Cronologia delle Attività sui Dati di Google Cloud SQL

Introduzione

La cronologia delle attività sui dati di Google Cloud SQL registra ogni interazione rilevante con il tuo database — dai login e query alle modifiche dello schema e aggiornamenti delle autorizzazioni. Per le organizzazioni che utilizzano SQL Server su Google Cloud SQL, questa cronologia è uno strumento fondamentale per la sicurezza, la conformità e la supervisione operativa.

Pur disponendo SQL Server di funzionalità di auditing native per il logging delle attività sui dati, abbinarle a una piattaforma come DataSunrise estende la visibilità, aggiunge monitoraggio in tempo reale e permette il mascheramento dinamico dei dati. Questa combinazione trasforma i record di audit statici in informazioni operative preziose.

Come Google Cloud SQL e SQL Server Lavorano Insieme

Google Cloud SQL è un servizio di database relazionale completamente gestito che supporta più motori, incluso MySQL, PostgreSQL e Microsoft SQL Server. Quando scegli SQL Server su Google Cloud SQL, esegui il motore database SQL Server familiare all’interno dell’infrastruttura gestita di Google.

Ciò significa che puoi beneficiare di:

• Il livello di gestione di Google Cloud — backup automatizzati, alta disponibilità, patch di sicurezza, scalabilità dello storage e networking basato su VPC.
• L’insieme completo di funzionalità di SQL Server — inclusi SQL Server Audit, controllo degli accessi basato sui ruoli e logging delle transazioni.

Per l’auditing del database, questa combinazione permette di utilizzare gli strumenti integrati di SQL Server per catturare una cronologia dettagliata delle attività, sfruttando allo stesso tempo servizi Google Cloud come Cloud Storage o BigQuery per memorizzare e analizzare i log di audit.

Capacità Native in Google Cloud SQL

Google Cloud SQL è un servizio di database gestito — gestisce per te infrastruttura, networking, backup e alta disponibilità. Quando esegui SQL Server su Google Cloud SQL, hai comunque accesso agli strumenti integrati di sicurezza e auditing di SQL Server, ma con i benefici aggiuntivi dell’ambiente gestito di Google (patch automatiche, integrazione dello storage, controllo accessi basato su IAM).

Funzionalità Native di Auditing di SQL Server

Indipendentemente da dove sia ospitato SQL Server, il suo sistema di audit nativo offre:

• Audit del Server — Definisce dove e come i log di audit sono archiviati (TO FILE, TO APPLICATION_LOG).
• Specifiche di Audit — Controlla cosa viene registrato a livello di server o database (accessi, modifiche dei dati, modifiche dello schema).
• Gruppi di Azione — Categorie predefinite di eventi (ad esempio, FAILED_LOGIN_GROUP, DATABASE_OBJECT_ACCESS_GROUP).
• Funzioni di Audit — Come sys.fn_get_audit_file per leggere i dati di audit salvati.
• Opzioni di Integrazione — I log possono essere archiviati localmente o inviati a sistemi esterni per correlazione.

In Google Cloud SQL, queste funzionalità funzionano allo stesso modo che su SQL Server on-premises o autogestito, ma i percorsi di archiviazione e le regole di accesso di rete sono gestite da Google. Ciò significa che puoi comunque creare audit a livello di server e database beneficiando dell’automazione operativa di Cloud SQL.

Esempio: Creazione di un Audit del Server

CREATE SERVER AUDIT DataActivityHistory
TO FILE (
    FILEPATH = '/var/opt/mssql/audit/',
    MAXSIZE = 256 MB,
    MAX_ROLLOVER_FILES = 50
)
WITH (
    QUEUE_DELAY = 1000,
    ON_FAILURE = CONTINUE
);

ALTER SERVER AUDIT DataActivityHistory WITH (STATE = ON);

Esempio di Specifica di Audit per Database

Monitora tutte le letture su una tabella sensibile:

CREATE DATABASE AUDIT SPECIFICATION AuditTransactions
FOR SERVER AUDIT DataActivityHistory
ADD (SELECT ON dbo.transactions BY public)
WITH (STATE = ON);

Interrogazione dei File di Audit

SELECT TOP (200)
    event_time,
    server_principal_name,
    database_name,
    statement
FROM sys.fn_get_audit_file('/var/opt/mssql/audit/*', NULL, NULL)
ORDER BY event_time DESC;

Questi comandi permettono di catturare eventi di SELECT, INSERT, UPDATE e DELETE, oltre a modifiche dello schema e dei permessi.

Limitazioni del Logging Nativo

Migliorare la Cronologia delle Attività sui Dati con DataSunrise

DataSunrise è una piattaforma per la sicurezza, conformità e monitoraggio di database che supporta oltre 40 sistemi SQL, NoSQL e di archiviazione cloud. Agisce da proxy tra applicazioni e database, permettendo il monitoraggio in tempo reale delle attività, il mascheramento dinamico e statico dei dati, la scoperta di dati sensibili e auditing granulare — tutto senza richiedere cambi infrastrutturali invasivi.

Nel contesto di Google Cloud SQL con SQL Server, DataSunrise arricchisce l’auditing nativo aggiungendo visibilità centralizzata, allerta intelligente, mascheramento basato sui ruoli e reporting automatico della conformità.

Esempio: Configurazione del Monitoraggio delle Attività sui Dati in DataSunrise

1. Collega la tua Istanza
   Aggiungi il tuo database Google Cloud SQL (SQL Server) nella dashboard di DataSunrise.

   

2. Crea una Regola di Audit
   Seleziona una tabella sensibile come transactions e scegli i tipi di evento (SELECT, UPDATE, DELETE, INSERT).

   

3. Filtra le Sessioni
   Limita l’auditing a range IP specifici, nomi utente o applicazioni.

   

4. Abilita gli Avvisi
   Configura notifiche via email, Slack o integrazione SIEM.

   

5. Revisiona nei Transactional Trails
   Vedi ogni query catturata con metadati completi: timestamp, utente, oggetto e testo SQL.

   

Migliori Pratiche

• Distribuisci SQL Server e DataSunrise nella stessa VPC per minimizzare la latenza e migliorare la sicurezza.
• Archivia i log di audit in Cloud Storage con regole di lifecycle per l’archiviazione automatica.
• Restringi l’accesso ai log con ruoli IAM.
• Esegui scansioni regolari di data discovery per aggiornare gli ambiti di audit.
• Integra i log con SIEM o BigQuery per rilevamento anomalie e analisi di trend.

Conclusione

Una strategia ben implementata per la cronologia delle attività sui dati di Google Cloud SQL combina le capacità native di auditing di SQL Server con il monitoraggio avanzato, il mascheramento e l’automazione della conformità di DataSunrise. Questo approccio stratificato migliora la postura di sicurezza, riduce il carico di conformità e fornisce visibilità chiara su ogni evento importante del database.