Traccia di Audit di ScyllaDB

Nell’attuale panorama digitale, garantire l’integrità, la sicurezza e la conformità dei dati è più critico che mai. Per i database, implementare una traccia di audit è una misura chiave nel monitoraggio e nella protezione dei dati sensibili. ScyllaDB, un database NoSQL ad alte prestazioni, offre funzionalità integrate per l’auditing dei dati, fornendo un livello essenziale di supervisione per gli amministratori.

In questo articolo, esploreremo le funzionalità di audit nativo di ScyllaDB utilizzando le capacità del linguaggio SQL come viste e procedure memorizzate. Analizzeremo anche come configurare la traccia di audit di ScyllaDB, visualizzare i risultati dell’audit e tratteremo brevemente il ruolo di DataSunrise per l’auditing avanzato dei dati in ScyllaDB.

Che Cos’è la Traccia di Audit di ScyllaDB?

Una traccia di audit si riferisce ai log dettagliati di tutte le operazioni del database, come la manipolazione e l’accesso ai dati. La funzionalità di traccia di audit nativa di ScyllaDB consente agli amministratori di monitorare e registrare le interazioni degli utenti con il database, permettendo loro di tracciare modifiche, query e altre attività critiche. Questi log possono essere cruciali per garantire la responsabilità e soddisfare i requisiti normativi.

Funzionalità Chiave dell’Audit dei Dati Nativo di ScyllaDB

La funzionalità di traccia di audit di ScyllaDB fornisce diverse caratteristiche chiave, tra cui:

• Auditing Granulare: Consente agli amministratori di specificare esattamente quali eventi devono essere registrati, dalla manipolazione dei dati (inserimento, aggiornamento, cancellazione) agli eventi di login.
• Archiviazione Personalizzabile: I dati di auditing possono essere memorizzati in un log di sistema (Syslog) o direttamente in una tabella Scylla, a seconda della configurazione.
• Copertura Completa: ScyllaDB può auditare diversi tipi di eventi, come DML (Linguaggio di Manipolazione dei Dati), DDL (Linguaggio di Definizione dei Dati) e DCL (Linguaggio di Controllo dei Dati).

Queste capacità assicurano che tutte le azioni eseguite sul database siano registrate, rendendo più facile risalire ai problemi o identificare attività dannose.

Auditing Avanzato con ScyllaDB

ScyllaDB fornisce funzionalità di auditing per monitorare le attività del database, registrare le query e garantire la sicurezza dei dati. Questa funzione è disponibile solo in Scylla Enterprise, consentendo agli amministratori di memorizzare i log di audit in Syslog o nelle tabelle di Scylla.

Abilitazione dell’Auditing

L’auditing è configurato nel file scylla.yaml utilizzando il parametro audit. Le opzioni includono:

• none – L’audit è disabilitato (predefinito).
• table – I log sono memorizzati in una tabella Scylla.
• syslog – I log sono inviati a Syslog.

Esempio:

# Abilitare i log di audit su syslog
audit: "syslog"
# Categorie di audit: AUTH, DML, DDL, DCL, QUERY, ADMIN
audit_categories: "DCL,DDL,AUTH"
# Keyspace e tabelle da auditare
audit_keyspaces: "mykeyspace"
audit_tables: "mykeyspace.mytable"

Riavvia Scylla per applicare le modifiche:

sudo systemctl restart scylla-server

Categorie di Audit

Scylla consente di auditare categorie di istruzioni specifiche:

• AUTH: Registra gli eventi di login.
• DML: Traccia le operazioni di INSERT, UPDATE e DELETE.
• DDL: Cattura le modifiche allo schema come CREATE, ALTER e DROP.
• DCL: Registra le attività di gestione dei permessi e dei ruoli.
• QUERY: Registra tutte le query eseguite.
• ADMIN: Audita le operazioni a livello di servizio.

Archiviazione dei Log di Audit in Syslog

I log di audit sono indirizzati a Syslog per impostazione predefinita: Esempio di output Syslog per un’operazione DROP TABLE:

Mar 18 09:53:52 ip-10-143-2-108 scylla-audit[28387]: "10.143.2.108", "DDL", "ONE", "team_roster", "nba", "DROP TABLE nba.team_roster ;", "127.0.0.1", "anonymous", "false"

Per memorizzare i log di audit di Syslog in un file (esempio CentOS):

1. Installare rsyslog:
   
   

   sudo dnf install rsyslog
   

2. Aggiornare /etc/rsyslog.conf:
   
   

   if $programname contains 'scylla-audit' then /var/log/scylla-audit.log
   

3. Riavviare rsyslog:

systemctl start rsyslog
systemctl enable rsyslog

Archiviazione dei Log di Audit in una Tabella

I messaggi di audit possono anche essere salvati in una tabella Scylla denominata audit.audit_log: esempio di schema della tabella:

CREATE TABLE IF NOT EXISTS audit.audit_log (
date timestamp,
node inet,
event_time timeuuid,
category text,
consistency text,
table_name text,
keyspace_name text,
operation text,
source inet,
username text,
error boolean,
PRIMARY KEY ((date, node), event_time));

Abilitare l’audit basato su tabella in scylla.yaml:

audit: "table"
audit_categories: "DCL,DDL,AUTH"
audit_keyspaces: "mykeyspace"

Riavviare Scylla:

sudo systemctl restart scylla-server

Esempio di query per recuperare i log di audit:

SELECT * FROM audit.audit_log;

Risultato:

DataSunrise: Una Suite di Sicurezza Flessibile per ScyllaDB

Mentre le funzionalità di auditing nativo di ScyllaDB forniscono capacità di auditing di base, DataSunrise offre una soluzione più completa e centralizzata per il monitoraggio e l’auditing delle attività del database. DataSunrise fornisce strumenti avanzati di auditing, gestione della sicurezza e conformità per ScyllaDB, consentendo agli utenti di impostare regole di audit granulari, visualizzare log di audit dettagliati e applicare politiche di conformità.

Configurazione di DataSunrise per l’Auditing di ScyllaDB

Se DataSunrise è già installato, configurarlo per l’auditing di ScyllaDB comporta questi passaggi:

1. Crea un’Istanza di DataSunrise: Avvia una nuova istanza per l’auditing di ScyllaDB tramite l’interfaccia di gestione di DataSunrise.

2. Configura le Regole di Audit: Definisci le regole di audit, incluso quali tabelle, keyspace ed eventi monitorare

3. Visualizza i Risultati dell’Audit: Accedi ai log di audit dettagliati tramite la pagina di DataSunrise. È possibile cercare e filtrare i risultati in base al tipo di evento, all’utente, al timestamp e ad altri criteri.

Vantaggi dell’utilizzo di DataSunrise per l’Auditing di ScyllaDB

• Controllo Centralizzato: DataSunrise consente la gestione centralizzata delle regole di audit su più istanze di ScyllaDB, facilitando l’applicazione di politiche di sicurezza uniformi.
• Caratteristiche Avanzate: Oltre al semplice auditing, DataSunrise offre funzionalità come avvisi in tempo reale, report di conformità e mascheramento dei dati, fornendo uno strato di sicurezza robusto.
• Facilità d’Uso: L’interfaccia intuitiva e i rapporti dettagliati consentono agli amministratori di identificare e rispondere rapidamente ad attività sospette.

Integrando DataSunrise con ScyllaDB, ottieni un sistema di auditing avanzato che semplifica la conformità e offre un miglior controllo sulla sicurezza dei tuoi dati.

Conclusione

Le funzionalità di audit dei dati nativi di ScyllaDB offrono un modo affidabile per tracciare le attività del database e garantire la sicurezza. Configurando le impostazioni di audit per tabelle specifiche, keyspace ed eventi, è possibile monitorare e registrare operazioni cruciali. Inoltre, DataSunrise migliora queste capacità fornendo una piattaforma centralizzata per la gestione delle regole di audit e garantendo la conformità.

Per le organizzazioni che desiderano implementare strategie di sicurezza dei dati complete, l’integrazione delle funzionalità di audit di ScyllaDB con DataSunrise offre una soluzione potente per monitorare e proteggere i dati sensibili.

Per ulteriori informazioni sull’auditing di ScyllaDB o per esplorare gli strumenti avanzati di sicurezza del database di DataSunrise, visitare il sito ufficiale di DataSunrise per una dimostrazione online.