Identifier les utilisateurs d’applications avec DataSunrise
DataSunrise fournit des outils pour le masquage de données, la sécurité des bases de données et la surveillance des activités. Notre approche consiste à suivre continuellement les besoins de nos clients actuels et potentiels afin de créer un produit qui répond aux exigences de l’environnement informatique moderne. C’est pourquoi la suite de sécurité de bases de données DataSunrise inclut la fonctionnalité d’identification des utilisateurs d’applications.
Il est courant dans les environnements actuels qu’une application utilise des pools de connexions pour communiquer avec une base de données. En d’autres termes, au lieu de créer une nouvelle connexion chaque fois qu’un utilisateur se connecte, le serveur d’application utilise l’une des connexions réutilisables du pool. Ainsi, l’application utilise un seul utilisateur de base de données pour se connecter à la base de données. Le pool de connexions aide à augmenter considérablement les performances de l’application, mais présente certains inconvénients en ce qui concerne l’audit des transactions de bases de données ou la restriction de l’accès pour certains utilisateurs finaux.
Comme l’application utilise un seul utilisateur de base de données pour toutes les transactions des utilisateurs de l’application, il est difficile d’identifier l’utilisateur final qui a exécuté une certaine opération. Toutefois, des réglementations strictes dans certains environnements exigent de gérer l’accès aux données sensibles pour certains utilisateurs d’applications. C’est également nécessaire pour les entreprises soumises aux exigences d’audit sévères de HIPAA et SOX.
Si vous rencontrez le même problème, DataSunrise vous offre la solution. La suite de sécurité de bases de données DataSunrise utilise des algorithmes pour identifier les utilisateurs d’applications mappés afin que vous sachiez toujours exactement qui a interrogé votre base de données. Vous pouvez également configurer des règles de sécurité pour bloquer certaines requêtes provenant d’utilisateurs non désirés.
Comment DataSunrise identifie les utilisateurs finaux
Lorsqu’un utilisateur communique avec une base de données via une application utilisant des pools de connexions, l’application doit suivre qui a initié la requête afin de pouvoir renvoyer la réponse exactement au même utilisateur. Le défi de DataSunrise est de capturer les “traces” de l’utilisateur final parmi les divers types de données envoyées par l’application.
Les traces d’un utilisateur d’application peuvent être trouvées dans divers types de données extraites de l’application. DataSunrise est capable d’utiliser simultanément plusieurs techniques listées ci-dessous :
- Détection basée sur les requêtes. Extraire les noms des utilisateurs d’applications des instructions SQL. Lorsqu’un client entre ses identifiants, l’application envoie une requête SQL au serveur web pour vérifier s’il existe un tel utilisateur. DataSunrise capture cette requête et identifie l’utilisateur final.
- Détection basée sur le jeu de résultats. Extraire les noms des utilisateurs d’applications des résultats de l’exécution d’une requête SQL.
- Détection basée sur les bindings. Identifier les utilisateurs d’applications selon le modèle d’expression régulière spécifié pour les bindings de requêtes SQL.
- Détection par les paramètres de session. Identifier les utilisateurs d’applications selon le modèle d’expression régulière spécifié pour les paramètres de la session.
- SAP ECC (pour SAP HANA, SAP Sybase, Oracle, IBM Db2). Détection des utilisateurs finaux par l’ensemble de modèles intégrés pour les paramètres de la session.
- Oracle EBS. Détection intégrée des utilisateurs finaux.
- Bizagi Cloud Platform. Détection intégrée des utilisateurs finaux.
Passons en revue le principe de base à l’exemple d’une détection basée sur les requêtes. Supposons qu’un client souhaite se connecter à son compte bancaire en ligne. Lorsque le client entre ses identifiants, l’application web envoie une requête SELECT au serveur web pour vérifier s’il existe un compte utilisateur correspondant aux identifiants spécifiés.
Pour configurer DataSunrise afin de capturer ce type de requêtes, vous devez définir le modèle d’expression régulière pour les requêtes SQL requises dans les paramètres de l’instance de la base de données (Configurations – Bases de données – Actions – Paramètres des utilisateurs d’application dans la console web de DataSunrise).
Dès que l’utilisateur entre ses identifiants, l’application enverra la requête SELECT contenant la connexion de l’utilisateur de l’application au serveur web. DataSunrise capturera cette requête, identifiera la connexion de l’utilisateur final et l’associera aux requêtes consécutives jusqu’à ce que le modèle spécifié soit de nouveau apparié à une autre connexion d’utilisateur d’application.
Avec cette fonctionnalité, DataSunrise apporte une solution au problème d’identification des utilisateurs finaux d’applications associés à l’activité de la base de données dans les cas où l’application utilise des pools de connexions.
Pour des instructions détaillées sur la configuration de l’identification des utilisateurs d’application, reportez-vous à la section Capturing of Application Users du Guide de l’utilisateur de la sécurité des bases de données DataSunrise.
