التدقيق الموحد

مراقبة نشاط المستخدم ذي الامتيازات

غالبًا ما تكون حسابات المستخدمين ذوي الامتيازات أهدافًا سهلة للمتسللين الذين يحاولون الوصول إلى الأنظمة والبيانات المهمة. تسمح المراقبة المستمرة لنشاط المستخدم المتميز لفرق الأمان بتحديد السلوك الشاذ بسهولة والكشف بسرعة عن تسريبات البيانات الحساسة. لمراقبة نشاط المستخدم ذي الامتيازات، حدد أولاً المستخدمين ذوي الامتيازات في النظام.

تحديد المستخدمين المتميزين

يمكنك تعريف حسابات مستخدمي قاعدة البيانات ذات الامتيازات من مصادر مختلفة، مثل ما يلي:

• تقرير تقييم المستخدم في Oracle Data Safe (الموضح على اليسار)
• تقرير أداة تقييم أمان Oracle Database (DBSAT)
• Oracle Audit Vault and Database Firewall (AVDF)

تدقيق المستخدمين المتميزين

يتم تدقيق بيانات المستوى الأعلى بواسطة المستخدمين المسئولين، مثل SYSDBA وSYSKM، بشكل إلزامي عندما تكون قاعدة البيانات في حالة الإقفال أو التوصيل. لتدقيق نشاط المستخدم المسئول بمجرد فتح قاعدة البيانات، قم بإعداد عمليات التدقيق التالية:

• مراقبة كل الأنشطة التي بدأها المستخدم للمسئولين ذوي الامتيازات، بما في ذلك SYS.
• مراقبة الوصول المباشر إلى قاعدة البيانات.
• مراقبة جميع الأنشطة التي بدأها المستخدم لحسابات قاعدة البيانات الفردية عالية المخاطر التي لديها وصول واسع للنظام أو الوصول إلى البيانات الحساسة.

تدقيق الوصول إلى البيانات الحساسة

تعد مراجعة الوصول إلى البيانات الحساسة آلية مراقبة قوية توفر رؤية للوصول إلى البيانات الحساسة وتغييراتها. يمكن أن يكون بمثابة ردع أساسي لأولئك الذين ليس لديهم سبب تجاري للوصول إلى بياناتك أو تعديلها. تساعد معرفة مشهد البيانات الحساسة لديك على إنشاء سياسات تدقيق مركزة لتتبع وصولها.

تحديد مشهد البيانات الحساسة الخاص بك

استفد من إحدى أدوات اكتشاف البيانات الحساسة المتعددة، مثل Data Safe أو DBSAT أو AVDF أو Oracle Enterprise Manager لتحديد الجداول والأعمدة الحساسة، كما هو موضح على الجانب الأيسر.

تدقيق الوصول إلى البيانات الحساسة

بمجرد فهم مشهد البيانات الحساسة الخاص بك، يجب تحديد من يمكنه الوصول إلى بياناتك الحساسة وتدقيق وصولها.

• مراقبة كل الوصول من خارج المسار الموثوق به - حتى من قبل مستخدمي قاعدة البيانات المعتمدين الذين لديهم سبب عمل صالح، مثل حسابات خدمة التطبيق - لأنه يمثل مخاطرة أعلى.
• مراقبة كل الوصول بواسطة مستخدمي قاعدة البيانات المخولين بالتفاعل مباشرة مع البيانات.
• تدقيق جميع محاولات أي شخص آخر للوصول إلى البيانات الحساسة لأن هذا يمثل أعلى مستوى من المخاطر.
• مراقبة الوصول إلى الأعمدة الحساسة التي تخزن بيانات التعريف الشخصية (PII).