Homepage
Centro di Conoscenza
Come eseguire l’Audit di Azure SQL Database

Come eseguire l’Audit di Azure SQL Database

Implementare un audit robusto per Azure SQL Database è essenziale per la sicurezza e la conformità. Secondo recenti statistiche sulla cybersecurity, le organizzazioni dotate di un monitoraggio completo delle attività del database individuano potenziali violazioni fino all’80% più rapidamente e riducono significativamente i costi di conformità.

Questa guida tratta l’implementazione dell’audit di Azure SQL Database utilizzando sia le funzionalità native che soluzioni avanzate per un monitoraggio completo della sicurezza.

Capacità di Audit Native di Azure SQL Database

Azure SQL Database include una funzionalità di audit integrata per tracciare le attività del database, le azioni degli utenti e gli eventi di sicurezza:

1. Abilitazione dell’Audit di Base

Per abilitare l’audit tramite il Portale di Azure, navighi verso il suo server Azure SQL, selezioni “Auditing” nella sezione Sicurezza, attivi “Enable Azure SQL Database auditing”, scelga la destinazione di storage, configuri il periodo di retention dei log di audit e salvi le impostazioni.

Interfaccia Web di Audit di Azure SQL che mostra il dashboard di analisi query — Interfaccia Web di Audit di Azure SQL con dettagli sull’analisi delle query

# Abilitazione dell'audit per un database Azure SQL
Set-AzSqlDatabaseAudit -ResourceGroupName "DataServices-RG" `
-ServerName "enterprise-sql-east" `
-DatabaseName "FinancialData" `
-State Enabled `
-StorageAccountName "auditlogs" `
-RetentionInDays 90 `
-AuditActionGroup @(
  "SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP",
  "FAILED_DATABASE_AUTHENTICATION_GROUP",
  "DATABASE_OPERATION_GROUP"
)

Esempio di output:

ResourceGroupName : DataServices-RG
ServerName        : enterprise-sql-east
DatabaseName      : FinancialData
AuditState        : Enabled
StorageAccountName: auditlogs
RetentionInDays   : 90
AuditActionGroups : {SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP, FAILED_DATABASE_AUTHENTICATION_GROUP, DATABASE_OPERATION_GROUP}

2. Test con Query di Esempio

Esegua queste operazioni per generare i log di audit:

-- Crea una tabella di test
CREATE TABLE audit_test (
    id INT PRIMARY KEY,
    customer_name VARCHAR(100),
    account_number VARCHAR(20),
    balance DECIMAL(10,2)
);

-- Inserisci dati di esempio
INSERT INTO audit_test VALUES (1, 'John Smith', 'ACT-10001', 5000.00);

-- Interroga dati sensibili
SELECT * FROM audit_test WHERE balance > 4000;
-- Esempio di output: 1, John Smith, ACT-10001, 5000.00

-- Aggiorna informazioni del cliente
UPDATE audit_test SET balance = 5200.00 WHERE id = 1;
-- Esempio di output: 1 row(s) affected

-- Elimina un record
DELETE FROM audit_test WHERE id = 1;
-- Esempio di output: 1 row(s) affected

3. Revisione dei Log di Audit

Acceda ai log tramite il Portale di Azure navigando verso il suo server/database SQL, selezionando “Auditing” e cliccando “Visualizza log di audit”. In alternativa, utilizzi Log Analytics con query KQL per analizzare i dati di audit oppure Azure Storage Explorer per esaminare i file di log per analisi offline.

Esempio di una tipica voce di log di audit:

{
  "event_time": "2025-02-18T15:42:36Z",
  "action_id": "SELECT",
  "server_principal_name": "[email protected]",
  "database_name": "FinancialData",
  "object_name": "audit_test",
  "statement": "SELECT * FROM audit_test WHERE balance > 4000",
  "client_ip": "40.112.128.75"
}

Audit Avanzato con DataSunrise

Mentre l’audit nativo fornisce un monitoraggio essenziale, DataSunrise potenzia l’audit di Azure SQL con funzionalità avanzate:

Vantaggi Chiave di DataSunrise

Impostazione Semplificata: Interfaccia intuitiva con opzioni di deployment flessibili per un’implementazione rapida.
Regole di Audit Granulari: Policy di audit personalizzabili basate su utenti, applicazioni, comandi SQL, contenuto delle query e modelli di accesso.
Rilevamento delle Minacce in Tempo Reale: Funzionalità come l’analisi comportamentale e gli avvisi in tempo reale identificano immediatamente attività sospette.
Automazione della Conformità: Template preconfigurati per GDPR, HIPAA, PCI DSS e SOX con il Database Regulatory Compliance Manager.
Monitoraggio Unificato: Monitoraggio centralizzato del database su più piattaforme.

Implementazione di DataSunrise per Azure SQL

1. Connettersi a Azure SQL Database:
Colleghi DataSunrise alla sua istanza di Azure SQL tramite l’interfaccia amministrativa.

2. Creare Audit Rules:
Definisca quali oggetti del database e azioni monitorare utilizzando le Audit Rules.

3. Monitorare le Attività:
Visualizzi tracce di audit dettagliate tramite il dashboard interattivo.

4. Generare Report:
Generi report automatizzati per la conformità regolamentare utilizzando template preconfigurati.

Interfaccia di monitoraggio delle regole di DataSunrise che mostra le politiche di sicurezza configurate — Interfaccia di Monitoraggio delle Regole di DataSunrise con le Politiche di Sicurezza Configurate

Best Practices per l’Audit di Azure SQL

1. Ottimizzazione dell’Ambito di Audit

Concentri l’audit dettagliato su tabelle sensibili
Implementi l’audit a livello di colonna per PII o informazioni regolamentate

2. Pianificazione dello Storage e della Retention

Configuri i periodi di retention sulla base dei requisiti di conformità
Implementi la rotazione dei log per uno storage economicamente vantaggioso

3. Configurazione degli Avvisi

Imposti avvisi in tempo reale per eventi di sicurezza critici
Configuri le soglie di notifica per prevenire la saturazione di avvisi

4. Revisione Regolare degli Audit

Stabilisca procedure di audit di routine
Implementi la scansione automatizzata per modelli sospetti

5. Soluzioni di Audit Avanzate

Implementi DataSunrise per funzionalità complete di traccia di audit
Sfrutti l’analisi avanzata e la reportistica automatizzata per la conformità

6. Integrazione con le Operazioni di Sicurezza

Inoltri eventi critici di audit al suo sistema SIEM
Correlati i log di audit del database con altri sistemi di security monitoring

Benefici Aziendali

Beneficio	Descrizione
Sicurezza Potenziata	Rilevi accessi non autorizzati prima che gli incidenti di sicurezza degenerino
Conformità Semplificata	Semplifica l’aderenza regolamentare con la reportistica automatizzata
Visibilità Migliorata	Acquisisca visibilità sull’uso del database e sui rischi di sicurezza
Indagini sugli Incidenti	Mantenga evidenze forensi dettagliate per gli incidenti di sicurezza
Mitigazione del Rischio	Affronti le vulnerabilità prima che vengano sfruttate da attori malevoli

Conclusione

Poiché le organizzazioni si affidano a Azure SQL Database per applicazioni critiche, un audit robusto è essenziale. Mentre le funzionalità native forniscono una base, DataSunrise offre una sicurezza completa con audit avanzato, monitoraggio in tempo reale e reportistica automatizzata per la conformità.

Per migliorare la sicurezza del suo Azure SQL con un audit avanzato, prenoti oggi una demo online con DataSunrise.