(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

DSAuditor: аудит доступа к базам данных. Часть 1

Источник: softbcom
Владимир Дудченко

Аудит доступа к базам данных: его роль в обеспечении безопасности баз данных и методы реализации

1. Воровство данных происходит все чаще и увеличивается в объемах

• В 2005г. зарегистрировано свыше 100 случаев воровства данных 1

• Было незаконно раскрыто свыше 93 миллионов записей о клиентах (сентябрь 2006)1

• Стоимость каждого случая воровства -$14 миллионов 2

-> Помочь обнаружить инсайдеров по их поведению

2. Необходимость соблюдения законодательных норм может потребовать огромных дополнительных затрат ИТ-ресурсов

Процесс внедрения стандартов по безопасности данных и применения законодательных требований быстро набирает силу в России:

• Закон о персональных данных,

• Стандарт Банка России СТО БР ИББС-1.0-2006,

• ГОСТ Р ИСО/МЭК 17799-2005 на основе стандарта ИСО 17799 2000 года,

• необходимость соблюдения стандартов PCI DSS, BaselII и Sarbannes-Oxley…)

-> Обеспечить необходимую регистрацию активности, связанной с данными, и помочь пройти аудит

3.Задачи реализации аудита БД в DBArtisan

1.Активный подход. По перехватываемой информации пытаемся определить подозрительное поведение, выявить нарушения принятых стандартов безопасности, и, возможно, злонамеренных пользователей. Полная информация для проведения расследований2.Пассивный подход (сохранение данных, без активного поиска незаконной активности, например):PCI DSS 10.2: Осуществляйте автоматизированную регистрацию данных в процессе аудита. Это должно позволить выполнять реконструкцию следующих событий для всех компонент системы:

•Все индивидуальные факты доступа к данным о владельцах карточек

•Все действия, выполненные любым пользователем с правами root или администратора

•Доступ ко всем журналам аудита

•Попытки доступа, которые были заблокированы на логическом уровне

•Использование механизмов идентификации и аутентификации

•Инициализация журналов аудита

•Создание и удаление системных объектов

Основные требования к аудиту

Прозрачность

•Не должны требоваться внесения изменений в приложения

•Аудит не должен приводить к потере производительности и доступности базы данных, системы или приложения

Внешняя реализация по отношению к объектной системе

•Внешний репозиторий

•Внешний администратор

•Поддержка кросс-платформенности

Полнота

•Должен обеспечивать детальные записи об изменениях данных, изменениях в самой базе и всех связанных событиях, независимо от платформы

•Сохранение журнала в реляционной СУБД в сжатом виде, в форме, пригодной для анализа как собственными средствами системы аудита, так и любыми внешними аналитическими инструментами

Масштабируемостьи производительность

•Должен быть способен поддерживать высокие транзакционные нагрузки, множественность баз данных

•Должен иметь гибкую архитектуру, позволяющую поддерживать распределенные структуры

Отчеты и нотификации

•Должен обеспечивать стандартные и пользовательские отчеты

Должен предоставлять информацию для разных аудиторий -технических специалистов и руководства

Должен иметь механизм нотификации в реальном времени о критических событиях, связанных с безопасностью

Embarcadero DSAuditor и его архитектура

Читать часть 2

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Embarcadero »
Написать редактору 
 Рекомендовать » Дата публикации: 21.01.2010 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Enterprise Connectors (1 Year term)
Delphi Professional Named User
Microsoft SQL CAL 2017 Sngl OLP 1License NoLevel DvcCAL
Avira System Speedup, 1 ПК, 1 год
Quest Software. TOAD Xpert Edition
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
CASE-технологии
СУБД Oracle "с нуля"
Новые материалы
Мастерская программиста
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Беговая дорожка (3)
Купила беговую дорожку вот здесь https://4gym.com.ua/product/technogym-artis-run Очень классная,...
 
Аналоги виагры (3)
Если мужчине, по каким либо причинам, не подходит виагра, существуют качественные аналоги...
 
работа на дому! (8)
Доброго времени суток дорогие друзья. Многоуровневый маркетинг окончательно признан...
 
Отличается ли ДрифтКазино от беттинга? (16)
Друзья, давно заметил, что на Дрифте уже несколько месяцев во всю рекламируется и предлагается...
 
Актуальное зеркало БК Лигаставок (2)
Актуальное зеркало букмекерской конторы Лигаставок https://superbet.guru/bk-ligastavok-mirror/...
 
 
 



    
rambler's top100 Rambler's Top100