestion centralisée des politiques d’audit.

Audit Centralisé et Masquage des Données

DataSunrise permet aux organisations de gérer de manière centralisée toutes leurs politiques d’audit sur plusieurs instances SAP HANA. Cela facilite la surveillance et assure la conformité aux réglementations internes et externes. DataSunrise offre plus que l’audit. Il fournit également un masquage dynamique des données. Cette fonctionnalité masque les données sensibles en temps réel. Elle aide à empêcher l’accès non autorisé. Par exemple, elle peut masquer des informations clients telles que les adresses email ou les numéros de téléphone pour les utilisateurs non privilégiés.

Intégration de DataSunrise pour l’Audit des Données

Pour mettre en œuvre les capacités d’audit de DataSunrise pour SAP HANA, suivez ces étapes de configuration :

1. Créer une instance SAP HANA dans DataSunrise



2. Configurer des règles d’audit via l’interface DataSunrise



3. Suivre les événements de la base de données dans l’onglet “Transactional Trails”

Principaux Avantages de DataSunrise :

1. Sécurité Globale: DataSunrise combine l’audit avec le masquage dynamique des données et le chiffrement pour fournir une protection des données de bout en bout.
2. Contrôle Centralisé: Gérer les politiques d’audit sur plusieurs bases de données SAP HANA à partir d’une seule interface, garantissant une conformité et une sécurité uniformes.
3. Surveillance en Temps Réel: DataSunrise surveille en continu les activités des bases de données et fournit des alertes en temps réel pour les événements suspects.
4. Facilité d’Intégration: DataSunrise s’intègre sans effort avec SAP HANA et d’autres plateformes de bases de données, ce qui facilite sa mise en œuvre sans perturber les opérations.
5. Conformité Réglementaire: DataSunrise aide les organisations à se conformer aux réglementations de l’industrie en automatisant les pistes d’audit et en masquant les données sensibles. Cette fonctionnalité garantit la conformité aux normes telles que le GDPR, HIPAA, et PCI-DSS.

Bonnes Pratiques pour la Traçabilité des Audits SAP HANA

• Gestion des Politiques: Établir des pistes d’audit efficaces dans SAP HANA nécessite une approche complète de la création et de la maintenance des politiques. Les organisations doivent établir des directives claires pour la création et la maintenance des politiques d’audit. Cela inclut la séparation des actions d’audit incompatibles en politiques distinctes et la mise en œuvre de niveaux d’audit appropriés en fonction de la sensibilité de l’action. Des examens réguliers des politiques garantissent un alignement continu avec les exigences de sécurité et les normes de conformité.
• Gestion du Stockage: La gestion du stockage des pistes d’audit nécessite une attention minutieuse et une surveillance proactive. Les organisations doivent mettre en œuvre une surveillance robuste de la taille des pistes d’audit et des schémas de croissance. La définition de périodes de rétention appropriées empêche une consommation de stockage inutile tout en respectant les exigences de conformité. La configuration d’alertes pour les seuils de stockage permet une gestion proactive avant que des problèmes ne surviennent.
• Mise en Œuvre de la Sécurité:La sécurité forme l’épine dorsale d’une gestion efficace des pistes d’audit. Les environnements de production doivent utiliser soit des tables internes de la base de données, soit syslog Linux pour une sécurité maximale. L’accès aux opérations d’audit doit être strictement contrôlé par une gestion minutieuse des privilèges de l’opérateur d’audit. Des procédures de sauvegarde régulières pour les pistes d’audit garantissent la préservation des données et la conformité aux exigences de rétention.
• Intégration de Tiers: Des solutions comme DataSunrise peuvent améliorer considérablement les capacités de piste d’audit au-delà des fonctionnalités natives. Ces outils fournissent des interfaces de gestion centralisées, des fonctionnalités de surveillance avancées et une intégration avec l’infrastructure de sécurité existante. Ils offrent également des couches supplémentaires de protection grâce à des fonctionnalités comme le masquage dynamique des données et la surveillance des activités en temps réel.

Conclusion

Dans le monde axé sur les données d’aujourd’hui, avoir une solide traçabilité des audits de données pour SAP HANA est plus qu’une règle. C’est une partie clé d’une stratégie intelligente. SAP HANA offre de bonnes fonctionnalités d’audit, telles que la gestion des politiques, les pistes d’audit et les contrôles de sécurité. Cependant, les organisations ont souvent besoin de plus de protection et de surveillance. C’est là que la suite de sécurité des bases de données de DataSunrise émerge comme un complément puissant aux fonctionnalités natives.

DataSunrise étend les capacités d’audit de SAP HANA grâce à des fonctionnalités avancées telles que la surveillance en temps réel, le masquage sophistiqué des données et la gestion centralisée des audits. L’interface facile à utiliser de la plateforme simplifie la gestion des pistes d’audit dans différentes bases de données. Ses fonctionnalités de masquage dynamique maintiennent la sécurité des données sensibles sans perturber les opérations commerciales.

Pour les organisations cherchant à renforcer leur posture de sécurité des données, DataSunrise offre une solution complète qui s’intègre parfaitement à SAP HANA. Notre suite de sécurité offre un contrôle granulaire sur les pistes d’audit, des règles de masquage sophistiquées et des politiques de sécurité unifiées – toutes gérées via une seule plateforme cohérente. Pour voir ces capacités de première main, visitez le site Web de DataSunrise et planifiez une démonstration en ligne de nos solutions de sécurité avancées pour les bases de données.