Homepage
Centro di Conoscenza
Cos’è il Percona Server for MySQL Audit Trail?

Cos’è il Percona Server for MySQL Audit Trail?

Introduzione

Nell’odierno mondo guidato dai dati, garantire la sicurezza e l’integrità del tuo database è più critico che mai. Un modo efficace per raggiungere questo obiettivo è implementare un robusto Percona Server for MySQL Audit Trail. Questa funzionalità consente alle organizzazioni di monitorare e registrare le attività del database, fornendo un resoconto dettagliato di chi ha avuto accesso ai dati, quali modifiche sono state apportate e quando si sono verificati tali eventi. Percona Server for MySQL, una soluzione di database ad alte prestazioni e open-source, offre capacità native per supportare tali esigenze di auditing, rendendolo una scelta preferita per le aziende che desiderano migliorare la loro sicurezza del database e la conformità.

Il Percona Server for MySQL Audit Trail non è solo uno strumento per la conformità, ma anche un componente critico per rilevare attività sospette, garantire l’integrità dei dati e mantenere un registro trasparente di tutte le operazioni del database. Con la crescente complessità dei database, la necessità di un audit trail affidabile diventa ancora più evidente. Esploriamo le capacità native di Percona Server for MySQL e vediamo come può aiutarti a stabilire un ambiente database sicuro e conforme.

Tecniche Native di Audit di Percona Server for MySQL: Plugin Audit Log Filter

Installazione del Plugin

Percona Server for MySQL include un potente Plugin Audit Log, che fornisce supporto nativo per il monitoraggio e la registrazione delle attività del database. Questo plugin ti consente di monitorare le azioni degli utenti, l’esecuzione delle query e i tentativi di connessione, garantendo che ogni attività all’interno del tuo database venga registrata. Per iniziare, abilita il plugin di audit log con il seguente comando bash:

cd /usr/share/mysql
mysql -u -D database -p < audit_log_filter_linux_install.sql

Verifica della Configurazione

Dopo aver installato il plugin, verifica il suo stato eseguendo la seguente query:

SELECT * FROM information_schema.PLUGINS WHERE PLUGIN_NAME LIKE '%audit%';

Configurazione delle Politiche di Audit Log

Puoi configurare l’audit log per monitorare tutte le attività impostando la politica di audit su “ALL”:

SET GLOBAL audit_log_policy = 'ALL';

Puoi anche personalizzare il formato del log e la posizione del file di output. Ad esempio, puoi impostare il formato del log su JSON e specificare la posizione del file di log utilizzando i seguenti comandi:

SET GLOBAL audit_log_format = 'JSON';
SET GLOBAL audit_log_file = '/var/log/mysql/audit.log';

Con queste impostazioni attive, puoi iniziare a monitorare le attività del database in tempo reale. L’audit log catturerà informazioni dettagliate, inclusi gli atti degli utenti, il tipo di query e i timestamp, offrendo una visione completa delle operazioni del tuo database.

Caratteristiche Chiave del Plugin Audit Log di Percona

Registrazione Dettagliata: Registra specifiche attività degli utenti, query e connessioni.
Filtri Personalizzabili: Consente di filtrare per account utente, tipi di comandi SQL e database.
Monitoraggio in Tempo Reale: Fornisce informazioni in tempo reale sulle attività del database.
Log a Prova di Manomissione: Protegge l’integrità dei log di audit rendendoli resistenti alle manomissioni.

Plugin Audit Log Filter

Percona Server for MySQL include anche un Plugin Audit Log Filter, il quale ti permette di definire regole di filtraggio più dettagliate per i tuoi audit log. Questo plugin ti consente di specificare quali eventi registrare in base a vari criteri, come utente, database o tipo di comando SQL. Questa funzionalità può risultare particolarmente utile per ridurre il volume dei dati di log, migliorando così il valore dei dati ed evidenziando solo gli eventi critici.

Per abilitare il Plugin Audit Log Filter, utilizza il seguente comando:

INSTALL PLUGIN audit_log_filter SONAME 'audit_log_filter.so';

Una volta installato, puoi creare e gestire le regole di filtraggio. Ad esempio, per creare un filtro che registra solo le query SELECT su un database specifico, usa questi comandi:

SELECT audit_log_filter_set_filter('select_filter', '{ "filter": { "class": { "name": "general", "event": { "name": "query", "action": { "name": "select" } } }, "database": "your_database_name" } }');
SELECT audit_log_filter_set_user('%', 'select_filter');

Esempio di Output del Log di Audit

Ecco un esempio di come potrebbe apparire l’output del log di audit in formato JSON:

{
  "timestamp": "2023-10-01T12:34:56Z",
  "user": "admin",
  "host": "192.168.1.1",
  "ip": "192.168.1.1",
  "connection_id": 12345,
  "query": "SELECT * FROM employees WHERE id = 101;",
  "database": "hr",
  "command": "SELECT",
  "status": "success"
}

Questa voce di log fornisce informazioni dettagliate sull’esecuzione della query, inclusi l’utente che l’ha eseguita, il database accesso e la query stessa.

Per informazioni più dettagliate sulla configurazione e l’utilizzo del plugin di audit log, consulta la documentazione del Percona Server for MySQL.

Audit del Database con DataSunrise

Mentre il Percona Server for MySQL offre potenti capacità native di audit, esistono scenari in cui strumenti aggiuntivi possono ulteriormente migliorare la sicurezza e la conformità del database. È in questo contesto che entra in gioco DataSunrise.

DataSunrise ti permette di creare regole di audit personalizzate, di monitorare le attività del database in tempo reale e di generare report dettagliati. Ad esempio, puoi configurare una regola di sicurezza per bloccare le connessioni da indirizzi IP specifici, garantendo che solo utenti autorizzati possano accedere al tuo database. Ecco come creare una tale regola:

Crea una Regola di Audit di Test: Inizia creando una regola di audit di test per raccogliere informazioni sull’host che intendi bloccare.
Seleziona l’Istanze di Destinazione: Scegli l’istanza di Percona Server e configura le impostazioni della regola.
Crea una Regola di Sicurezza: Basandoti sui dati raccolti, crea una regola di sicurezza per bloccare l’host specificato.

Creazione della Regola di Sicurezza in DataSunrise

DataSunrise fornisce anche un’interfaccia utente intuitiva per gestire i log di audit, rendendo semplice la revisione e l’analisi delle attività del database. Con il suo potente sistema basato su regole, puoi garantire che il tuo database rimanga sicuro e conforme ai requisiti normativi.

Audit Logs di DataSunrise per Percona Server for MySQL Audit Trail

Integrando DataSunrise con Percona Server for MySQL, puoi raggiungere un livello superiore di sicurezza e controllo sulle operazioni del database. Che tu abbia necessità di monitorare le azioni degli utenti, di rilevare potenziali minacce o di generare report di conformità, DataSunrise ti fornisce gli strumenti necessari.

Conclusione

In conclusione, implementare un Percona Server for MySQL Audit Trail è fondamentale per mantenere un ambiente database sicuro e conforme. Mentre Percona Server for MySQL offre potenti capacità native di audit, l’integrazione con soluzioni di terze parti come DataSunrise può ulteriormente migliorare la sicurezza del database e offrire funzionalità aggiuntive per il monitoraggio e la reportistica.

Per le aziende che operano in ambienti complessi e regolamentati, combinare Percona Server for MySQL con DataSunrise offre una soluzione completa per l’audit e la sicurezza del database. Per portare la sicurezza del tuo database a un livello superiore, prendi in considerazione la possibilità di prenotare una demo online personalizzata oppure scaricare la versione di prova di DataSunrise oggi stesso.