Audit del Database per MySQL

Introduzione

Nell’attuale contesto aziendale, i dati sono una risorsa critica. Proteggere questa preziosa risorsa è fondamentale, specialmente per i database. MySQL, un popolare sistema di gestione di database relazionali, offre funzionalità robuste per l’auditing del database. Questo articolo esplora i fondamenti dell’audit del database per MySQL, aiutandoti a migliorare i tuoi sforzi di sicurezza dei dati e conformità.

Che Cos’è l’Audit del Database?

L’auditing del database è il processo di monitoraggio e registrazione delle attività del database. Include il tracciamento delle azioni degli utenti, degli eventi del sistema e delle modifiche ai dati per garantire l’integrità dei dati, la sicurezza e la conformità con le normative. Per MySQL, l’auditing aiuta gli amministratori a rilevare accessi non autorizzati, tracciare le modifiche e mantenere una traccia di audit per esami forensi.

Componenti Chiave dell’Audit Integrato del Database MySQL

1. Audit Logging

MySQL fornisce funzionalità di audit logging integrate tramite il suo plugin di audit. Questa funzione consente di catturare vari tipi di eventi, tra cui:

• Login e logout degli utenti
• Query SQL eseguite
• Modifiche allo schema
• Modifiche ai dati

Tuttavia, vale la pena notare che è necessario disporre della Enterprise Edition di MySQL per abilitare l’estensione audit nativa.

È possibile abilitare facilmente il plugin eseguendo lo script integrato di MySQL:

mysql -u root -p -D mysql < audit_log_filter_linux_install.sql

Inserisci password: (inserisci qui la password di root)

Successivamente, configuriamo ulteriormente il log:

audit-log-format=JSON
audit-log-file=/var/log/mysql/audit.json

Ecco un esempio di ciò che è stato registrato:

[
  {
    "timestamp": "2024-10-03 13:50:01",
    "id": 0,
    "class": "audit",
    "event": "startup",
  },
  {
    "timestamp": "2024-10-03 15:02:32",
    "id": 0,
    "class": "connection",
    "event": "connect",
  },
  {
    "timestamp": "2024-10-03 17:37:26",
    "id": 0,

    "class": "table_access",
    "event": "insert",
  }
]

2. Filtraggio degli Eventi

Non tutte le attività del database richiedono l’auditing. MySQL consente di filtrare gli eventi in base a vari criteri, come:

• Account utente
• Oggetti del database
• Tipi di eventi

Per configurare il filtraggio degli eventi nell’audit nativo di MySQL, è necessario impostare parametri aggiuntivi nel file /etc/my.cnf oppure utilizzare procedure MySQL memorizzate. Ad esempio, la seguente riga in /etc/my.cnf disattiverà il logging per l’utente root:

audit-log-exclude-accounts='root'

3. Analisi dei Log

Una volta raccolti i log di audit, analizzarli è cruciale. MySQL fornisce strumenti e tecniche per analizzare i log in modo efficiente:

• mysqlbinlog: una utility per l’elaborazione dei file di log binari
• MySQL Enterprise Monitor: una soluzione di monitoraggio completa
• Script personalizzati utilizzando linguaggi di programmazione come Python o Perl

Ad esempio, è possibile utilizzare il seguente comando per visualizzare il contenuto di un file di log binario:

mysqlbinlog /var/lib/mysql/mysql-bin.000001 | less

Questo file contiene un log di vari eventi e modifiche nel database.

Vantaggi dell’Audit del Database utilizzando strumenti nativi MySQL

Implementando la soluzione di audit nativa di MySQL si possono ottenere diversi vantaggi:

1. Sicurezza potenziata: i log di audit dettagliati possono aiutarti a prevenire violazioni dei dati e tentativi di accesso non autorizzati
2. Conformità: la soluzione può aiutarti a soddisfare i requisiti normativi, come GDPR, HIPAA, o SOX
3. Risoluzione dei problemi: Identifica e risolvi problemi di prestazioni o errori applicativi.
4. Analisi dei dati: i log di audit possono essere utilizzati per estrarre varie metriche

Audit del Database MySQL con DataSunrise

Sebbene MySQL offra funzionalità di auditing integrate, strumenti di terze parti come DataSunrise forniscono funzionalità avanzate per il monitoraggio delle attività del database. Lo strumento di audit di DataSunrise per MySQL offre diverse funzionalità avanzate:

• Audit granulare basato su regole

In DataSunrise, puoi regolare le impostazioni di audit creando regole che monitorano le transazioni in base a criteri specifici, come indirizzo IP, applicazione o nome utente del database. Creiamo una semplice regola di audit per registrare tutte le attività dell’utente root nel database:

Hai una varietà di opzioni tra cui scegliere. Nel nostro caso, dobbiamo filtrare le sessioni di connessione da audire:

Il processo è semplice: imposti diversi filtri e i loro valori, poi scegli se il filtro deve essere inclusivo (attivato da almeno una condizione) o esclusivo (attivato solo quando tutte le condizioni sono soddisfatte). Di seguito è riportato un esempio di un filtro di sessione che monitora tutte le attività dell’utente root:

Ora possiamo tracciare tutte le attività dell’utente root nella scheda “Transazionali Tracce”:

• Monitoraggio avanzato in tempo reale

Con DataSunrise, i log di audit sono interattivi, consentendoti di esplorare gli oggetti e gli utenti coinvolti in una query. Diamo un’occhiata a cosa è stato catturato dalla regola che abbiamo appena creato. Per visualizzare i dettagli, fai clic sulla regola:

Possiamo vedere informazioni generali e persino creare automaticamente un’altra regola per monitorare questo tipo di attività.

Inoltre, possiamo vedere il contenuto della query e i suoi risultati. Questo è molto più informativo rispetto a un audit integrato del database MySQL, disponibile solo nella versione commerciale di MySQL.

• Scoperta automatica con Regole di Apprendimento

Regole di Apprendimento in DataSunrise consentono di creare regole di audit in modo più efficiente. Permettono di creare gruppi di Oggetti/Statement, rendendo più semplice applicare diverse politiche per l’audit del traffico in entrata del database.

Ad esempio, creiamo una regola di apprendimento simile per vedere cosa impara dall’attività dell’utente root:

Prima, dobbiamo configurare le sessioni di filtro per monitorare l’attività dell’utente root:

Successivamente, dobbiamo regolare la sezione “Filtra Dichiarazioni” per garantire che i risultati siano salvati da qualche parte:

DataSunrise offre numerose opzioni per filtrare l’attività in entrata e specificare dove salvarla. In questo caso, ho scelto di salvare i tipi di oggetti con cui l’utente root interagisce.

Dopo aver salvato la regola ed eseguito alcune query come root, possiamo vedere cosa è stato aggiunto al gruppo di oggetti che abbiamo appena creato:

Come mostrato, tutti gli oggetti con cui ho interagito sono stati aggiunti a questo gruppo di oggetti. Ora, possiamo utilizzare questo gruppo per creare una nuova regola di audit per un’esplorazione più granulare dell’attività.

DataSunrise offre molte altre funzionalità per l’audit e la sicurezza del database per MySQL. Se sei interessato a pratiche di sicurezza più avanzate, assicurati di programmare una demo online.

Best Practice per l’Audit del Database MySQL

Per massimizzare l’efficacia dei tuoi sforzi di audit del database, considera queste best practice:

1. Definire obiettivi di auditing chiari
2. Implementare accessi con il minor privilegio
3. Rivedere e analizzare regolarmente i log di audit
4. Proteggere i log di audit dalle manomissioni
5. Stabilire politiche di conservazione per i dati di audit
6. Integrare l’audit con altre misure di sicurezza

Sfide e Considerazioni

Sebbene l’audit del database sia essenziale, presenta alcune sfide:

Impatto sulle prestazioni: un auditing esteso può influire sulle prestazioni del database.

1. Requisiti di archiviazione: i log di audit possono consumare una quantità significativa di spazio su disco.
2. Falsi positivi: distinguere tra attività normali e sospette.
3. Per affrontare queste sfide, pianifica attentamente la tua strategia di audit e regola regolarmente la tua configurazione.

Conclusione

L’audit del database per MySQL è un aspetto cruciale per mantenere l’integrità e la sicurezza dei dati. Utilizzando tecniche di auditing, puoi proteggere i tuoi dati, seguire le normative e conoscere le attività del database. Ricorda di bilanciare le tue esigenze di audit con le preoccupazioni relative alle prestazioni. Rivedi regolarmente la tua strategia di auditing per stare al passo con le nuove minacce.