Piste d’audit des données Teradata

Introduction

Dans le monde axé sur les données d’aujourd’hui, maintenir la sécurité et l’intégrité des bases de données est crucial. Le Teradata Data Piste d’audit joue un rôle vital dans la surveillance et le suivi des activités sur les bases de données, garantissant la conformité aux normes réglementaires et détectant les menaces pour la sécurité. Bien que Teradata offre des capacités d’audit natives robustes, l’intégration de solutions avancées comme DataSunrise peut améliorer votre stratégie de sécurité de base de données.

Piste d’audit des données native Teradata

Les capacités d’audit natives de Teradata, via son Facility d’audit de base de données (DBAF), enregistrent une large gamme d’activités. Cela aide les administrateurs de base de données (DBAs) à suivre les actions des utilisateurs, surveiller les changements et détecter les accès non autorisés. Ces journaux sont essentiels pour la conformité aux règlements comme GDPR et HIPAA.

Configuration des règles d’audit

Teradata utilise la déclaration BEGIN LOGGING pour définir les règles de journalisation, stockées dans la table DBC.AccLogRuleTbl. Ces règles déterminent quelles vérifications de privilèges génèrent des entrées de journal dans la table DBC.AccLogTbl.

1. Enregistrer les actions spécifiques sur une table

Pour enregistrer des actions telles que SELECT, INSERT et UPDATE sur une table, utilisez :

BEGIN LOGGING ON EACH SELECT, INSERT, UPDATE ON TABLE "DatabaseName"."TableName" ;

Cela garantit que chaque opération sur la table spécifiée est enregistrée, aidant à suivre l’accès et les modifications de données.

2. Enregistrer toutes les actions par un rôle spécifique

Pour enregistrer toutes les actions des utilisateurs avec un rôle spécifique, utilisez :

BEGIN LOGGING ON EACH ALL BY ROLE "RoleName" ;

Cela enregistre chaque action des utilisateurs dans le rôle spécifié, utiles pour surveiller les rôles privilégiés.

Surveillance des actions administratives

Les actions administratives comme la création ou la suppression de bases de données, utilisateurs ou tables sont essentielles à surveiller. Utilisez :

BEGIN LOGGING ON EACH CREATE DATABASE, DROP DATABASE, CREATE USER, DROP USER 
ON DATABASE "DBC" ;

Cela enregistre toutes les opérations de CREATE et DROP, assurant que les actions administratives sont suivies.

Interroger les vues système pour un audit amélioré

Teradata fournit des vues système comme DBC.AccessLogV pour un audit détaillé. Par exemple :

SELECT LogonUser, ObjectName, AccessResult, AccessTime, SQLText 
FROM DBC.AccessLogV 
WHERE AccessResult = 'Denied' 
AND AccessTime > CURRENT_DATE - 7 ;

Cela récupère les tentatives d’accès refusées au cours des sept derniers jours. De même, utilisez DBC.LogOnOffV pour surveiller les activités de connexion :

SELECT LogDate, LogTime, UserName, Event 
FROM DBC.LogOnOffV 
WHERE Event LIKE '%Failed%' 
AND LogDate > CURRENT_DATE - 30 ;

Cela renvoie les tentatives de connexion échouées au cours des 30 derniers jours.

Journalisation de l’accès aux données sensibles

Pour se conformer à des régulations comme PCI-DSS, journalisez l’accès aux données sensibles :

BEGIN LOGGING ON EACH SELECT, INSERT, UPDATE, DELETE 
ON TABLE "SensitiveDatabase"."SensitiveTable" ;

Cela journalise toutes les tentatives d’accès à la table sensible spécifiée.

Journalisation des changements d’objets au niveau système

Pour journaliser les changements apportés aux objets de niveau système, utilisez :

BEGIN LOGGING ON EACH CREATE TABLE, DROP TABLE, CREATE VIEW, DROP VIEW 
ON DATABASE "DBC" ;

Cela journalise toutes les opérations de CREATE et DROP sur les tables et vues. Pour explorer plus d’options de piste d’audit des données dans Teradata, consultez la documentation Teradata.

Améliorer la piste d’audit des données Teradata avec DataSunrise

Bien que l’audit natif de Teradata soit robuste, l’intégration de DataSunrise améliore la sécurité et la conformité des bases de données.

Comment DataSunrise renforce l’audit Teradata

1. Règles d’audit personnalisables pour la conformité

DataSunrise permet des règles d’audit granulaires adaptées aux réglementations comme le GDPR ou HIPAA. Ces règles surveillent des utilisateurs, des tables ou des actions spécifiques, garantissant la conformité.

Création de règles d'audit DataSunrise, où les administrateurs de base de données peuvent suivre de manière granulaire les activités suspectes

2. Surveillance et alertes en temps réel

DataSunrise fournit une surveillance en temps réel, détectant les accès non autorisés ou les comportements suspects. Des alertes automatiques notifient les parties prenantes des incidents de sécurité potentiels.

3. Rapports avancés et tableaux de bord

DataSunrise génère des journaux d’audit complets et des tableaux de bord visuels, simplifiant l’analyse des données d’audit. Les rapports peuvent être personnalisés pour répondre aux besoins réglementaires ou organisationnels.

4. Masquage dynamique des données pour les données sensibles

DataSunrise offre un masquage dynamique des données, obscurcissant les données sensibles des utilisateurs non autorisés tout en maintenant la fonctionnalité de la base de données.

5. Détection proactive des menaces

En combinant la surveillance en temps réel avec des règles et des alertes personnalisables, DataSunrise permet une détection proactive des menaces, abordant les risques avant qu’ils ne s’aggravent.

Journal des événements de sécurité DataSunrise, montrant les menaces de sécurité en temps réel

Pourquoi choisir DataSunrise pour Teradata ?

DataSunrise améliore l’audit natif de Teradata et fournit une solution unifiée pour la sécurité des données, la conformité et la surveillance. Sa flexibilité et ses fonctionnalités avancées en font un outil inestimable pour renforcer les stratégies de protection des données.

Conclusion

Une piste d’audit des données Teradata complète est essentielle pour la sécurité des données et la conformité. Bien que Teradata offre un audit natif robuste, l’intégration de DataSunrise améliore considérablement votre stratégie de sécurité des bases de données. De la surveillance en temps réel aux rapports avancés, DataSunrise répond aux besoins des entreprises modernes, en faisant une addition précieuse à tout cadre de sécurité des données.

Élevez vos capacités d’audit des bases de données en réservant une démonstration personnelle ou téléchargez une version d’essai de DataSunrise dès aujourd’hui. Une solution d’audit complète n’est qu’à un pas de la fortification de votre stratégie de sécurité des données.