Auditora del Sistema Qu es una Auditora de

Auditoría del Sistema ¿Qué es una Auditoría de una BD? • Controlar y registrar las acciones de determinados usuarios de la BD. • A nivel SO vs a nivel del SGBD (Oracle). • La información sobre el evento auditado se almacenará en el Audit Trail. • Ventajas • Desventajas

Auditoría del Sistema ¿Cómo iniciar una Auditoría? • Especificar el parámetro AUDIT_TRAIL con el valor TRUE en el fichero INITSID. ORA para arrancar la auditoría. • Tabla donde se almacena la información de la auditoría: SYS. AUD$ • Ejecutar archivo @cataudit. sql creación vistas para visualizar información de auditoría.

Auditoría del Sistema Información que se obtiene: • • • Usuario que realizó una determinada operación. El objeto o los objetos a los que accedió. Fecha y hora del proceso. Código de la acción. No se refleja la información que se modificó.

Auditoría del Sistema Qué se debe auditar: • Decidir cual será el objetivo de la auditoria sobre la base de dato o S. O. • Mantener la información de la auditoria en forma manejable • Establecer guías para actividades sospechosas • Establecer guías para actividades normales de la base de datos

Auditoría del Sistema Tipos de niveles en la Auditoría • de órdenes o comandos: INDEX, TABLE • Activar una auditoría sobre una orden: AUDIT comando_a_auditar BY usuario /*Sólo órdenes de un usuario*/ BY SESSION /*Una línea por órdenes ejecutadas en una sesión*/ BY ACCESS /*Una línea por cada orden auditada*/ WHENEVER SUCCESSFUL /*Sólo órdenes que han tenido éxito*/ WHENEVER NOT SUCCESSFUL /*Sólo órdenes fallidas*/ • Ejemplos: SQL> AUDIT SESSION; Auditoría terminada con éxito. SQL> AUDIT CREATE TABLE BY SESSION; Auditoría terminada con éxito. SQL> AUDIT TABLE WHENEVER NOT SUCCESSFUL;

Auditoría del Sistema Tipos de niveles en la Auditoría • de privilegios de sistema – Podemos auditar un privilegio de sistema: – AUDIT CREATE ANY INDEX|. . . ; – Ejemplos: – SQL> AUDIT CREATE ANY INDEX; – Auditoría terminada con éxito. – SQL> AUDIT CREATE ANY INDEX WHENEVER NOT SUCCESSFUL; – Auditoría terminada con éxito.

Auditoría del Sistema Tipos de niveles en la Auditoría • Sobre objetos • Podemos auditar procesos sobre un determinado objeto: AUDIT SELECT|. . . ON objeto; • Para todos los usuarios de la BD. • Objeto del propio esquema o privilegio AUDIT ANY.

Auditoría del Sistema

Auditoría del Sistema Desactivar opciones de Auditoría Permite parar una determinada auditoría ejecutada. NOAUDIT { statement | system_priv } [, {statement | system_priv }. . . ] [ BY usuario [, usuario ]. . . ] [ WHENEVER [NOT] SUCCESSFUL NOAUDIT statement [, statement]. . . ON {[schema. ] object | DEFAULT } [ WHENEVER [NOT ] SUCCESSFUL

Auditoría del Sistema Desactivar opciones de Auditoría NOAUDIT session; NOAUDIT session BY scott, lori; NOAUDIT DELETE ANY TABLE; NOAUDIT SELECT TABLE, INSERT TABLE, DELETE TABLE, EXECUTE PROCEDURE; NOAUDIT ALL PRIVILEGES; NOAUDIT DELETE ON emp; NOAUDIT SELECT, INSERT, DELETE ON jward. dept;

Auditoría del Sistema Ejemplos de Auditoría AUDIT SESSION; AUDIT SESSION BY scott, lori; AUDIT DELETE ANY TABLE BY ACCESS WHENEVER NOT SUCCESSFUL; AUDIT DELETE ANY TABLE; AUDIT SELECT TABLE, INSERT TABLE, DELETE TABLE, EXECUTE PROCEDURE BY ACCESS WHENEVER NOT SUCCESSFUL;

Auditoría del Sistema Obtener información de Auditoría Vistas sobre la tabla SYS. DBA$: • AUDIT_ACTIONS: Tabla con tipos de acción de la auditoría (acción, nombre) • ALL_DEF_AUDIT_OPTS: Opciones por defecto de la auditoría (ALT, AUD, COM, DEL, GRA, IND, INS, LOC, REN, SEL, UPD, REF, EXE), • DBA_AUDIT_EXISTS: Registros de auditoría del sistema (AUDIT EXISTS) • DBA_AUDIT_OBJECT: Todos los objetos del sistema • DBA_AUDIT_SESSION: CONNECT y DISCONNECT • DBA_AUDIT_TRAIL: Todo el sistema

Auditoría del Sistema Obtener información de Auditoría Vistas sobre la tabla SYS. DBA$: • DBA_STMT_AUDIT_OPTS: Opciones actuales sobre el sistema y por el usuario • DBA_OBJ_AUDIT_OPTS: Opciones sobre las tablas y vistas • USER_AUDIT_EXISTS: Reg. A. del usuario (AUDIT EXISTS) • USER_AUDIT_OBJECTS: Los objetos del usuario • USER_AUDIT_SESSION: CONNECT y DISCONNECT usuario • USER_AUDIT_TRAIL: Reg. Auditoría por usuario • USER_OBJ_AUDIT_OPTS: Tablas y vistas del usuario

Auditoría del Sistema Borrar datos de la Auditoria: DELETE FROM SYS. AUD$; DELETE FROM SYS. AUD$ WHERE obj$name='EMP'; Proteger la información de la auditoria AUDIT INSERT, UPDATE, DELETE ON sys. aud$ BY ACCESS;