Teradata Data Activity History

Introduzione

Nel mondo odierno guidato dai dati, mantenere una Teradata Data Activity History completa è essenziale per garantire la sicurezza del database e la conformità alle normative. Le organizzazioni devono monitorare le attività degli utenti, controllare l’accesso ai dati e rilevare potenziali minacce alla sicurezza per proteggere le informazioni sensibili. Teradata, una delle principali soluzioni di data warehousing, offre funzionalità native robuste per catturare e analizzare la cronologia delle attività sui dati. Inoltre, integrare soluzioni avanzate come DataSunrise può ulteriormente rafforzare la strategia di sicurezza del database. Questo articolo esplora le capacità native di Teradata per il monitoraggio della cronologia delle attività e come DataSunrise possa fornire ulteriori livelli di sicurezza e flessibilità.

Cronologia delle attività dei dati nativa di Teradata

Teradata offre potenti strumenti nativi per tracciare e registrare le attività degli utenti, garantendo che le organizzazioni possano mantenere una dettagliata Teradata Data Activity History. Questi log sono essenziali per monitorare il comportamento degli utenti, controllare gli accessi ai dati sensibili e soddisfare i requisiti di conformità. Di seguito, esploriamo le funzionalità chiave ed esempi su come sfruttare le capacità di logging di Teradata.

Registrazione dei controlli dei privilegi

Teradata registra i controlli dei privilegi nella tabella DBC.AccLogTbl ogni volta che un utente tenta di accedere a un oggetto o eseguire un’azione. Questi log catturano se il privilegio è stato concesso o negato, fornendo una chiara traccia di controllo delle attività dell’utente.

Esempio: Registrazione dei controlli dei privilegi per utenti specifici

Per registrare i controlli dei privilegi per utenti specifici, puoi utilizzare il seguente comando:

BEGIN LOGGING ON EACH ALL BY "admin1", "admin2";

Questo comando registra tutti i controlli dei privilegi per gli utenti admin1 e admin2, garantendo che le loro azioni siano monitorate.

Interrogazione dei log dei controlli dei privilegi

Per recuperare i log dei controlli dei privilegi, puoi interrogare la tabella DBC.AccLogTbl:

SELECT LogonUser, ObjectName, AccessResult, AccessTime, SQLText
FROM DBC.AccLogTbl
WHERE LogonUser IN ('admin1', 'admin2');

Questa query recupera tutti i log relativi ai controlli dei privilegi per gli utenti specificati, aiutandoti a monitorare le loro attività.

Registrazione dei tentativi di accesso falliti

Teradata consente di registrare i tentativi di accesso falliti, fondamentale per identificare potenziali violazioni di sicurezza o accessi non autorizzati.

Esempio: Registrazione dei tentativi di accesso negati

Per registrare tutti i tentativi di accesso negati, utilizza il seguente comando:

BEGIN LOGGING DENIALS ON EACH ALL;

Questo comando registra ogni tentativo di accesso negato all’interno del sistema, fornendo visibilità su potenziali problemi di sicurezza.

Registrazione degli accessi alle tracce di controllo

Teradata consente di registrare l’accesso alle tracce di controllo, garantendo che anche i tentativi di visualizzare o modificare i log siano registrati.

Esempio: Registrazione degli accessi alle tracce di controllo

Per registrare l’accesso alle tracce di controllo, utilizza il seguente comando:

BEGIN LOGGING ON EACH ALL ON TABLE DBC.AccessLogTbl;
BEGIN LOGGING ON EACH ALL ON VIEW DBC.AccessLogV;

Questi comandi registrano tutti gli accessi alla tabella DBC.AccessLogTbl e alla vista DBC.AccessLogV, garantendo che l’accesso alle tracce di controllo sia monitorato.

Interrogazione dei log degli accessi alle tracce di controllo

Per recuperare i log relativi agli accessi alle tracce di controllo, puoi interrogare la tabella DBC.AccLogTbl:

SELECT LogonUser, ObjectName, AccessResult, AccessTime, SQLText
FROM DBC.AccLogTbl
WHERE ObjectName IN ('DBC.AccessLogTbl', 'DBC.AccessLogV');

Questa query recupera tutti i log relativi agli accessi alle tracce di controllo, aiutandoti a monitorare chi visualizza o modifica i log di controllo.

Esempio di Output

Ecco un esempio di come potrebbe apparire l’output di una query che recupera i log delle azioni amministrative:

Per informazioni più dettagliate sulla configurazione e gestione del logging delle attività in Teradata, puoi consultare la documentazione ufficiale di Teradata.

Teradata Data Activity History con DataSunrise

Sebbene le capacità native di Teradata siano robuste, l’integrazione di DataSunrise può fornire ulteriori livelli di sicurezza e flessibilità. DataSunrise è una soluzione globale per la sicurezza dei database che migliora le funzionalità di auditing, monitoraggio e data masking in diversi ambienti di database.

Monitoraggio in tempo reale

DataSunrise offre il monitoraggio in tempo reale delle attività del database, consentendo di rilevare istantaneamente tentativi di accesso non autorizzati o attività sospette. Inoltre, fornisce approfondimenti dettagliati sul comportamento degli utenti, aiutando le organizzazioni a identificare potenziali rischi per la sicurezza.

Regole di controllo personalizzabili

Con DataSunrise, puoi creare regole di controllo personalizzate in base alle tue specifiche esigenze di conformità, come GDPR o HIPAA. Inoltre, queste regole possono essere definite in modo molto granulare per monitorare utenti, tabelle o azioni specifiche.

Reporting avanzato

DataSunrise genera log di controllo dettagliati e dashboard visive, facilitando l’analisi e l’interpretazione dei dati di controllo. Inoltre, questi report possono essere personalizzati per soddisfare requisiti normativi specifici.

Avvisi automatici

La piattaforma invia notifiche in tempo reale sugli incidenti di sicurezza, consentendo una pronta risposta alle potenziali minacce. Inoltre, questi avvisi possono essere configurati per notificare simultaneamente più stakeholder.

Data Masking

DataSunrise offre il data masking dinamico per proteggere i dati sensibili senza compromettere la funzionalità del database. In questo modo, garantisce che le informazioni sensibili rimangano al sicuro anche quando vengono accedute da utenti autorizzati.

Conclusione

Mantenere una completa Teradata Data Activity History è fondamentale per garantire la sicurezza e la conformità dei dati. Sebbene Teradata offra funzionalità native robuste, integrare una soluzione avanzata come DataSunrise può migliorare significativamente la strategia di sicurezza del database. Dal monitoraggio in tempo reale al reporting avanzato e al supporto per la conformità, DataSunrise risponde alle crescenti esigenze delle aziende moderne. Pertanto, rappresenta un prezioso complemento per il framework di sicurezza dei dati di ogni organizzazione.

Se sei pronto a potenziare le tue capacità di auditing del database, prendi in considerazione la possibilità di prenotare una demo personalizzata o di scaricare una versione di prova di DataSunrise oggi stesso. Una soluzione di auditing completa e robusta è a un passo dal rafforzamento della tua strategia di sicurezza dei dati.