Traccia di Audit di MySQL

Violazioni dei dati e accessi non autorizzati possono avere conseguenze devastanti per le aziende. Per proteggere informazioni sensibili e mantenere la conformità normativa, tracciare le attività del database è essenziale. È qui che una Traccia di Audit di MySQL diventa inestimabile. Una traccia di audit registra ogni modifica, accesso e azione all’interno del Suo database MySQL, fornendo una chiara storia di tutte le interazioni.

In questo articolo, esploreremo che cos’è una traccia di audit, come crearne una in MySQL utilizzando sia strumenti nativi che plugin, e come ottenere un auditing migliorato con DataSunrise.

Che Cos’è una Traccia di Audit?

Una traccia di audit è un registro dettagliato di tutte le attività eseguite all’interno di un database. Registra azioni come inserimento dati, aggiornamenti, cancellazioni e accesso degli utenti. Mantenendo questo registro, le organizzazioni possono tracciare le modifiche, identificare potenziali violazioni della sicurezza e garantire la conformità normativa.

Per le aziende, mantenere una traccia di audit non riguarda solo la sicurezza – è anche un requisito per la conformità con regolamenti come GDPR, HIPAA o SOX. Una traccia di audit fornisce un modo per dimostrare che sono in atto i controlli appropriati e che i dati vengono gestiti responsabilmente. Aiuta anche nell’analisi forense, nel caso in cui si verifichi un incidente.

Inoltre, le tracce di audit sono cruciali per audit interni e reportistica. Avendo un registro completo delle attività del database, le organizzazioni possono condurre revisioni approfondite, identificare modelli e prendere decisioni informate sulle future politiche del database e sulle misure di sicurezza. Questo non solo aiuta a prevenire potenziali violazioni ma anche a ottimizzare le prestazioni del database comprendendo il comportamento degli utenti e le interazioni del sistema.

Creare una Traccia di Audit in MySQL

Utilizzando gli Strumenti Nativi di MySQL

MySQL offre strumenti integrati per impostare una traccia di audit, con il plugin MySQL Enterprise Audit essendo il più prominente. Questo plugin permette di registrare una varietà di attività del database, garantendo una traccia di audit completa.

Abilitare il Plugin MySQL Enterprise Audit

Per creare una traccia di audit utilizzando gli strumenti nativi di MySQL, può abilitare il plugin Enterprise Audit. Ecco un semplice esempio per iniziare:

Verificare l’Installazione: Prima, assicurarsi che il plugin sia installato eseguendo:

SHOW PLUGINS;

Installare il Plugin: Se non è installato, attivarlo utilizzando:

INSTALL PLUGIN audit_log SONAME 'audit_log.so';

Configurazione: Modificare il file di configurazione di MySQL (my.cnf) per specificare quali attività devono essere registrate, come connessioni, query o modifiche ai dati.

Una volta configurato, questo plugin registrerà automaticamente le attività specificate in un file di registro di audit sicuro, creando una traccia di audit dettagliata in MySQL.

Creare una Traccia di Audit con Trigger

Un altro metodo per costruire una traccia di audit è utilizzare i trigger. I trigger sono azioni automatiche che si eseguono in risposta a specifici eventi nel database come INSERT, UPDATE o DELETE. Sono particolarmente utili per catturare modifiche dettagliate ai dati.

Supponiamo di avere una tabella chiamata employees e di voler registrare ogni aggiornamento a questa tabella:

Creare una Tabella di Registro di Audit: Prima, creare una tabella per memorizzare i registri di audit:

CREATE TABLE audit_log (
id INT AUTO_INCREMENT PRIMARY KEY,
action VARCHAR(255),
old_data TEXT,
new_data TEXT,
action_time TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

Configurare il Trigger: Creare un trigger che registri gli aggiornamenti:

CREATE TRIGGER before_update_employee
BEFORE UPDATE ON employees
FOR EACH ROW
BEGIN
INSERT INTO audit_log (action, old_data, new_data)
VALUES ('UPDATE', OLD.name, NEW.name);
END;

Questo trigger catturerà i valori vecchi e nuovi ogni volta che si verifica un aggiornamento, aggiungendo una voce dettagliata alla tabella audit_log.

Migliorare le Tracce di Audit di MySQL con DataSunrise

Sebbene gli strumenti nativi di MySQL offrano capacità di auditing solide, potrebbero non soddisfare tutte le esigenze, soprattutto in ambienti complessi o ad alta sicurezza. DataSunrise fornisce una soluzione più completa e facile da usare, progettata per semplificare il processo di auditing e offrire funzionalità aggiuntive come il mascheramento dei dati e gli avvisi in tempo reale.

DataSunrise si integra facilmente con MySQL, offrendo un’interfaccia intuitiva per configurare le tracce di audit. Il processo è semplice, focalizzandosi sull’impostazione di ciò che deve essere monitorato piuttosto che affrontare procedure di installazione complesse. Per vedere DataSunrise in azione, può programmare una demo e fare domande al nostro team di supporto tecnico.

Supponiamo che Lei voglia monitorare tutte le query SELECT su una tabella sensibile:

Connettere DataSunrise a MySQL. Aggiungere il database e attendere che il proxy diventi attivo.

L’audit è possibile solo quando le operazioni sono effettuate tramite il proxy di DataSunrise. Assicurarsi di utilizzare la connessione corretta. Vedere questo articolo per ulteriori informazioni sulla configurazione di MySQL con DataSunrise per il mascheramento e l’audit.

Creare una Nuova Regola: Definire una regola che registri le dichiarazioni SELECT sulla tabella specifica.

Selezionare le caselle sotto Filtra Dichiarazioni come segue: Select, Where Join, Senza Where.

Salvare la regola.

Che Aspetto ha una Traccia di Audit in DataSunrise?

Per controllare la regola, connettersi al database via proxy. Ad esempio, può utilizzare l’applicazione DBeaver.

Quindi, eseguire la query SQL contro la Sua tabella sensibile. Ad esempio:

select * from audit_example;

Dopo l’esecuzione della query SQL, può controllare le tracce di audit nell’applicazione DataSunrise.

DataSunrise offre un dashboard visivo dove può visualizzare e analizzare i log di audit. Andare su Audit – Tracce Transazionali.

I log sono presentati in un formato chiaro, mostrando dettagli come il tipo di azione, l’utente coinvolto, e l’orario esatto in cui è stata eseguita.

Fare clic sull’ID della voce per ulteriori informazioni. Sembrerà come segue:

Come può vedere, tutte le informazioni sono accessibili in un unico luogo. Non è necessario raccoglierle da log o configurare trigger complessi.

Conclusione

Creare una robusta Traccia di Audit di MySQL è essenziale per proteggere i Suoi dati e garantire la conformità con gli standard normativi. Utilizzando gli strumenti nativi di MySQL o optando per le funzionalità avanzate di DataSunrise, avere una traccia di audit affidabile La aiuta a mantenere il controllo sull’ambiente del Suo database.

DataSunrise offre una soluzione flessibile e facile da usare per la sicurezza dei database, compresi auditing, mascheramento e scoperta dei dati. Per saperne di più su come DataSunrise può aiutare a proteggere i Suoi database MySQL, visiti il nostro sito web e richieda una demo online.