IBM Netezza Traccia di Audit dei Dati: Monitoraggio Avanzato del Database e Conformità

Gestire i dati sensibili in modo efficiente e sicuro è cruciale per qualsiasi organizzazione. IBM Netezza fornisce strumenti nativi robusti per creare una Traccia di Audit dei Dati completa. Questa funzionalità assicura che le attività sui dati siano registrate e monitorate, fornendo informazioni critiche sull’uso del database. Inoltre, soluzioni come DataSunrise completano Netezza offrendo funzionalità avanzate di sicurezza e conformità. Questo articolo esplora la Traccia di Audit dei Dati nativa di IBM Netezza, ne dimostra l’implementazione con esempi SQL e mette in evidenza come DataSunrise migliori questa funzionalità.

Funzionalità Native di IBM Netezza Traccia di Audit dei Dati

La Traccia di Audit dei Dati nativa di IBM Netezza permette alle organizzazioni di registrare e monitorare le attività del database utilizzando funzionalità integrate. Le principali funzionalità includono:

1. Creazione di Database di Storico: Un database dedicato per memorizzare i log di audit, configurabile per tracciare varie attività.
2. Configurazioni Personalizzabili: Definire azioni specifiche, utenti o database da auditare.
3. Registrazione Completa: Registra creazioni di sessione, terminazioni, esecuzioni di query e fallimenti di autenticazione.
4. Monitoraggio in Tempo Reale: Fornisce informazioni immediate sulle interazioni con il database per scopi di sicurezza e conformità.

Configurare la Traccia di Audit dei Dati Nativa di IBM Netezza

Prerequisiti

Prima di configurare una Traccia di Audit dei Dati, assicurarsi di avere privilegi amministrativi e accesso al terminale o a un client SQL come DBeaver.

Passo 1: Creare un Utente di Audit

CREATE USER audituser WITH PASSWORD 'password';
GRANT CREATE DATABASE TO audituser;

Questo crea un utente che può interagire con il database di storico.

Passo 2: Creare il Database di Storico

Eseguire il seguente comando nel terminale:

nzhistcreatedb -d auditDB -t query -v 1 -u audituser -o audituser -p password

Questo crea un database chiamato auditDB per memorizzare i log di audit. Per ulteriori parametri, fare riferimento alla Documentazione IBM.

Passo 3: Verificare la Creazione del Database

Collegarsi al database di sistema:

nzsql -host localhost -port 5480 -u admin -pw password -d system

Quindi, elencare i database:

\l

Assicurarsi che auditDB sia elencato.

Passo 4: Creare e Impostare la Configurazione di Storico

Sintassi per creare la configurazione di storico:

CREATE HISTORY CONFIGURATION <config_name> <clause> [ <clause>… ]
Where <clause> rappresenta uno dei:
HISTTYPE {QUERY | AUDIT | NONE} |
NPS [ LOCALHOST | <hostname> ] |
DATABASE <dbname> |
USER <username> |
SCHEMA <schemaname> |
PASSWORD <password> |
COLLECT <item>[,<item>…] |
LOADINTERVAL <number> |
LOADMINTHRESHOLD <number> |
LOADMAXTHRESHOLD <number> |
DISKFULLTHRESHOLD <number> |
STORAGELIMIT <number> |
LOADRETRY <number> |
ENABLEHIST <boolean> |
ENABLESYSTEM <boolean> |
VERSION <version> 
[ KEY key_store . key_alias ]
[ INCLUDING [ ALL | SUCCESS | FAILURE ] ]
Where <item> rappresenta uno dei:
QUERY
PLAN
TABLE
COLUMN
SERVICE
STATE

Passo 5: Riavviare il Sistema

Riavviare Netezza per attivare la configurazione:

su - nz
nzstop
nzstart

Passo 6: Testare la Registrazione di Audit

Eseguire una query di esempio per popolare le tabelle di audit:

SELECT * FROM TEST.S1.CITY;

Visualizzare i risultati dell’audit:

SELECT SESSIONID, DBNAME, TABLENAME FROM AUDITDB.AUDITUSER."$hist_table_access_1";

Per registrare i tentativi di accesso falliti, provare ad accedere con credenziali errate e interrogare la tabella pertinente:

SELECT NPSID, NPSINSTANCEID, LOGENTRYID, CLIENTIP, SESSIONUSERNAME, "TIME", FAILURETYPE, FAILURE FROM AUDITDB.AUDITUSER."$hist_failed_authentication_1";

Configurare DataSunrise per Traccia di Audit dei Dati di IBM Netezza

DataSunrise fornisce un’interfaccia centralizzata per il controllo avanzato e la conformità di audit. Seguire questi passaggi per configurarlo:

Passo 1: Creare un’istanza DataSunrise

Assumendo che DataSunrise sia installato, accedere all’interfaccia web e creare un’istanza per IBM Netezza:

1. Navigare nella sezione Instances.
2. Selezionare Add Instance e scegliere IBM Netezza come tipo di database.
3. Fornire i dettagli di connessione e le credenziali.

Passo 2: Configurare le Impostazioni di Audit

DataSunrise permette di configurare finemente le impostazioni di audit:

1. Impostazioni Azioni: Specificare le operazioni da monitorare e la posizione del database per la registrazione.

2. Filtrare Sessioni: Restringere la registrazione a sessioni specifiche.

3. Filtrare Dichiarazioni: Registrare solo specifiche dichiarazioni SQL.

4. Impostazioni di Notifica: Configurare gli avvisi per attività insolite.

Passo 3: Visualizzare i Log di Audit

Access the Transaction Trails sezione in DataSunrise per visualizzare i registri. Utilizzare i filtri integrati per analizzare attività specifiche o esportare i dati per i rapporti di conformità.

Vantaggi di Usare DataSunrise con IBM Netezza

DataSunrise migliora significativamente la tracciatura dell’audit nativa di IBM Netezza fornendo una gamma di funzionalità robuste per una sicurezza e conformità di dati semplificati. Questi includono:

1. Gestione Centralizzata delle Regole: Configurare e gestire facilmente le regole di audit su più database da un’unica interfaccia.
2. Opzioni di Filtraggio Granulari: Personalizzare il processo di registrazione con filtri avanzati per sessioni, dichiarazioni e azioni specifiche del database.
3. Avvisi e Notifiche Istantanee: Ricevere avvisi in tempo reale per accessi non autorizzati o attività sospette, assicurando risposte tempestive.
4. Strumenti di Conformità Normativa: Semplificare la creazione di rapporti di audit per soddisfare i requisiti normativi stringenti come GDPR, SOX, PCI DSS e HIPAA.
5. Visibilità Completa: Visualizzare tracce dettagliate delle transazioni con opzioni di filtraggio flessibili ed esportazione per migliorare l’analisi dei dati e gli audit di sicurezza.

Conclusione

La Traccia di Audit dei Dati nativa di IBM Netezza offre strumenti robusti per registrare e monitorare le attività del database. Configurando un database di storico e definendo le configurazioni di storico, le organizzazioni possono raggiungere un auditing efficace. Abbinando questo con le avanzate regole di sicurezza di DataSunrise, si ottiene un controllo centralizzato, un filtro migliorato e supporto per la conformità.

Per una dimostrazione online delle capacità di DataSunrise, visitare il sito ufficiale. Scoprire come i nostri strumenti flessibili e avanzati possono elevare la sicurezza e l’auditing del suo database al livello successivo.