AUDITORIA Y MONITOREO DE BASES DE DATOS chino ¿Qué es la Auditoría de BD?
Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada en las bases de datos incluyendo la capacidad de determinar:
–
Quién accede a los datos.
–
Cuándo se accedió a los datos.
–
Desde qué tipo de dispositivo/aplicación. dispositivo/aplicación.
–
Desde que ubicación en la Red.
–
Cuál fue la sentencia SQL ejecutada.
–
Cuál fue el efecto del acceso a la base de datos.
Es uno de los procesos fundamentales para apoyar la responsabilidad delegada a IT por la organización frente a las regulaciones regulaciones y su entorno de negocios negocios o actividad.
Objetivos Generales de la Auditoría de BD
Disponer de mecanismos que permitan tener trazas de auditoría completas y automáticas relacionadas con el acceso a las bases de datos incluyendo la capacidad de generar alertas con e l objetivo de:
–
Mitigar los riesgos asociados con el manejo inadecuado de los datos.
–
Apoyar el cumplimiento regulatorio.
–
Satisfacer los requerimientos de los auditores.
–
Evitar acciones criminales.
–
Evitar multas por incumplimiento.
La importancia de la auditoría del entorno de bases de datos radica en que es el punto de partida para poder realizar la auditoría de las aplicaciones que utiliza e sta tecnología.
La Auditoría de BD es importante porque:
–
Toda la información financiera de la organización reside en bases de datos y deben existir
controles relacionados con el acceso a las mismas. –
Se debe poder demostrar la integ ridad de la información almacenada en las bases de datos.
–
Las organizaciones deben mitigar los riesgos asociados a la pérdida de datos y a la fuga de
información. –
La información confidencial de los c lientes, son responsabilidad de las organizaciones.
–
Los datos convertidos en información a través de bases de datos y procesos de negocios
representan el negocio. –
Las organizaciones deben tomar medidas mucho más allá de asegurar sus datos.
Deben monitorearse perfectamente a fin de conocer quién o qué les hizo exactamente qué, cuándo y cómo. Mediante la auditoría de bases de datos se evaluará:
–
Definición de estructuras físicas y lógicas de las bases de datos.
–
Control de carga y mantenimiento de las bases de datos.
–
Integridad de los datos y protección de accesos.
–
Estándares para análisis y programación en el uso de bases de datos.
–
Procedimientos de respaldo y de recuperación de datos.
Aspectos Claves
•
No se debe comprometer el desempeño de las bases de datos
–
Soportar diferentes esquemas de auditoría.
–
Se debe tomar en cuenta el tamaño de las bases de datos a auditar y los posibles SLA
establecidos.
•
Segregación de funciones
–
El sistema de auditoría de base de datos no puede ser administrado por los DBA del área de IT.
•
Proveer valor a la operación del negocio
–
Información para auditoría y seguridad.
–
Información para apoyar la toma de decisiones de la organización.
–
Información para mejorar el desempeño de la o rganización.
•
Auditoría completa y extensiva
–
Cubrir gran cantidad de manejadores de bases de datos.
–
Estandarizar los reportes y reglas de auditoría.
Lamparaz
----------------------------------DB AUDIT-------------------------------------------------------DB Audit Expert es un Auditor Multiplataforma y solución de Monitoreo Proactivo para Bases de Datos - Oracle, SQL Server, Sybase, MySQL y DB2 Vivimos en una economía de información; las empresas están hoy en día dependientes de las tecnologías de bases de datos que hacen funcionar su negocio. Con datos activos de misión critica son almacenados en bases de datos de SQL, e ntre otras y es cuando surgen las preguntas: “Quien esta teniendo acceso a nuestra base de datos, quien y cuando se hacen los cambios?” la mayor parte de la información financiera de una organización también se almacena y se mantiene en las bases de datos, el DBA trabaja para compañías publicas en donde se requiere que proporcione un rastro de intervención exacto, auditorias inmutable de todos los accesos de bases de datos y cambios en permisos de seguridad.
Componentes de DB Audit Expert Empresarial
Audit Tables – eventos de sistema y cambios en datos son capturados dentro del deposito de tablas de Audit Trail almacenandose en la base de datos local. Audit trail tables contiene expedientes de auditoria de actividades en la base de datos.
Deposito Central – usado para almacenar todos los resultados de auditorias desde servidores de datos remotos y opcionalmente audita rastros conteniendo registros desde Sistemas Operativos y archivos log de aplicaciones reenviadas desde syslogs remotos y logs de eventos.
Management Console – despliega las tablas
Centro de Alertas – usado para analizar periódicamente
del deposito y define el horario y configuración
la colección de datos auditados en el audit trails y en las
de auditorias de cada auditoria variable para
bases de datos, generando alertas y reportes
llenar las tablas del deposito.
programados.
Report Viewer – usando una estación de trabajo Auditor de Modulos de Desempeño – usado para en red o un servidor de red para el proposito de
coleccionar y analizar el desempeño de los datos que no
correr reportes auditados ad hoc.
son disponibles por el administrador de desempeño de
Windows. Este proporciona mas de 40 reportes de análisis de eficiencia del desempeño de consultas y ambientes completos de SQL Server.
Beneficios
Mejora la seguridad del sistema y a segura responsablemente el sistema. Captura los "back-door" accesos traseros a las bases de datos no permitidos.
Características de Seguridad centralizadas y control de auditoría de múltiples sistemas de Base de Datos desde una sola ubicación otorgando una fácil administración.
Características unificadas en una interfaz gráfica acortando la curva de aprendizaje y es fácil de usar.
Provee reportes analíticos eso reduce grandes cantidades de datos en una auditoria presentando resúmenes comprensivos que permiten identificar fácilmente varias violaciones a la seguridad de base de datos.
Provee reportes analíticos que ayudan a identificar que usuarios y procesos ahogan los recursos del sistema.
Proporciona los detalles de rastros de intervención que son inasequibles de utilidades nativas de la intervención de base de datos.
Proporciona la capacidad de generar alarmas en tiempo real al email del personal clave cuando se presentan cambios en datos sensibles.
Libera el DBA de la necesidad de crear y manejar los disparadores finely-tuned por cambio de datos con propósitos de auditoría.
Soporta configuraciones flexibles de auditoría, habilita al personal de seguridad para cambiar tipos específicos de operaciones en base de datos y cambiar datos para que estos sean monitoreados y registrados por el Audit Trail.
Proporciona a nivel sistema totalmente transparente y data-change audita cualquier aplicación existente sin requerir ningún cambio para trabajar en la aplicación.
Compatibilidad total con todos los Sistemas Operativos nativos con el soporte para ejecutar Bases de Datos, incluidos pero no limitados; Windows NT, UNIX, Linux, VMS, OS/390, z/OS.
willy
--------------------------------------------DB TOOLS--------------------------------------------La Administración de Oracle nunca será la misma después de usar DB Tools, ahora con más características, interfaz de usuario mejorada, navegador de objetos parecido al
TOAD y capacidades de edición SQL hacen la administración rapida-fácil y segura. DB Tools es una suite con mas de 20 diferentes aplicaciones, ejecutadas desde una única con sola, compartiendo características comunes y diseño de interface. Los módulos están completamente equipados y una gran cantidad de herramientas estan diseñadas para cumplir las mas altas exigencias de los administradores y DBA's. Use DB Tools para monitorear, ajustar, manipular, configurar, auditar, comparar y probar rendimientos antes-despues en sus bases de datos Oracle; para ajustar su esquema de SQL y aplicaciones; para manipular y archivar datos, comparar y copiar bases de datos, cargar y exportar arch ivos con múltiples extensiones, incluyendo ZIP, LOBs y Excel; e incluso desarrollar en PL/SQL o Java.
Con DB Tools para Oracle – usted puede:
Probar y analizar el desempeño de su código PL/SQL.
Probar el TPS (Transacciones por Segundo).
Analizar cargas de bases de datos.
Analizar instancias de parámetros, objetos del esquema, el cache de librerías, desempeño de las instancias y espacio usado por las instancias.
Coleccionar datos del desempeño sobre aplicaciones N-Tier conectadas a la base de datos.
Extraer el total de datos, tablas y DDL, respáldelos en un archivo ZIP y re-importe estos a otra base de datos.
Monitorear cualquiera y todos los errores de la Base de Datos.
Visualizar, insertar y actualizar valores LOB.
Cargar archivos de Excel, csv & tsv d entro de tablas en las bases de datos.
Copiar esquemas y objetos desde una interface a otra.
Requerimientos Técnicos Espacio en Disco Duro: 36MB ** Front-end: Win95/ 98/ Me/NT/2000/XP/2003/Vista Back-end: Oracle 7.3, Oracle 8/8i, Oracle 9i, Oracle 10g, Oracle 11g sobre cualquier plataforma Conección vía Oracle OCI/SQL*Net o Net8/Net9 o ODBC
willy ---------------------SYBASE CONTROL CENTER 3.0---------------------------Sybase Control Center (SCC) es una nueva herramienta de gestión que provee un conjunto integrado de capacidades para la administración, monitoreo y configuración de diversas líneas de productos Sybase. Usted puede usarla para monitorear servidores Sybase a través de un navegador web estándar con el "plug-in" Flash Player de Adobe. SCC está construido sobre la tecnología Adobe Flex, la cual está específicamente diseñada para desarrollar Aplicaciones Internet Ricas (o RIAs por su nombre en inglés, "Rich Internet Applications"). La versión 3.0 resuelve los requerimientos de monitoreo de Adaptive Server Enterprise (ASE) y Replication Server.
Capacidades de SCC Montireo en Tiempo Real de Rendimiento y Disponibilidad SCC brinda capacidades de monitoreo en tiempo real e histórico. Usted puede usar SCC para monitorear la disponibilidad, estado de recursos y salud golbal de ASE y Replication Server. Los recursos que se pueden monitorear incluyen procesos, bases de datos, dispositivos, colas, caminos de replicación, etc. El acceso a éstas estadísticas le permite detectar problemas de aplicación a tiempo y de manera precisa, facilitando el afinamiento del ambiente Sybase. Repositorio de Datos Históricos SCC tiene un repositorio central que almacena métricas de rendimiento y monitoreo. Es fácil generar reportes gráficos a partir de éstos datos y usarlo para análisis de tendencias y otros propósitos de planeación. Notificación de Eventos SCC incluye un sistema de alertas. Es posible enviar alertas en tiempo real tanto a computadores y dispositivos móviles por correo electrónico, brindando notificaciones en tiempo real, en cualquier momento y lugar. Los umbrales de alrta pueden ser personalizados para responder a los requerimientos específicos del negocio. Seguridad SCC brinda capacidades de "single sign on". Cuando usted se conecta a SCC, no se requiere conectarse a cada producto monitoreado por separado. Adicionalmente, SCC utiliza autorizaciones basadas en roles para que los administradores puedan asignar diferentes roles a usuarios basándose en las tareas de monitoreo que requieran llevar a cabo. Interfaz Gráfica Ya que SCC es una RIA, todas las características y funcionalidades son presentadas a través de una interfaz gráfica construida con Adobe Flash. SCC presenta los "dashboards", gráficas, reportes, vistas y perspectivas que destacan la condición de los servidores, haciendo que sea fácil distinguir
qué sistemas requieren atención. Vista de Topología Con servidores en múltiples ubicaciones geográficas, las asociaciones y conexiones pueden volverse complejas. La vista de topología brinda una representación gráfica de dichas relaciones, ilustrando cómo se encuentran conectados los servidores y cómo interactúan unos con otros.
Principales Capacidades de Monitoreo para ASE Pantalla de Resumen del Servidor La pantalla de resumen del servidor muestra información resumida sobre el servidor monitoreado, incluyendo el estado de recursos clave a nivel de servidor, tales como CPUs, dispositivos de disco, conexiones de usuario y asignación de memoria. Esta pantalla también provee información sobre el uso de recursos configurables del servidor, asignación de licencias con SySAM y alertas que han sido generadas para éste servidor. Monitoreo de Procesos SCC brinda información detallada sobre la actividad de procesos y procesos que bloquean, permitiéndole ubicar rápidamente procesos que estén evitando que otros se ejecuten. SCC también identifica los procesos que estén consumiendo la mayor cantidad de recursos del servidor, a través de una gran variedad de criterios, tales como tráfico en la red, I/O de disco y CPU. Monitoreo de Base de Datos El monitor de bases de datos ASE incluye estado de bases de datos, uso de espacio de datos y log, asignación y uso de segmentos, métricas de uso de objetos y estado de los backups. Monitores de Cachés Lo monitores de cachés de datos, procedimientos y sentencias brindan información detallada de métricas de uso para cada uno de estos recursos clave.
Principales Capacidades de Monitoreo para Replication Server Monitoreo del Rendimiento del Sistema de Replicación SCC monitorea el sistema completo de replicación, incluyendo Replication Server, hilos de Replication Agent del lado de ASE y ASE. SCC también monitorea los agentes de replicación para bases de datos Oracle, Microsoft y UDB2. SCC recolecta estadísticas del ambiente de replicación y muestra actividad y lantencia en una gráfica. Las estadísticas de monitoreo pueden ser usadas para analizar el rendimiento del sistema y para asistir al afinamiento del mismo. Vista de "Dashboard" y Gráfica de Estadísticas Usando una presentación gráfica, SCC brinda una vista rápida de dos aspectos importantes de la replicación: latencia y transferencia. Usted puede ver la cantidad de datos que se están
transfiriendo y la cantidad de tiempo que se toma la transferencia, todo en un mismo "dashboard". A través de ésta ayuda gráfica, usted puede identificar eficientemente problemas potenciales. Topología de Replicación Usted puede usar la vista de topología para ilustrar el flujo de datos entre servidores en un ambiente de replicación. Los íconos de producto y las líneas conectoras muestran la condición del servidor y el estado de las conexiones.
Plataformas Soportadas Servidor SCC - Windows x86/x86-64 - Linux x86/x86-64 - HP Itanium - Sun Solaris Sparc 64-bit Browser - Firefox 3.0 on Windows x86/x86-64, Linux x86/x86-64 y Sun Solaris Sparc - Internet Explorer 6 & 7 Soporte a Productos - La versión 3.0 soporta ASE 15.0.2 & 15.0.3, Replication Server 12.6 & 15.x
BIBLIOGRAFIA http://www.mtbase.com/productos/gestionbasesdedatos/scc http://www.jkmst.com/softtree/dbaudit1.htm http://www.jkmst.com/softtree/dbtools1.htm http://www.softtreetech.com/
