Qu’est-ce que la piste d’audit Athena

Amazon Athena est un service de requête sans serveur qui permet aux utilisateurs d’analyser les données stockées dans Amazon S3 en utilisant SQL standard. Étant donné qu’Athena fonctionne dans un environnement partagé, l’audit est crucial pour la sécurité, la conformité et la gestion des coûts. La piste d’audit Amazon Athena aide à suivre l’exécution des requêtes, l’accès des utilisateurs et la récupération des données, garantissant ainsi la protection des données sensibles.

Une piste d’audit bien mise en œuvre enregistre qui a accédé aux données, quelles requêtes ont été exécutées et quand elles ont eu lieu. Cela permet aux organisations de répondre aux exigences de conformité, de détecter les anomalies et de prévenir l’accès non autorisé. Les outils de journalisation et de surveillance offrent une visibilité sur les opérations d’Athena, aidant les équipes de sécurité à réagir efficacement aux menaces.

Piste d’audit native d’Amazon Athena

Amazon Athena offre des capacités d’audit natives via des services AWS comme AWS CloudTrail, Amazon CloudWatch et AWS Glue. Ces outils capturent l’activité des requêtes Athena, les détails d’accès des utilisateurs et les métriques de performance, facilitant la surveillance des activités de la base de données.

AWS CloudTrail journalise les événements d’exécution des requêtes Athena, permettant aux administrateurs de suivre quel utilisateur a initié des requêtes et quand. Amazon CloudWatch fournit des informations sur la performance des requêtes, aidant à optimiser les temps d’exécution et à réduire les coûts. AWS Glue organise les métadonnées des journaux de requêtes en tables structurées, permettant une analyse plus approfondie. À l’aide d’Amazon QuickSight, les organisations peuvent visualiser les données d’audit, découvrir des tendances et améliorer la surveillance de la sécurité.

Une entreprise surveillant l’utilisation d’Athena par ses équipes peut activer la journalisation CloudTrail et CloudWatch pour suivre les requêtes, identifier les accès non autorisés et analyser les tendances de consommation de données. Si une analyse de données importante se produit de manière inattendue, les administrateurs peuvent enquêter et optimiser les requêtes pour contrôler les coûts.

Plus d’informations sur les fonctionnalités de sécurité et de journalisation d’Athena sont disponibles dans la documentation AWS, la présentation d’Amazon Athena et l’audit d’utilisation d’Athena.

Auditer Amazon Athena avec DataSunrise

DataSunrise améliore la sécurité d’Athena en fournissant une couche supplémentaire de journalisation d’audit et de détection des menaces. Cela permet aux organisations de filtrer et d’analyser les activités de requête en utilisant des critères prédéfinis, garantissant ainsi la sécurité des données sensibles.

Les capacités de filtrage de DataSunrise incluent :

• Groupe d’objets : Permet de suivre des objets spécifiques de la base de données pour déterminer qui y a accédé ou les a modifiés.

• Groupe de requêtes : Identifie des types spécifiques de requêtes exécutées au sein d’Athena.

• Types de requêtes : Catégorise les requêtes en fonction de leur fonction, comme SELECT, INSERT ou DELETE.

• Détection des injections SQL : Signale les requêtes suspectes qui pourraient indiquer des tentatives d’injection SQL.

• Événements de session : Surveille les sessions des utilisateurs pour détecter les anomalies dans les schémas d’authentification et d’accès aux données.

Configurer DataSunrise pour Amazon Athena

Pour intégrer DataSunrise avec Amazon Athena, les organisations doivent d’abord installer DataSunrise et établir une connexion sécurisée avec Athena. La sélection de la bonne région AWS garantit une synchronisation correcte avec l’instance d’Athena. Une fois les permissions accordées, DataSunrise commence à journaliser les requêtes et à les catégoriser selon des critères de risque prédéfinis.

Les administrateurs peuvent accéder au tableau de bord DataSunrise pour examiner les journaux liés à Athena. Ils peuvent appliquer des filtres pour analyser l’activité des utilisateurs, suivre les comportements suspects et générer des rapports de conformité. Les fonctionnalités de surveillance et d’alerte en temps réel de DataSunrise aident à prévenir les accès non autorisés et les fuites de données.

De plus amples détails sur la configuration des paramètres d’audit dans DataSunrise peuvent être trouvés dans le Guide d’audit DataSunrise, les journaux d’audit, les pistes d’audit et la surveillance des activités de base de données.

Conclusion

La piste d’audit Amazon Athena est essentielle pour les organisations qui doivent sécuriser des données sensibles et assurer la conformité avec les réglementations industrielles. Bien que les outils natifs AWS comme CloudTrail et CloudWatch offrent un audit de base, DataSunrise améliore la sécurité en fournissant des journaux détaillés, la détection des injections SQL et des fonctionnalités de filtrage des requêtes. En intégrant DataSunrise, les entreprises obtiennent une visibilité complète sur leurs requêtes Athena, aidant à protéger les données contre l’accès non autorisé.

Pour explorer les capacités d’audit de DataSunrise, visitez la Démo DataSunrise et la Présentation de DataSunrise.