Unified Auditing

Supervisar la actividad de los usuarios con privilegios

Las cuentas de usuario con privilegios suelen ser objetivos para los piratas informáticos que intentan obtener acceso a sistemas y datos esenciales. El monitoreo continuo de la actividad de usuarios con privilegios permite que los equipos de seguridad identifiquen fácilmente comportamientos anómalos y detecten con rapidez filtraciones de datos sensibles. Para monitorear la actividad de los usuarios con privilegios, primero identifica los usuarios con privilegios en el sistema.

Identificar usuarios con privilegios

Puedes identificar cuentas de usuario de base de datos con privilegios de diferentes fuentes, como:

• Informe de evaluación de usuario en Oracle Data Safe (que se muestra a la izquierda)
• Informe de Oracle Database Security Assessment Tool (DBSAT)
• Oracle Audit Vault and Database Firewall (AVDF)

Auditar usuarios con privilegios

Las declaraciones de nivel superior realizadas por usuarios administrativos, como SYSDBA y SYSKM, se auditan de forma obligatoria cuando la base de datos está en estado cerrado o montado. Para auditar la actividad del usuario administrativo una vez que la base de datos está abierta, configura las siguientes auditorías:

• Monitorea todas las actividades iniciadas por usuarios de administradores con privilegios, como SYS.
• Monitorea el acceso directo a la base de datos.
• Monitorea todas las actividades iniciadas por el usuario de las cuentas de bases de datos de alto riesgo individuales que tienen acceso amplio al sistema o acceso a datos confidenciales.

Auditar el acceso a datos confidenciales

La auditoría de acceso a datos sensibles es un mecanismo de monitoreo muy eficaz que brinda visibilidad sobre el acceso y los cambios realizados en datos sensibles. Puede servir como un elemento de disuasión principal para quienes no tienen un motivo válido para acceder o modificar tus datos. Conocer el panorama de datos confidenciales ayuda a crear políticas de auditoría específicas con el fin de rastrear su acceso.

Identificar el panorama de datos confidenciales

Aprovecha alguna de las distintas herramientas de detección de datos sensibles, como Data Safe, DBSAT, AVDF u Oracle Enterprise Manager, para identificar tablas y columnas sensibles, como se muestra a la izquierda.

Auditar acceso a datos confidenciales

Una vez que entiendas tu panorama de datos confidenciales, debes determinar quién puede acceder a ellos y auditar su acceso.

• Monitorea todo acceso que ocurra fuera de la ruta de confianza — incluso el de usuarios autorizados con un motivo válido, como cuentas de servicio de aplicaciones — porque representa un riesgo mayor.
• Monitorea todo el acceso de los usuarios de la base de datos autorizados a interactuar directamente con los datos.
• Audita todos los intentos de cualquier otra persona para acceder a datos confidenciales, ya que ello presenta el mayor nivel de riesgo.
• Monitorea el acceso a columnas confidenciales que almacenan datos de información de identificación personal (PII).