Storico delle Attività dei Dati di Google Cloud SQL

Introduzione

Lo Storico delle Attività dei Dati di Google Cloud SQL registra ogni interazione rilevante con il Suo database – dai login e query alle modifiche di schema e aggiornamenti delle autorizzazioni. Per le organizzazioni che eseguono SQL Server su Google Cloud SQL, questo storico costituisce uno strumento critico per la sicurezza, la conformità e il controllo operativo.

Sebbene SQL Server includa funzionalità native di auditing per la registrazione dell’attività dei dati, il suo abbinamento a una piattaforma come DataSunrise estende la visibilità, aggiunge il monitoraggio in tempo reale e consente il Mascheramento Dinamico dei Dati. Questa combinazione trasforma i record di audit statici in informazioni operative utili.

Come Google Cloud SQL e SQL Server Lavorano Insieme

Google Cloud SQL è un servizio di database relazionale completamente gestito che supporta diversi motori, compresi MySQL, PostgreSQL e Microsoft SQL Server. Quando sceglie SQL Server su Google Cloud SQL, esegue il familiare motore di database SQL Server all’interno dell’infrastruttura gestita da Google.

Questo significa che beneficia di:

• Il livello di gestione di Google Cloud – backup automatizzati, alta disponibilità, patch di sicurezza, scalabilità dello storage e networking basato su VPC.
• L’insieme completo di funzionalità di SQL Server – inclusi SQL Server Audit, controllo degli accessi basato sui ruoli e registrazione delle transazioni.

Per l’auditing dei database, questa combinazione consente di utilizzare gli strumenti integrati in SQL Server per catturare uno storico dettagliato delle attività, sfruttando al contempo servizi di Google Cloud come Cloud Storage o BigQuery per archiviare e analizzare i log di audit.

Funzionalità Native in Google Cloud SQL

Google Cloud SQL è un servizio di database gestito – si occupa dell’infrastruttura, del networking, dei backup e dell’alta disponibilità per Lei. Quando esegue SQL Server su Google Cloud SQL, ha comunque accesso agli strumenti di sicurezza e auditing incorporati in SQL Server, con il vantaggio aggiuntivo dell’ambiente gestito di Google (patch automatiche, integrazione dello storage, controllo degli accessi basato su IAM).

Funzionalità Native di Audit di SQL Server

Indipendentemente dal luogo in cui viene ospitato, il sistema di audit nativo di SQL Server fornisce:

• Audit di Server – Definisce dove e come sono archiviati i log di audit (TO FILE, TO APPLICATION_LOG).
• Specifiche di Audit – Controlla cosa viene registrato a livello di server o database (login, modifiche ai dati, cambiamenti di schema).
• Gruppi di Azione – Categorie predefinite di eventi (ad es., FAILED_LOGIN_GROUP, DATABASE_OBJECT_ACCESS_GROUP).
• Funzioni di Audit – Ad esempio, sys.fn_get_audit_file per leggere i dati di audit archiviati.
• Opzioni di Integrazione – I log possono essere archiviati localmente o inviati a sistemi esterni per la correlazione.

In Google Cloud SQL, queste funzionalità operano nello stesso modo sia su SQL Server on-premises che in soluzione autogestita, ma i percorsi di archiviazione e le regole di accesso della rete sono gestiti da Google. Ciò significa che può comunque creare audit a livello di server e di database beneficiando dell’automazione operativa di Cloud SQL.

Esempio: Creare un Audit di Server

CREATE SERVER AUDIT DataActivityHistory
TO FILE (
    FILEPATH = '/var/opt/mssql/audit/',
    MAXSIZE = 256 MB,
    MAX_ROLLOVER_FILES = 50
)
WITH (
    QUEUE_DELAY = 1000,
    ON_FAILURE = CONTINUE
);

ALTER SERVER AUDIT DataActivityHistory WITH (STATE = ON);

Esempio: Specifica di Audit del Database

Monitorare tutte le letture su una tabella sensibile:

CREATE DATABASE AUDIT SPECIFICATION AuditTransactions
FOR SERVER AUDIT DataActivityHistory
ADD (SELECT ON dbo.transactions BY public)
WITH (STATE = ON);

Interrogazione dei File di Audit

SELECT TOP (200)
    event_time,
    server_principal_name,
    database_name,
    statement
FROM sys.fn_get_audit_file('/var/opt/mssql/audit/*', NULL, NULL)
ORDER BY event_time DESC;

Questi comandi consentono di catturare eventi SELECT, INSERT, UPDATE e DELETE, oltre a modifiche di schema e autorizzazioni.

Limitazioni del Log Nativo

Migliorare lo Storico delle Attività dei Dati con DataSunrise

DataSunrise è una piattaforma di sicurezza, conformità e monitoraggio dei database che funziona con oltre 40 sistemi di archiviazione dati SQL, NoSQL e cloud. Agisce come un proxy tra le Sue applicazioni e i database, consentendo il monitoraggio in tempo reale delle attività, il mascheramento dinamico e statico dei dati, la scoperta di dati sensibili e l’auditing granulare – il tutto senza richiedere modifiche invasive alla Sua infrastruttura esistente.

Nel contesto di Google Cloud SQL con SQL Server, DataSunrise potenzia l’audit nativo aggiungendo visibilità centralizzata, notifiche intelligenti, mascheramento basato sui ruoli e reportistica automatizzata per la conformità.

Esempio: Configurare il Monitoraggio delle Attività dei Dati in DataSunrise

1. Connetta la Sua Istanza
   Aggiunga il Suo database Google Cloud SQL (SQL Server) nel dashboard di DataSunrise.

   

2. Crei una Regola di Audit
   Destini il controllo a una tabella sensibile come transactions e scelga i tipi di evento (SELECT, UPDATE, DELETE, INSERT).

   

3. Filtri le Sessioni
   Limiti l’auditing a specifici intervalli di IP, nomi utente o applicazioni.

   

4. Abiliti gli Avvisi
   Configuri le notifiche tramite email, Slack o integrazione SIEM.

   

5. Riveda le Tracce Transazionali
   Visualizzi ogni query catturata con metadati completi: timestamp, utente, oggetto e testo SQL.

   

Migliori Pratiche

• Distribuisca SQL Server e DataSunrise nello stesso VPC per minimizzare la latenza e migliorare la sicurezza.
• Archivi i log di audit in Cloud Storage con regole di ciclo di vita per l’archiviazione automatica.
• Limiti l’accesso ai log mediante ruoli IAM.
• Esegua scansioni regolari per la scoperta dei dati per aggiornare l’ambito di audit.
• Integre i log con SIEM o BigQuery per il rilevamento di anomalie e l’analisi delle tendenze.

Conclusione

Una strategia ben implementata per lo Storico delle Attività dei Dati di Google Cloud SQL combina le funzionalità native di audit di SQL Server con il monitoraggio avanzato, il mascheramento e l’automazione per la conformità offerti da DataSunrise. Questo approccio a più livelli migliora la Sua postura di sicurezza, riduce l’onere della conformità e fornisce una chiara visibilità su ogni evento importante del database.