Accueil
Centre de Connaissances
IBM Netezza Audit Trail : Surveillance Complète et Gestion de la Conformité

IBM Netezza Audit Trail : Surveillance Complète et Gestion de la Conformité

Suivre l’accès et les modifications des données sensibles est crucial pour maintenir la sécurité et la conformité à l’ère du numérique. IBM Netezza offre des fonctionnalités de suivi robustes pour surveiller et enregistrer les activités des bases de données. Ce guide explore les fonctionnalités natives d’Audit Trail d’IBM Netezza, présente l’audit basé sur SQL, et explique comment DataSunrise améliore le processus avec des capacités de gestion centralisée.

Qu’est-ce que l’IBM Netezza Audit Trail ?

L’IBM Netezza Audit Trail fournit un mécanisme pour surveiller l’activité des bases de données, garantissant que les données sensibles restent sécurisées et conformes aux réglementations. Les fonctionnalités d’audit natives permettent aux utilisateurs de suivre les requêtes, les modifications des données, les tentatives de connexion, et plus encore. Ces fonctionnalités utilisent des vues système et des configurations pour collecter des journaux d’activité détaillés.

Configurer un Audit Trail Natif IBM Netezza

Pour mettre en place un audit trail natif sur IBM Netezza, suivez ces étapes :

1. Créer un Utilisateur d’Audit

Les données d’audit nécessitent un compte utilisateur dédié pour gérer et stocker les journaux.

CREATE USER audituser WITH PASSWORD 'password';
GRANT CREATE DATABASE TO audituser;

2. Créer une Base de Données Historique

Utilisez la commande nzhistcreatedb pour configurer une base de données historique pour stocker les journaux d’audit. Exécutez cette commande depuis le terminal :

nzhistcreatedb -d auditDB -t query -v 1 -u audituser -o audituser -p password

3. Vérifier la Création de la Base de Données

Connectez-vous au système de base de données pour vérifier si la base de données historique a été créée :

nzsql -host localhost -port 5480 -u admin -pw password -d system

Utilisez \l pour lister les bases de données et confirmer la présence de auditDB.

4. Configurer la Configuration Historique

Définissez une configuration pour spécifier les activités à auditer :

CREATE HISTORY CONFIGURATION all_hist
HISTTYPE QUERY
DATABASE auditDB
USER audituser PASSWORD 'password'
COLLECT QUERY,COLUMN
LOADINTERVAL 5
LOADMINTHRESHOLD 4
LOADMAXTHRESHOLD 20
STORAGELIMIT 40
LOADRETRY 0
VERSION 1;
SET HISTORY CONFIGURATION all_hist_on;

5. Redémarrer le Système Netezza

Redémarrez le système de base de données pour que la configuration historique prenne effet :

su - nz
nzstop
nzstart

Visualiser les Résultats de l’Audit

Vérifiez les Tables d’Historique

Connectez-vous à la base de données historique et listez les tables disponibles :

\c auditDB
dt

Exemple : Journaux d’Accès aux Tables

Pour voir les journaux d’accès aux tables :

SELECT SESSIONID, DBNAME, TABLENAME
FROM AUDITDB.AUDITUSER."$hist_table_access_1";

Exemple : Échecs de Connexion

Pour voir les tentatives de connexion échouées :

SELECT NPSID, NPSINSTANCEID, LOGENTRYID, CLIENTIP, SESSIONUSERNAME, "TIME", FAILURETYPE, FAILURE
FROM AUDITDB.AUDITUSER."$hist_failed_authentication_1";

Exclure des Utilisateurs ou des Bases de Données de l’Audit

Pour exclure des utilisateurs ou des bases de données spécifiques de l’audit trail, utilisez les commandes SQL suivantes :

CREATE USER user WITH PASSWORD 'password' COLLECT HISTORY OFF;

Vous pouvez également modifier des utilisateurs existants pour les exclure de l’audit :

ALTER USER user COLLECT HISTORY OFF;

Améliorer l’Audit avec DataSunrise

DataSunrise pousse les capacités natives de l’audit trail d’IBM Netezza à un niveau supérieur en intégrant des outils avancés pour un contrôle centralisé et une gestion fluide.

Configurer DataSunrise pour Netezza

Créer une Instance : Lancez le tableau de bord DataSunrise et ajoutez une nouvelle instance spécifiquement pour IBM Netezza.

Configurer les Règles d’Audit : Définissez des politiques d’audit détaillées pour surveiller les activités, y compris les utilisateurs spécifiques, les requêtes exécutées, et les modifications de données.

Tester l’Audit : Utilisez l’interface de rapport dynamique de DataSunrise pour visualiser, analyser et exporter les journaux d’audit pour obtenir des informations supplémentaires.

Principales Fonctionnalités de DataSunrise

Gestion Centralisée : Supervisez les configurations et les politiques d’audit sur tous les systèmes Netezza depuis une plateforme unifiée.
Filtrage Avancé : Appliquez des filtres personnalisés pour isoler les activités de données critiques et réduire le bruit dans les journaux.
Alertes en Temps Réel : Recevez des notifications instantanées sur les actions potentiellement nuisibles, telles que les accès non autorisés à la base de données ou les violations de politiques.
Soutien complet à la Conformité : Simplifie l’adhésion aux normes réglementaires, y comprisGDPR, SOX, PCI DSS et HIPAA, avec des modèles de conformité prêts à l’emploi et une documentation étendue.

DataSunrise amplifie l’audit d’IBM Netezza en intégrant des outils puissants qui non seulement améliorent la sécurité mais aussi augmentent l’efficacité opérationnelle, en faisant un ajout indispensable à toute stratégie de gestion des données.

Avantages de l’Utilisation de DataSunrise pour l’IBM Netezza Audit Trail

DataSunrise étend les fonctionnalités de l’IBM Netezza Audit Trail natif avec des fonctionnalités qui incluent :

Sécurité Renforcée : Protégez les données sensibles avec des outils de surveillance avancés.
Facilité d’Utilisation : Des tableaux de bord intuitifs simplifient la configuration et la gestion.
Évolutivité : Gérez efficacement les trails d’audit pour des environnements de base de données grands et complexes.

Conclusion

Les fonctionnalités d’audit trail natives d’IBM Netezza fournissent des outils puissants pour surveiller les données sensibles et garantir la conformité. En configurant des bases de données historiques et des configurations, les utilisateurs peuvent suivre efficacement les activités des bases de données. Pour les organisations cherchant un contrôle centralisé et des fonctionnalités améliorées, DataSunrise offre une excellente solution, combinant un audit complet, des alertes en temps réel et des outils de conformité avancés.

Lisez l’ensemble complet des règles de sécurité de la base de données DataSunrise et demandez une démonstration en ligne sur le site officiel pour savoir comment nous allons accélérer la gestion des audit trails et sécuriser les environnements IBM Netezza.