Comment auditer Athena

Amazon Athena est un service de requêtes sans serveur qui permet aux entreprises d’analyser les données stockées dans Amazon S3 en utilisant SQL. Il évolue automatiquement et vous ne payez que pour les requêtes que vous exécutez. Cependant, dans une organisation où plusieurs utilisateurs exécutent des requêtes, il est essentiel de surveiller l’activité d’Athena. Auditer Athena garantit la sécurité, le contrôle des coûts et la conformité réglementaire.

Les organisations doivent suivre l’exécution des requêtes, surveiller l’accès aux données et identifier les risques potentiels tels qu’un accès non autorisé ou une utilisation inefficace des requêtes. Sans piste d’audit, il est difficile de déterminer qui a accédé aux données sensibles, quand et comment.

Audit natif d’Amazon Athena

Amazon Athena offre des capacités d’audit de base via AWS CloudTrail, CloudWatch et l’historique des requêtes Athena. Ces outils aident à surveiller l’exécution des requêtes, les schémas d’accès et les incidents potentiels de sécurité.

Une façon de capturer l’activité des requêtes est d’utiliser les journaux AWS CloudTrail. Voici un exemple de modèle d’événement pour suivre les changements d’état d’exécution des requêtes :

{
  "detail-type": [
    "Athena Query State Change"
  ],
  "source": [
    "aws.athena"
  ],
  "detail": {
    "currentState": [
      "SUCCEEDED",
      "FAILED",
      "CANCELED"
    ]
  }
}

Cette règle déclenche une fonction AWS Lambda, qui traite les détails des requêtes et les enregistre dans Amazon S3 via Kinesis Data Firehose. Vous pouvez ensuite utiliser AWS Glue pour structurer ces données en vue d’une analyse.

Pour un guide complet sur la sécurité d’Amazon Athena, visitez Documentation AWS.

Améliorer l’audit d’Athena avec DataSunrise

DataSunrise propose une solution plus complète pour auditer Amazon Athena. Alors qu’AWS offre une journalisation native, DataSunrise renforce la sécurité grâce à des fonctionnalités telles que la surveillance des requêtes en temps réel, un masquage avancé des données et le suivi de l’activité des utilisateurs.

Principales fonctionnalités de DataSunrise pour l’audit d’Athena

Journalisation complète des requêtes : Capturer tous les détails des requêtes, y compris le temps d’exécution, l’identité de l’utilisateur et les données scannées.
Protection des données sensibles : Mettre en œuvre des techniques de masquage pour contrôler l’exposition des données sensibles tout en permettant l’accès nécessaire.
Détection des menaces : Identifier et répondre aux anomalies dans les schémas d’exécution des requêtes.
Rapports automatisés : Générer des journaux d’audit détaillés pour répondre aux exigences de conformité telles que le RGPD et la HIPAA.

Pour une exploration plus approfondie de l’audit, consultez le Guide d’audit de DataSunrise.

Comment DataSunrise s’intègre à Amazon Athena

La configuration de DataSunrise avec Amazon Athena est simple. D’abord, vous configurez une source de données Athena dans DataSunrise. Ensuite, vous appliquez des règles d’audit pour surveiller les activités spécifiques des utilisateurs, détecter les accès non autorisés et générer des rapports de conformité.

Pour sécuriser davantage votre environnement Athena, DataSunrise offre :

Masquage des données pour restreindre l’exposition des données sensibles.

Découverte des données pour identifier les données sensibles au sein des ensembles de données.

Sécurité des bases de données pour appliquer des politiques de contrôle d’accès.

Réflexions finales

Auditer Amazon Athena est crucial pour la sécurité, l’efficacité des coûts et la conformité. Alors qu’AWS fournit des outils natifs pour la surveillance, une solution comme DataSunrise renforce vos capacités d’audit en ajoutant des couches de sécurité avancées.

Pour voir DataSunrise en action, consultez notre démo en ligne.