Автоматический мониторинг и аудит операций с базами данных

Базы данных являются неотъемлемой частью любого программного обеспечения и системной инфраструктуры, поскольку это уровень, который хранит данные и извлекает их при необходимости. Поскольку процесс хранения и извлечения имеет решающее значение для любого приложения, вы должны постоянно обеспечивать оптимальное состояние базы данных и ее производительность. Кроме того, любые улучшения или сбои в их производительности могут повлиять на интерпретацию одного или нескольких ваших приложений.

Операция с базой данных - это набор задач базы данных, определенных конечными пользователями или кодом приложения, например, пакетное задание или обработка извлечения, преобразования и загрузки (ETL). Вы можете определять операции базы данных, отслеживать их и создавать отчеты об этом.

Аудит базы данных - важная задача, которая помогает руководить организацией и может указать на области, которые можно улучшить, причину функций, которые работают не совсем так, как предполагалось, или просто мониторинг деятельности на предмет соответствия государственной или отраслевой политике. По своей сути аудит просто регистрирует события, происходящие на экземпляре сервера или в базе данных, и сохраняет их в виде файлов аудита, которые можно просмотреть постфактум. В целом, цель безопасности, соответствия требованиям и аудита заключается в том, что“все данные должны оставаться в безопасности”. Существует множество методов и инструментов для обеспечения безопасности данных, но как узнать, что подходит для вашей организации?

Аудит базы данных

Аудит базы данных - это отслеживание использования ресурсов базы данных и полномочий, в частности, мониторинг и запись действий пользователя в базе данных. Аудит может основываться на множестве факторов, включая отдельные действия, такие как тип выполняемой инструкции sql, или на комбинации факторов, таких как имя пользователя, приложение, время и т.д.

Регулярный анализ журнала базы данных укрепляет ваши внутренние меры безопасности, отвечая на такие вопросы, как кто изменил ваши важные данные, когда они были изменены и многое другое. аудит базы данных также помогает вам соответствовать все более жестким требованиям соответствия.

Требования к аудиту

Требование отслеживать доступ к серверам баз данных и самим данным не такое уж новое, но в последние годы возникла острая потребность в более сложных инструментах. Когда аудит включен, каждая операция базы данных в проверяемой базе данных записывает информацию, такую как, какие объекты базы данных подверглись воздействию, кто выполнил операцию и когда .

Полный журнал аудита выполненных действий с базой данных может поддерживаться в течение долгого времени, чтобы позволить администраторам баз данных, сотрудникам службы безопасности, а также любому уполномоченному персоналу выполнять углубленный анализ шаблонов доступа и модификации данных в СУБД.

Имейте в виду, что аудит отслеживает, что сделал конкретный пользователь, как только доступ был разрешен. Следовательно, аудит выполняется после выполнения действия; он не делает ничего, чтобы запретить доступ. Конечно, некоторые решения для аудита баз данных расширились до возможностей, которые позволяют выявлять нечестный доступ и закрывать его до того, как могут произойти деструктивные действия.

Журналы аудита, созданные с помощью функции обнаружения вторжений, помогают повысить целостность данных, позволяя обнаруживать нарушения безопасности. В этом качестве проверенная система может служить сдерживающим фактором против пользователей, подделывающих данные, поскольку это помогает идентифицировать злоумышленников.

Более того, в случае несанкционированных, вредоносных или просто опрометчивых операций надлежащий аудит приведет к своевременному обнаружению основной причины и устранению.

Мониторинг активности базы данных (DAM)

Методология выбора инструмента мониторинга базы данных

При выборе инструмента мониторинга баз данных следует учитывать множество факторов, включая размер компании, тип базы данных, тип выполняемой работы и т.д.

Тип базы данных важен, поскольку он может помочь определить, какие инструменты мониторинга необходимы. Кроме того, важен тип выполняемой работы, поскольку это может помочь определить, какие функции наиболее полезны в данной конкретной ситуации.

Помимо этого, мы перечислили еще несколько критериев, которые необходимо учитывать при выборе инструмента мониторинга баз данных.

• Поддерживает ли он подключение экземпляров базы данных из нескольких СУБД?
• Оптимизация и отладка SQL-запросов
• Мониторинг ресурсов базы данных и сервера
• Предлагает ли он безрисковый ознакомительный период с бесплатной пробной версией, демо-версией или гарантией возврата денег?
• Справедливая цена, которая отражает ценность продукта и соответствует его качеству
• Простой в использовании интерфейс с опциями оповещения. Насколько быстро инструмент уведомляет о нехватке ресурсов и снижении производительности?
• Протоколы безопасного доступа с многочисленными учетными записями пользователей и аутентификацией

Цель мониторинга операций с базой данных

Мониторинг SQL в режиме реального времени позволяет отслеживать отдельную инструкцию SQL или программный модуль PL / SQL. Операции с базой данных расширяют эту функциональность, позволяя рассматривать набор инструкций или процедур как именованный, уникально идентифицируемый и повторно исполняемый модуль.

В целом мониторинг операций базы данных полезен для следующих пользователей:

• Администраторы баз данных, в обязанности которых входит идентификация дорогостоящих (с большим временем отклика) инструкций SQL и функций PL / SQL
• Администраторы баз данных, которые управляют пакетными заданиями в хранилище данных или системе OLTP
• Разработчики приложений или баз данных, которым необходимо отслеживать действия, связанные с определенными операциями, например, операции Oracle Data Pump

Мониторинг операций с базой данных полезен для выполнения следующих задач:

• Отслеживание и отчетность

Отслеживание требует сначала определения операции с базой данных, например, API-интерфейсов though DBMS_SQL_MONITOR, OCI или JDBC. Вы можете определить операцию из сеанса, отличного от того, который вы используете в данный момент. Инфраструктура базы данных определяет, что отслеживать от имени определенной операции.

Вы можете создавать отчеты об операции. Например, ваша задача настройки может включать в себя определение того, какие инструкции SQL выполняются от имени конкретного пакетного задания, какова была статистика их выполнения, что происходило в базе данных во время выполнения операции и так далее.

• Мониторинг хода выполнения

Эта задача включает в себя мониторинг текущей выполняемой операции с базой данных. Эта информация особенно полезна, когда вы выясняете, почему выполнение операции занимает много времени.

• Мониторинг использования ресурсов

Возможно, вам захочется определить, когда выполнение SQL использует избыточный процессор, выдает чрезмерный объем операций ввода-вывода или занимает много времени для завершения. С помощью Oracle Database Resource Manager (Менеджер ресурсов) вы можете настроить пороговые значения для каждой группы потребителей, которые определяют максимальное использование ресурсов для всех выполняемых SQL в группе. Когда операция SQL достигает указанного порогового значения, диспетчер ресурсов может переключить операцию в группу потребителей с более низким приоритетом, завершить сеанс или вызов или зарегистрировать событие. Затем вы можете отслеживать эти операции SQL.

• Настройка времени отклика

При настройке работы базы данных обычно ставится цель увеличить время отклика. Часто проблемы с производительностью работы базы данных в основном связаны с проблемами производительности SQL.

Заключение

Инструменты мониторинга баз данных являются неотъемлемой частью вашего ИТ-инструментария, поскольку они постоянно следят за работоспособностью и производительностью ваших баз данных. Кроме того, их постоянный мониторинг гарантирует обнаружение даже мельчайших аномалий, чтобы их можно было исправить до того, как это повлияет на более крупную организацию или конечных пользователей. Некоторые из них даже поставляются с передовыми инструментами онлайн-безопасности.

Учитывая сегодняшние постоянно развивающиеся угрозы безопасности в сочетании с экспоненциальным ростом как объема, так и использования конфиденциальных данных, крайне важно применять меры безопасности, ориентированные на данные. Эти меры, которые направлены на защиту данных при их перемещении по сетям, серверам, приложениям или конечным точкам, бывают двух видов: собственные инструменты аудита базы данных и мониторинг активности базы данных.

Собственные инструменты аудита базы данных, хотя и являются бесплатной частью базы данных, приводят к многочисленным скрытым затратам - снижению производительности и дополнительным затратам на оборудование, программное обеспечение, хранилище и рабочую силу - при этом не удовлетворяя требованиям соответствия или безопасности. Ваши данные по-прежнему находятся под угрозой.

Мониторинг активности базы данных обеспечивает надежное соответствие требованиям и безопасность, необходимые для защиты ваших данных, без затрат, связанных с собственным аудитом базы данных.