Traccia di Audit Dati di IBM Netezza

Gestire dati sensibili in modo efficiente e sicuro è cruciale per qualsiasi organizzazione. IBM Netezza fornisce strumenti robusti di creazione di una completa Traccia di Audit Dati. Questa funzionalità garantisce che le attività dei dati siano registrate e monitorate, fornendo approfondimenti critici sull’uso del database. Inoltre, soluzioni come DataSunrise completano Netezza offrendo funzionalità avanzate di sicurezza e conformità. Questo articolo esplora la traccia di audit dati nativa di IBM Netezza, ne dimostra l’implementazione con esempi SQL e mette in evidenza come DataSunrise migliori questa funzionalità.

Caratteristiche Native della Traccia di Audit Dati di IBM Netezza

La traccia di audit dati nativa di IBM Netezza consente alle organizzazioni di registrare e monitorare l’attività del database utilizzando funzionalità integrate. Le caratteristiche chiave includono:

1. Creazione del Database della Storia: Un database dedicato per l’archiviazione dei registri di audit, configurabile per tracciare varie attività.
2. Configurazioni Personalizzabili: Definisci azioni specifiche, utenti o database da auditare.
3. Registrazione Completa: Registra creazioni di sessioni, terminazioni, esecuzioni di query e fallimenti di autenticazione.
4. Monitoraggio in Tempo Reale: Fornisce approfondimenti immediati sulle interazioni con il database per scopi di sicurezza e conformità.

Configurazione della Traccia di Audit Dati Nativa di IBM Netezza

Prerequisiti

Prima di configurare una Traccia di Audit Dati, assicurati di avere privilegi amministrativi e accesso al terminale o a un client SQL come DBeaver.

Fase 1: Creare un Utente Audit

CREATE USER audituser WITH PASSWORD 'password';
GRANT CREATE DATABASE TO audituser;

Questo crea un utente che può interagire con il database della storia.

Fase 2: Creare il Database della Storia

Esegui il seguente comando nel terminale:

nzhistcreatedb -d auditDB -t query -v 1 -u audituser -o audituser -p password

Questo crea un database chiamato auditDB per l’archiviazione dei registri di audit. Per ulteriori parametri, consulta la Documentazione IBM.

Fase 3: Verificare la Creazione del Database

Connettiti al database di sistema:

nzsql -host localhost -port 5480 -u admin -pw password -d system

Quindi, elenca i database:

\l

Assicurati che auditDB sia elencato.

Fase 4: Creare e Impostare la Configurazione della Storia

La sintassi per creare la configurazione della storia:

CREATE HISTORY CONFIGURATION <config_name> <clause> [ <clause>… ]
Where <clause> represents one of :
HISTTYPE {QUERY | AUDIT | NONE} |
NPS [ LOCALHOST | <hostname> ] |
DATABASE <dbname> |
USER <username> |
SCHEMA <schemaname> |
PASSWORD <password> |
COLLECT <item>[,<item>…] |
LOADINTERVAL <number> |
LOADMINTHRESHOLD <number> |
LOADMAXTHRESHOLD <number> |
DISKFULLTHRESHOLD <number> |
STORAGELIMIT <number> |
LOADRETRY <number> |
ENABLEHIST <boolean> |
ENABLESYSTEM <boolean> |
VERSION <version> 
[ KEY key_store . key_alias ]
[ INCLUDING [ ALL | SUCCESS | FAILURE ] ]
Where <item> represents one of:
QUERY
PLAN
TABLE
COLUMN
SERVICE
STATE

Fase 5: Riavvio del Sistema

Riavvia Netezza per attivare la configurazione:

su - nz
nzstop
nzstart

Fase 6: Testare la Registrazione Audit

Esegui una query di esempio per popolare le tabelle di audit:

SELECT * FROM TEST.S1.CITY;

Visualizza i risultati dell’audit:

SELECT SESSIONID, DBNAME, TABLENAME FROM AUDITDB.AUDITUSER."$hist_table_access_1";

Per registrare tentativi di accesso falliti, prova ad accedere con credenziali errate e consulta la tabella pertinente:

SELECT NPSID, NPSINSTANCEID, LOGENTRYID, CLIENTIP, SESSIONUSERNAME, "TIME", FAILURETYPE, FAILURE FROM AUDITDB.AUDITUSER."$hist_failed_authentication_1";

Configurare DataSunrise per la Traccia di Audit Dati di IBM Netezza

DataSunrise fornisce un’interfaccia centralizzata per audit avanzato e conformità. Segui questi passaggi per configurarlo:

Fase 1: Creare un’istanza di DataSunrise

Supponendo che DataSunrise sia installato, accedi all’interfaccia web e crea un’istanza per IBM Netezza:

1. Vai alla sezione Instances.
2. Seleziona Add Instance e scegli IBM Netezza come tipo di database.
3. Fornisci i dettagli di connessione e le credenziali.

Fase 2: Configurare le Impostazioni di Audit

DataSunrise consente di affinare le impostazioni di audit:

1. Impostazioni Azioni: Specifica le operazioni da monitorare e la posizione del database per la registrazione.

2. Filtrare le Sessioni: Restringi la registrazione a sessioni specifiche.

3. Filtrare le Istruzioni: Registra solo specifiche istruzioni SQL.

4. Impostazioni Notifiche: Configura avvisi per attività insolite.

Fase 3: Visualizzare i Registri di Audit

Accedi alla sezione Transaction Trails in DataSunrise per visualizzare i registri. Utilizza i filtri integrati per analizzare attività specifiche o esportare dati per rapporti di conformità.

Vantaggi dell’Utilizzo di DataSunrise con IBM Netezza

DataSunrise migliora significativamente l’auditing nativo di IBM Netezza fornendo una serie di funzionalità robuste per la sicurezza dei dati e la conformità. Questi includono:

1. Gestione Centralizzata delle Regole: Configura e gestisci facilmente le regole di audit su più database da un’unica interfaccia.
2. Opzioni di Filtraggio Granulari: Personalizza il processo di registrazione con filtri avanzati per sessioni, istruzioni e azioni specifiche del database.
3. Avvisi e Notifiche Istantanei: Ricevi avvisi in tempo reale per accessi non autorizzati o attività sospette, garantendo risposte tempestive.
4. Strumenti di Conformità Regolamentare: Semplifica la generazione di rapporti di audit per soddisfare i requisiti normativi come GDPR, SOX, PCI DSS e HIPAA.
5. Visibilità Completa: Visualizza tracce di transazioni dettagliate con opzioni di filtraggio flessibili ed esportazione per migliorare l’analisi dei dati e gli audit di sicurezza.

Conclusione

La Traccia di Audit Dati nativa di IBM Netezza offre strumenti robusti per registrare e monitorare le attività del database. Configurando un database della storia e definendo configurazioni della storia, le organizzazioni possono ottenere un efficace audit. Abbinando questo alle avanzate regole di sicurezza di DataSunrise si ottiene un controllo centralizzato, filtri migliorati e supporto alla conformità.

Per una dimostrazione online delle capacità di DataSunrise, visita il sito ufficiale. Scopri come i nostri strumenti flessibili e avanzati possono elevare la tua sicurezza del database e l’auditing al livello successivo.