Cloudberry Audit Trail

La funzionalità di audit trail di Cloudberry consente alle organizzazioni di mantenere registrazioni precise delle attività del database e dei modelli di accesso. Il rapporto di ENISA’s Threat Landscape mostra che le organizzazioni dotate di audit trail efficaci rilevano gli incidenti di sicurezza il 68% più rapidamente. Confrontiamo questo dato con chi non dispone di registrazioni sistematiche. Grazie alle capacità native di audit, Cloudberry aiuta le organizzazioni a tracciare e analizzare le operazioni del database, mantenendo al contempo gli standard di prestazioni e di sicurezza.

Che cos’è un Audit Trail in Cloudberry?

Un audit trail per Cloudberry è un registro degli eventi e delle attività all’interno del tuo sistema Cloudberry. Esso traccia le azioni degli utenti, le modifiche ai dati e gli accessi al sistema. Questo crea un log dettagliato che ti aiuta a monitorare l’integrità dei tuoi dati. Inoltre, consente di individuare eventuali problemi o attività sospette. Cloudberry fornisce una funzionalità di audit trail integrata che permette alle aziende di:

• Tracciare gli accessi ai file e le relative modifiche
• Monitorare le azioni degli utenti
• Garantire la conformità alle normative (ad esempio, GDPR, HIPAA)
• Rilevare potenziali minacce alla sicurezza o accessi non autorizzati

Questa funzionalità di audit trail è particolarmente importante per le aziende che gestiscono dati sensibili, poiché garantisce trasparenza e responsabilità nella gestione dei dati.

Configurazione di un Audit Trail di base

Per iniziare a tracciare le attività del database, connettiti alla tua istanza Cloudberry tramite la CLI. Ecco come abilitare l’auditing di base:

-- Abilita la policy di audit per i dati sensibili
CREATE AUDIT POLICY sensitive_data_policy
ON customer_data
FOR SELECT, UPDATE, DELETE
BY SESSION;

Esempio di output dopo l’abilitazione della policy di audit:

Creazione di viste di audit personalizzate

Per una migliore visibilità dei dati di audit, è possibile creare viste personalizzate:

CREATE VIEW audit_summary AS
SELECT 
    operation_type,
    user_id,
    table_name,
    timestamp
FROM audit_log
WHERE operation_type IN ('SELECT', 'UPDATE', 'DELETE')
ORDER BY timestamp DESC;

Esempio di output quando si interroga la vista audit_summary:

Interfaccia a riga di comando per la gestione dell’audit

La CLI di Cloudberry fornisce comandi essenziali per la gestione degli audit trail:

# Configura le impostazioni di audit
cloudberry audit-config --enable
cloudberry audit-policy create --name "sensitive_data_audit" --level "detailed"
cloudberry audit-report generate --start-date "2024-01-01" --end-date "2024-02-01"

Esempio di output del comando CLI:

Stato della Configurazione dell'Audit:
-------------------------
Sistema di Audit: Enabled
Directory dei Log: /var/log/cloudberry/audit
Periodo di conservazione: 90 days
Utilizzo di Storage: 242MB
Policy attive: 3

Interrogazione dei log di audit

È possibile recuperare le informazioni di audit direttamente utilizzando query SQL:

SELECT al.timestamp,
       al.operation_type,
       al.object_name,
       al.user_name,
       al.client_ip
FROM audit_log al
WHERE al.timestamp >= CURRENT_DATE - INTERVAL '7 days'
ORDER BY al.timestamp DESC;

Esempio di risultati della query sui log di audit:

Migliorare la sicurezza di Cloudberry con DataSunrise

Cloudberry dispone di buone funzionalità native di audit trail. È possibile aggiungere ulteriori livelli di sicurezza per migliorare la protezione. Questo è particolarmente importante quando si trattano dati sensibili. È qui che entra in gioco DataSunrise.

Come configurare DataSunrise per Cloudberry

Per iniziare a utilizzare DataSunrise con Cloudberry, segui questi passaggi:

1. Installa DataSunrise: Assicurati innanzitutto che DataSunrise sia installato sul tuo server o ambiente cloud.
2. Collega DataSunrise al database di Cloudberry: DataSunrise deve connettersi al database utilizzato da Cloudberry per monitorare e applicare le regole di masking.



3. Definisci le regole di audit: Configura le regole di audit in base alle tue esigenze.



4. Monitora e genera report: Utilizza DataSunrise per monitorare eventuali accessi non autorizzati a dati sensibili e generare report per le verifiche di conformità.

Benefici dell’utilizzo di DataSunrise con Cloudberry

• Gestione centralizzata della sicurezza: DataSunrise fornisce un controllo centralizzato su tutte le regole di masking e audit, garantendo un’applicazione uniforme e coerente in tutta l’infrastruttura cloud.
• Conformità: DataSunrise aiuta a soddisfare i requisiti di conformità, come GDPR e HIPAA, garantendo che i dati sensibili siano adeguatamente protetti attraverso il masking.
• Monitoraggio in tempo reale: La piattaforma offre un monitoraggio in tempo reale, avvisandoti di eventuali violazioni dei dati o accessi non autorizzati.

Approcci efficaci all’audit dei database

Sviluppo e allineamento delle policy costituiscono la base di un audit dei database efficace. Le organizzazioni che implementano audit trail in ambienti Cloudberry devono stabilire obiettivi chiari che siano in linea con specifici requisiti di conformità. Questi obiettivi dovrebbero specificare quali dati devono essere monitorati e come tracciare i diversi tipi di accesso.

Strategia di gestione degli accessi determina il successo dell’implementazione dell’audit. Utilizzando controlli basati sui ruoli, le organizzazioni possono gestire chi può visualizzare e modificare i log di audit. Questo aiuta a prevenire modifiche non autorizzate ai record di audit e garantisce che i membri del team appropriati abbiano accesso alle informazioni importanti.

Processo di revisione sistematica mantiene i sistemi di audit aggiornati ed efficaci. Le organizzazioni dovrebbero stabilire valutazioni trimestrali delle proprie configurazioni di audit, aggiornandole in base a nuovi requisiti di sicurezza o cambiamenti nei processi di gestione dei dati. Ciò include la revisione dei periodi di conservazione dei log e dei requisiti di archiviazione per bilanciare le esigenze di conformità con le prestazioni del sistema.

Integrazione di terze parti potenzia significativamente le capacità native. DataSunrise offre soluzioni che migliorano le capacità di audit oltre quanto fornito da Cloudberry. Consente un monitoraggio unificato su diverse piattaforme di database. Inoltre, facilita la generazione di report di conformità e aggiunge funzionalità di sicurezza avanzate che si integrano perfettamente con gli attuali processi di audit.

Conclusione

L’implementazione efficace degli audit trail è cruciale per mantenere la sicurezza dei dati e la conformità nei database Cloudberry. Le funzionalità native offrono strumenti potenti attraverso opzioni a riga di comando e interfacce SQL. Tuttavia, le organizzazioni con esigenze di sicurezza complesse potrebbero trarre vantaggio da soluzioni avanzate.

DataSunrise offre strumenti di sicurezza per database all’avanguardia che integrano le capacità native di audit di Cloudberry. Con funzionalità come dynamic data masking, il monitoraggio in tempo reale delle attività e report di conformità completi, DataSunrise garantisce la flessibilità e il controllo di cui le organizzazioni moderne hanno bisogno. Le soluzioni di livello enterprise della piattaforma assicurano una protezione approfondita del database, processi di audit semplificati e una gestione della conformità ottimizzata.

Scopri queste funzionalità in prima persona visitando il sito web di DataSunrise e prenotando una demo online. Scopri come le nostre solide funzionalità di sicurezza possono migliorare la protezione del tuo database Cloudberry.