Objetivo de un Rastro de Auditoría de BD
A medida que el número de fugas de datos continúa aumentando, organismos gubernamentales, empresas comerciales, instituciones médicas y financieras, y organizaciones educativas intentan proteger sus datos sensibles de ser robados por personas malintencionadas. La mayoría de las industrias necesitan soportar el cumplimiento normativo, la seguridad y las operaciones. Las leyes y regulaciones que controlan el uso de registros electrónicos como SOX, HIPAA, PCI DSS, GDPR hacen que los rastros de auditoría sean un elemento importante de la protección contra brechas de seguridad, apoyando el cumplimiento de las normativas y superando diferentes tipos de auditorías. En otras palabras, cualquier empresa, agencia gubernamental u organización educativa que maneje datos sensibles se beneficiará de mantener registros de auditoría precisos.
Propósito del Rastro de Auditoría de la Base de Datos
La idea general de la auditoría de base de datos es saber quién y cuándo accedió a sus datos, y qué modificaciones se les realizaron.
Típicamente, la auditoría se utiliza para:
| Objetivo de una Auditoría de Base de Datos | Descripción |
|---|---|
| Responsabilidad | Rastrea quién modifica esquemas, tablas, filas o contenidos específicos para mantener la responsabilidad |
| Prevención de Acciones Inapropiadas | Disuade comportamientos indebidos al demostrar a los usuarios que se puede rastrear todas las acciones hasta su identidad |
| Investigación de Actividades Sospechosas | Ayuda a identificar a los culpables en brechas de datos y previene futuras ocurrencias mediante rastros de investigación |
| Detección de Intrusiones | Identifica brechas de datos en curso y rastrea actividades sospechosas a largo plazo |
| Evaluación del Control de Acceso | Ayuda a detectar problemas de autorización y abuso de derechos de acceso para una adecuada gestión de permisos de usuario |
| Monitoreo de Actividades | Recopila información estadística sobre actividades específicas de la base de datos para su análisis |
Las preguntas clave que aborda la auditoría de base de datos incluyen:
- ¿Quién accedió y modificó datos sensibles en su sistema?
- ¿Cuándo se realizaron cambios específicos en los datos?
- ¿Cómo accedió un usuario en particular a estos datos?
- ¿Fueron estos cambios autorizados?
- ¿Abusaron los usuarios privilegiados de sus amplios derechos de acceso de alguna manera?
Teóricamente, todas estas demandas se pueden satisfacer utilizando mecanismos nativos de auditoría de base de datos o un software dedicado. Pero el punto es que no todos los registros de auditoría son igual de valiosos para los auditores. Profundicemos en este tema por un momento.
Uso de Mecanismos de Auditoría Integrados en la Base de Datos
Las capacidades nativas de auditoría varían entre las diferentes bases de datos. Para soportar múltiples fuentes de datos, los administradores de auditoría necesitan implementar varios tipos de ingestión, transformación y métodos de almacenamiento de datos. Este enfoque puede potencialmente duplicar los datos de auditoría existentes.
El problema es que cuando se utilizan únicamente herramientas nativas de auditoría, puede resultar demasiado complicado encontrar cierta información sobre los eventos que se necesita para una auditoría. Además, los registros de las herramientas nativas no están diseñados para fines de auditoría. Se recopilan para que los administradores de bases de datos puedan conocer errores y problemas de rendimiento.
Desafíos de la Auditoría Nativa
Cuando se utilizan solo herramientas nativas para la auditoría, se enfrentarán a algunas dificultades durante el trabajo:
- Las capacidades nativas de auditoría que almacenan datos de auditoría en la misma base de datos pueden llevar a archivos de registro de auditoría muy grandes que consumen una parte significativa del almacenamiento de la base de datos.
- Las herramientas nativas suelen recopilar información en formatos que no son fácilmente legibles para los auditores y equipos de seguridad, lo que dificulta su capacidad de analizar los registros de manera efectiva. Las soluciones de terceros suelen ofrecer capacidades de reporte personalizables para abordar este problema.
- Tanto las soluciones nativas como las de terceros pueden generar una sobrecarga en el servidor de la base de datos, impactando potencialmente en el rendimiento. Sin embargo, algunas herramientas de terceros, como DataSunrise, ofrecen subsistemas de auditoría configurables que pueden operar en diferentes modos, permitiendo a los usuarios minimizar o incluso eliminar el impacto en el rendimiento.
Si necesita satisfacer las necesidades de los auditores y simplificar el trabajo de su equipo de seguridad, simplemente use un software dedicado independiente. Este debería ser suficiente para responder a las preguntas críticas que surgen al realizar una auditoría de datos.
Requisitos para una Aplicación Dedicada de Rastro de Auditoría
Las soluciones de auditoría dedicadas suelen ofrecer un enfoque centralizado y uniforme para auditar todas las fuentes de datos soportadas.
Para simplificar, aquí están solo tres demandas principales para un software avanzado de auditoría:
- Debe monitorear a los usuarios privilegiados que tienen acceso a datos sensibles.
- El registro de auditoría para estos datos y usuarios debe almacenarse durante el período de tiempo requerido y se deben generar informes apropiados de forma periódica.
- Este sistema debe incluir mecanismos de prevención de acceso y alerta activados cuando se detecta una actividad no autorizada.
Solución de Auditoría de DataSunrise
Basándonos en los requisitos mencionados anteriormente, observemos más de cerca las capacidades de DataSunrise.
El componente de Auditoría de Datos de DataSunrise es capaz de auditar TODAS las acciones de los usuarios y las consultas enviadas a la base de datos objetivo. La auditoría no depende únicamente del tipo de usuario de la base de datos, por lo que es capaz de auditar tanto las consultas de usuarios regulares como las consultas de usuarios privilegiados.
DataSunrise almacena los resultados de su auditoría en una base de datos SQLite integrada o en una base de datos externa como PostgreSQL, MS SQL Server, Vertica, Redshift, Aurora MySQL, MySQL. Gracias al avanzado componente de informes Report Gen de DataSunrise, puede presentar sus datos auditados en un informe personalizable adecuado a las necesidades de su auditor. También puede crear informes periódicamente según un calendario.
Esta suite integral incluye un componente de Seguridad de Datos capaz de prevenir el acceso no autorizado de usuarios a la base de datos objetivo y de notificar al personal de seguridad o a los administradores mediante correo electrónico o mensajería instantánea. El sistema puede identificar y prevenir inyecciones SQL en tiempo real. Además, cuenta con herramientas tanto de enmascaramiento de datos dinámico como estático para ayudar a prevenir fugas accidentales de datos causadas por personas internas.
Así, DataSunrise combina tres componentes críticos para la seguridad de la base de datos: Auditoría de Datos para la auditoría, Seguridad de Datos para el control de acceso y Enmascaramiento de Datos para el enmascaramiento tanto dinámico como estático.
