Gestion de La Auditoria en Oracle

8/17/2019 Gestion de La Auditoria en Oracle

1/15

Copyright © 2005, Oracle. Todos los derechos reservados.1-1

IMPLANTACION DE

AUDITORIAS


2/15


Separación de responsabilidades


3/15


Seguridad de la base de datos


4/15




5/15




6/15


Superisión para cu!pli!iento de

Nor!atias


7/15Copyright © 2005, Oracle. Todos los derechos reservados.1-7

Auditor"a de la #ase de Datos Est$ndar


8/15Copyright © 2005, Oracle. Todos los derechos reservados.1-

Auditoria Est$ndar de la #ase de Datos


9/15Copyright © 2005, Oracle. Todos los derechos reservados.1-!

Con%iguración de la pista de auditor"a

Alter system set audit_trail = ‘XML’, scope =spfle;



Especi%icación de opciones de Auditor"a

" Auditoría de Sentencias SQL

" Audit Table;

" Auditoría de privilegios del sistema

" Audit select any table, create any trigger;

" Audit select any table by H by session;

" Auditoría de privilegios de objeto

" Audit all on !r"empleados;

" Audit update, delete on !r"empleados by Access;



Auditor"as por de%ecto



P$gina de Auditor"a de Enterprise Manager



Auditor"a de S&SD#A

"#l $%$&'A tienen pri(ilegios para iniciar y cerrar la '&"" %a )ue pueden !acer cambios mientras la '& est* cerrada, la pista de auditor+apara estos pri(ilegios se debe almacenar uera de la '&

" -racle captura de manera autom.tica los e(entos de cone/i0n del $%$&'A

" Mediante la defnici0n del par.metro de iniciali1aci0n AUDIT_SYS_O!"ATIO# $true% #l (alor por deecto es alse

" $i se auditan las operaciones del $%$, el par.metro de iniciali1aci0n

A2&3T_43L#_$T controla la ubicaci0n de almacenamiento de los registros deauditor+a

" #n una plataorma 5indo6s toma / deecto el log de e(entos de 5indo6s

" #n plataormas Linu/ y 2ni/ los registros de auditor+a se almacenan en laubicaci0n A2&3T_43L#_$T


15/15Copyright © 2005 Oracle Todos los derechos reservados1 15

TALLER" Investigar Sobre&

# Auditor+a basada en (alores

# Auditor+a detallada 47A

# Auditor+a de $%$&'A

" Taller

8" 8" 9rear un usuario due:o de es)uema

" 9rear otro usuario

" Auditar las acciones de los dos usuario sobre la tabla mencionadaconfgurando el parametro de la auditor+a a &' #XT#?&

8" #stas acciones deben re@earse sobre la (ista db_audit_trail

" Mostrar los pantalla1os reerente a las acciones auditadas

B" Luego cambiar el parametro a XML #/tended y !acer lo mismo delpunto >

" 'ec(a de !ntrega& ))*+,*-+).

Gestion de La Auditoria en Oracle

Documents

Transcript of Gestion de La Auditoria en Oracle