Journal des Audits SAP HANA

Le journal des audits SAP HANA est un composant essentiel de la sécurité des bases de données et de la surveillance de la conformité. Les organisations comptent de plus en plus sur ces capacités d’audit alors que les menaces de cybersécurité continuent d’évoluer. Selon le rapport DDoS de Nexusguard de 2024, il y a eu une augmentation de 73 % des attaques sophistiquées contre les bases de données, les systèmes SAP HANA étant les cibles fréquentes. Il est particulièrement notable que 60 % de ces attaques soient restées non détectées pendant des mois en raison de journaux d’audit inadéquats. Ce guide complet vous expliquera les étapes essentielles pour mettre en place et gérer des journaux des audits efficaces dans SAP HANA, vous aidant à protéger les actifs de données de votre organisation.

Qu’est-ce qu’un Journal des Audits pour SAP HANA ?

Un journal des audits pour SAP HANA est le processus de suivi et de journalisation des activités de la base de données. Il permet de surveiller et d’enregistrer toutes les modifications apportées aux données dans le système. Cela inclut le suivi de qui a accédé aux données, quelles actions ont été effectuées et quand ces actions ont été réalisées.

Pour se conformer aux règles de confidentialité des données comme le RGPD ou HIPAA, les organisations doivent suivre chaque interaction avec les données sensibles. Cela garantit la conformité et protège les informations des utilisateurs. SAP HANA prend en charge cette fonctionnalité nativement grâce à ses mécanismes de journalisation et à ses outils basés sur SQL.

Journal des Audits Natifs de SAP HANA

Les fonctionnalités natives de SAP HANA offrent plusieurs capacités intégrées pour permettre l’audit. En utilisant les fonctionnalités SQL, les vues et les procédures stockées, les utilisateurs peuvent créer un journal des audits qui suit diverses activités de la base de données.

Fonctionnalités du Langage SQL pour l’Audit

SQL dans SAP HANA peut être utilisé pour enregistrer et récupérer des modifications importantes des données. Par exemple, vous pouvez utiliser des instructions SQL pour des audits basés sur des déclencheurs. Cela aide à capturer les insertions, les suppressions et les mises à jour de certaines tables.

Exemple d’Audit avec SQL

Considérons une table nommée users qui stocke des informations sensibles sur les clients. Un déclencheur peut être créé pour surveiller les modifications de cette table :

CREATE TRIGGER users_audit_trigger
AFTER INSERT, UPDATE, DELETE
ON users
FOR EACH ROW
BEGIN
-- Log the change into an audit table
    INSERT INTO users_audit (user_id, action, old_data, new_data, timestamp)
    VALUES (:NEW.user_id, 'INSERT', NULL, :NEW, CURRENT_TIMESTAMP);
END;

Ce déclencheur capture les insertions, mises à jour et suppressions, et journalise l’action ainsi que les données anciennes et nouvelles. La table d’audit (users_audit) conservera un enregistrement de chaque opération.

Utilisation des Vues pour l’Audit des Données

Les vues dans SAP HANA offrent un moyen efficace de suivre les données sans modifier les tables sous-jacentes. En créant une vue, vous pouvez agréger les informations sur les récents changements ou suivre les activités des utilisateurs.

Exemple de Création d’une Vue d’Audit

CREATE VIEW user_changes_view AS
SELECT user_id, action, old_data, new_data, timestamp
FROM users_audit
WHERE timestamp > NOW() - INTERVAL '1 DAY';

La vue créée permet aux utilisateurs de voir tous les changements de la table users des dernières 24 heures. Cela simplifie le suivi des activités récentes.

Procédures Stockées pour un Audit Avancé

Les procédures stockées peuvent être conçues pour capturer des exigences d’audit plus complexes. Par exemple, vous pouvez créer une procédure pour surveiller les changements dans différentes tables, gérer des rôles d’utilisateur spécifiques et effectuer des tâches supplémentaires lors du processus d’audit.

Exemple d’une Procédure Stockée pour l’Audit

CREATE PROCEDURE log_user_changes()
LANGUAGE SQLSCRIPT
AS
BEGIN
    DECLARE user_changes TABLE (user_id INT, action VARCHAR, old_data STRING, new_data STRING, timestamp TIMESTAMP);
    -- Capture changes for the past hour
SELECT * INTO user_changes FROM users_audit WHERE timestamp > NOW() - INTERVAL '1 HOUR';
    -- Perform further processing, if required (e.g., send email notifications)
END;

Cette procédure peut s’exécuter régulièrement pour capturer les changements de données et alerter les administrateurs en cas d’accès non autorisé.

Exemple de Journal des Audits Natifs dans SAP HANA

Prenons un exemple simple de suivi des changements d’information sensible des clients dans SAP HANA. Supposons que vous ayez une table customers qui contient des informations telles que des adresses e-mail et des adresses IP.

CREATE TABLE customers (
    id INT PRIMARY KEY,
    first_name VARCHAR(100),
    last_name VARCHAR(100),
    email VARCHAR(100),
    ip_address VARCHAR(45)
);

Un journal des audits peut être créé en enregistrant chaque insertion, mise à jour et suppression de données à l’aide de déclencheurs SQL. Par exemple :

CREATE TRIGGER customers_audit_trigger
AFTER INSERT, UPDATE, DELETE
ON customers
FOR EACH ROW
BEGIN
    INSERT INTO customers_audit (customer_id, action, old_data, new_data, timestamp)
    VALUES (:NEW.id, 'UPDATE', :OLD, :NEW, CURRENT_TIMESTAMP);
END;

Ce déclencheur suit les mises à jour de la table customers et journalise à la fois les anciennes et les nouvelles données dans la table customers_audit.

Améliorer les Capacités d’Audit de SAP HANA avec DataSunrise

Bien que SAP HANA fournisse des outils d’audit natifs, DataSunrise offre des fonctionnalités avancées pour améliorer et simplifier le processus d’audit. De plus, DataSunrise est un outil complet de sécurité des bases de données qui fournit un journal des audits pour SAP HANA, aidant à maintenir les données sensibles sécurisées et faciles à suivre.

Créer une Instance DataSunrise pour SAP HANA

Après avoir installé DataSunrise, la création d’une instance pour SAP HANA est un processus simple. Voici un guide étape par étape :

1. Installer DataSunrise et Configurer l’Instance : Assurez-vous que DataSunrise est installé et configuré pour votre environnement SAP HANA. Utilisez l’interface de DataSunrise pour créer une nouvelle instance pour SAP HANA. Entrez les détails de connexion de la base de données comme l’hôte, le port et les identifiants.



2. Créer une Instance : Configurez une nouvelle règle d’audit via l’interface de DataSunrise pour activer l’audit des données pour des tables ou des schémas spécifiques. Cela permet à DataSunrise de suivre tous les changements des données sensibles.



3. Activer l’Audit : Une fois la règle créée, accédez à “Trails Transactionnels” pour surveiller les opérations de base de données en temps réel.

Avantages de l’Utilisation de DataSunrise

Bien que les fonctionnalités natives de SAP HANA soient puissantes, DataSunrise offre des fonctionnalités supplémentaires pour un audit de données complet. La suite Sécurité de DataSunrise fournit :

• Gestion centralisée des politiques d’audit
• Surveillance en temps réel et alertes
• Rapports d’activités détaillés
• Conformité aux principales exigences réglementaires

Meilleures Pratiques pour le Journal des Audits SAP HANA

Une gestion efficace du journal des audits dans SAP HANA implique de traiter plusieurs domaines clés :

1. Surveillance et Révision Régulières : Une révision systématique des journaux d’audit est essentielle pour la surveillance de la sécurité. Le personnel de sécurité doit régulièrement examiner les enregistrements pour détecter des modèles suspects ou des tentatives d’accès non autorisées. Les systèmes d’alerte automatisés peuvent aider avec des notifications en temps réel pour les événements critiques.
2. Gestion de la Rétention des Données : Les organisations doivent définir des politiques de rétention claires pour équilibrer les contraintes de stockage avec les exigences de conformité. De nombreuses industries réglementées exigent que les données d’audit soient conservées pendant des périodes spécifiques, généralement de un à sept ans. Un système de stockage hiérarchisé aide à gérer cela en gardant les données récentes accessibles tout en archivant les anciens journaux.
3. Ségrégation du Niveau de Sécurité : Implémentez des journaux d’audit séparés pour différents niveaux de sécurité afin de maintenir une meilleure organisation des données. Cette ségrégation accélère les enquêtes en se concentrant sur des domaines spécifiques tout en maintenant des contrôles d’accès pour les informations sensibles.
4. Intégration des Solutions Tertiaires : Les fonctionnalités natives de SAP HANA fournissent des capacités d’audit essentielles, mais des solutions tierces comme DataSunrise peuvent les compléter en offrant une surveillance améliorée, une gestion centralisée et des fonctionnalités de rapport avancées. DataSunrise automatise également de nombreux aspects de la gestion des journaux d’audit, allégeant la charge administrative des équipes informatiques.
5. Documentation et Mises à Jour des Politiques : Maintenez une documentation détaillée des politiques d’audit et révisez-les régulièrement. À mesure que les besoins commerciaux et les menaces évoluent, mettez à jour ces politiques pour assurer une couverture complète des systèmes et des données critiques.

Conclusion

La mise en place d’un journal des audits robuste pour SAP HANA nécessite une planification minutieuse et une gestion continue. Bien que les fonctionnalités natives fournissent des capacités d’audit fondamentales, les organisations ont souvent besoin d’outils supplémentaires pour répondre aux exigences complexes de sécurité et de conformité.

Le succès repose sur une configuration correcte des fonctionnalités natives, une surveillance régulière et l’utilisation de solutions tierces comme DataSunrise. Les organisations doivent évaluer leurs besoins uniques et les exigences réglementaires pour déterminer l’approche la plus efficace.

Prêt à améliorer votre sécurité SAP HANA ? Visitez le site Web de DataSunrise pour planifier une démo en ligne et découvrir comment nos fonctionnalités complètes d’audit et de conformité peuvent renforcer votre infrastructure de sécurité des bases de données.