Historique d’Activité des Données Google Cloud SQL

Introduction

Un historique d’activité des données Google Cloud SQL enregistre chaque interaction pertinente avec votre base de données — des connexions et requêtes aux modifications de schéma et mises à jour des permissions. Pour les organisations utilisant SQL Server sur Google Cloud SQL, cet historique est un outil essentiel pour la sécurité, la conformité et la supervision opérationnelle.

Bien que SQL Server inclue des fonctionnalités d’audit natives pour la journalisation de l’activité des données, les associer à une plateforme comme DataSunrise permet d’étendre la visibilité, d’ajouter une surveillance en temps réel et d’activer le masquage dynamique des données. Cette combinaison transforme des enregistrements d’audit statiques en renseignements exploitables.

Comment Google Cloud SQL et SQL Server Fonctionnent Ensemble

Google Cloud SQL est un service de base de données relationnelle entièrement géré qui prend en charge plusieurs moteurs, y compris MySQL, PostgreSQL et Microsoft SQL Server. Lorsque vous choisissez SQL Server sur Google Cloud SQL, vous exécutez le moteur de bases de données SQL Server familier au sein de l’infrastructure gérée par Google.

Cela signifie que vous bénéficiez de :

• La couche de gestion de Google Cloud — sauvegardes automatisées, haute disponibilité, correctifs de sécurité, montée en charge du stockage et réseau basé sur VPC.
• L’ensemble complet des fonctionnalités de SQL Server — y compris l’audit SQL Server, le contrôle d’accès basé sur les rôles et la journalisation des transactions.

Pour l’audit des bases de données, cette combinaison vous permet d’utiliser les outils intégrés de SQL Server pour capturer un historique d’activité détaillé, tout en tirant parti des services Google Cloud comme Cloud Storage ou BigQuery pour stocker et analyser les journaux d’audit.

Capacités Natives dans Google Cloud SQL

Google Cloud SQL est un service de base de données géré — il s’occupe pour vous de l’infrastructure, du réseau, des sauvegardes et de la haute disponibilité. Lorsque vous exécutez SQL Server sur Google Cloud SQL, vous avez toujours accès aux outils de sécurité et d’audit natives de SQL Server, mais avec les avantages supplémentaires de l’environnement géré par Google (application automatique des correctifs, intégration du stockage, contrôle d’accès basé sur IAM).

Fonctionnalités d’Audit Natives de SQL Server

Peu importe où SQL Server est hébergé, son système d’audit natif fournit :

• Audits Serveur — Définit où et comment sont stockés les journaux d’audit (TO FILE, TO APPLICATION_LOG).
• Spécifications d’audit — Contrôle ce qui est journalisé au niveau serveur ou base de données (connexions, modifications de données, changements de schéma).
• Groupes d’actions — Catégories prédéfinies d’événements (par exemple, FAILED_LOGIN_GROUP, DATABASE_OBJECT_ACCESS_GROUP).
• Fonctions d’audit — Comme sys.fn_get_audit_file pour lire les données d’audit stockées.
• Options d’intégration — Les journaux peuvent être stockés localement ou envoyés à des systèmes externes pour corrélation.

Dans Google Cloud SQL, ces capacités fonctionnent de la même manière que sur un serveur SQL géré localement ou en mode autonome, mais les chemins de stockage et les règles d’accès réseau sont gérés par Google. Cela signifie que vous pouvez toujours créer des audits au niveau serveur et base de données tout en bénéficiant de l’automatisation opérationnelle de Cloud SQL.

Exemple : Création d’un Audit Serveur

CREATE SERVER AUDIT DataActivityHistory
TO FILE (
    FILEPATH = '/var/opt/mssql/audit/',
    MAXSIZE = 256 MB,
    MAX_ROLLOVER_FILES = 50
)
WITH (
    QUEUE_DELAY = 1000,
    ON_FAILURE = CONTINUE
);

ALTER SERVER AUDIT DataActivityHistory WITH (STATE = ON);

Exemple de Spécification d’Audit de Base de Données

Surveiller toutes les lectures sur une table sensible :

CREATE DATABASE AUDIT SPECIFICATION AuditTransactions
FOR SERVER AUDIT DataActivityHistory
ADD (SELECT ON dbo.transactions BY public)
WITH (STATE = ON);

Interroger les Fichiers d’Audit

SELECT TOP (200)
    event_time,
    server_principal_name,
    database_name,
    statement
FROM sys.fn_get_audit_file('/var/opt/mssql/audit/*', NULL, NULL)
ORDER BY event_time DESC;

Ces commandes permettent de capturer les événements SELECT, INSERT, UPDATE et DELETE, ainsi que les changements de schéma et de permissions.

Limitations de la Journalisation Native

Amélioration de l’Historique d’Activité des Données avec DataSunrise

DataSunrise est une plateforme de sécurité, conformité et surveillance des bases de données compatible avec plus de 40 systèmes SQL, NoSQL et de stockage cloud. Elle agit comme un proxy entre vos applications et bases de données, permettant une surveillance en temps réel de l’activité, un masquage dynamique et statique des données, la découverte de données sensibles et un audit granulaire — tout cela sans nécessiter de modifications intrusives à votre infrastructure existante.

Dans le contexte de Google Cloud SQL avec SQL Server, DataSunrise améliore l’audit natif en ajoutant une visibilité centralisée, des alertes intelligentes, un masquage basé sur les rôles et des rapports de conformité automatisés.

Exemple : Mise en Place de la Surveillance de l’Activité des Données dans DataSunrise

1. Connectez Votre Instance
   Ajoutez votre base de données Google Cloud SQL (SQL Server) dans le tableau de bord DataSunrise.

   

2. Créez une Règle d’Audit
   Ciblez une table sensible comme transactions et choisissez les types d’événements (SELECT, UPDATE, DELETE, INSERT).

   

3. Filtrez les Sessions
   Limitez l’audit à des plages IP, noms d’utilisateur ou applications spécifiques.

   

4. Activez les Alertes
   Configurez les notifications par email, Slack, ou via une intégration SIEM.

   

5. Consultez les Trails Transactionnels
   Visualisez chaque requête capturée avec toutes ses métadonnées : horodatage, utilisateur, objet, et texte SQL.

   

Bonnes Pratiques

• Déployez SQL Server et DataSunrise dans le même VPC pour minimiser la latence et améliorer la sécurité.
• Stockez les journaux d’audit dans Cloud Storage avec des règles de cycle de vie pour archivage automatique.
• Restreignez l’accès aux journaux avec des rôles IAM.
• Effectuez des analyses régulières de découverte de données pour mettre à jour les périmètres d’audit.
• Intégrez les journaux avec des SIEM ou BigQuery pour détection d’anomalies et analyse des tendances.

Conclusion

Une stratégie bien implémentée d’Historique d’Activité des Données Google Cloud SQL combine les capacités d’audit natives de SQL Server avec la surveillance avancée, le masquage et l’automatisation de la conformité proposées par DataSunrise. Cette approche en couches améliore votre posture de sécurité, réduit la charge de conformité et offre une visibilité claire sur chaque événement important de la base de données.