Πώς να επαληθεύσετε, να προβάλετε και να απενεργοποιήσετε τα Oracle 12c Audits - dummies

Αφού ενεργοποιήσετε τον έλεγχο στη βάση δεδομένων, παρακολουθήστε τους ελέγχους που εκτελείτε, ώστε να ξέρετε τι έχετε κάνει. Ευτυχώς, το Oracle 12c παρέχει μερικές προβολές στη βάση δεδομένων για να σας βοηθήσει να παρακολουθείτε τις ενέργειές σας:

• Για να επαληθεύσετε ποια δικαιώματα συστήματος έχετε διαμορφώσει για έλεγχο, χρησιμοποιήστε την προβολή AUDIT_UNIFIED_POLICIES.

• Για να δείτε ποια προνόμια ελέγχονται από προεπιλογή για συγκεκριμένες πολιτικές, πληκτρολογήστε

  Βλέπετε κάτι τέτοιο:

  POLICY_NAME AUDIT_OPTION AUDIT_OPTION_TYPE -------------------- --------- -------------------------- ----------------- ORA_SECURECONFIG ΔΙΕΥΘΥΝΤΗΣ PRIVILEGE ΣΥΣΤΗΜΑ ΔΙΑΧΕΙΡΙΣΗΣ ΚΛΕΙΔΩΝ ORA_SECURECONFIG ALTER οποιοδήποτε σύστημα ΔΙΑΔΙΚΑΣΙΑ ΠΡΟΝΟΜΙΟ ORA_SECURECONFIG να τροποποιήσετε οποιαδήποτε SQL ΜΕΤΑΦΡΑΣΗ σύστημα προφίλ ΠΡΟΝΟΜΙΟ ORA_SECURECONFIG ALTER ΚΑΘΕ ΣΥΣΤΗΜΑ ΠΙΝΑΚΑΣ ΠΡΟΝΟΜΙΟ ORA_SECURECONFIG ALTER σύστημα βάσης δεδομένων ΠΡΟΝΟΜΙΟ ORA_SECURECONFIG ALTER DATABASE LINK τυπική ενέργεια ORA_SECURECONFIG ALTER ΠΡΟΦΙΛ τυπική ενέργεια ORA_SECURECONFIG ALTER ΡΟΛΟΣ τυπική ενέργεια ORA_SECURECONFIG ALTER SYSTEM ΣΥΣΤΗΜΑ ΠΡΟΝΟΜΙΟ ORA_SECURECONFIG ALTER τυπικός χρήστης ΔΡΑΣΗ
  

• Για να δείτε ποιοι χρήστες ή ρόλοι έχουν ενεργοποιηθεί για έλεγχο βάσει πολιτικών στη βάση δεδομένων, πληκτρολογήστε

  Πρέπει να δείτε κάτι παρόμοιο:

  USER_NAME POLICY_NAME ENABLED_ SUC FAI --------- ----------------- --------- -------- --- --- HR TABLE_POLICY ΑΠΟ ΝΑΙ ΝΑΙ ΥΠΗΡΕΣΙΕΣ DROP_ANY_TABLE_FAIL_POLICY ΟΧΙ ΝΑΙ OE HR_EMP_SELECT ΑΠΟ ΝΑΙ ΝΑΙ ΟΛΟΥΣ ΧΡΗΣΤΕΣ ORA_SECURECONFIG ΜΕ ΝΑΙ ΝΑΙ
  

  Τα τελευταία δύο οι στήλες, η SUC και η FAI, αντιπροσωπεύουν την επιτυχία ή την ΑΔΥΝΑΜΙΑ. Μπορείτε να καταγράψετε έναν έλεγχο για την επιτυχία ή το FAILURE ή και για τα δύο. Η πολιτική που δημιουργήσατε, DROP_ANY_TABLE_FAIL_POLICY, συλλαμβάνει μόνο τις στιγμές που αποτυγχάνει ένας πίνακας drop.

Τρόπος προβολής πληροφοριών ελέγχου με το Oracle 12c

Μετά τη διαμόρφωση και την ενεργοποίηση του ελέγχου, δείτε ποια δεδομένα ελέγχου συλλέγονται.

• DBA_AUDIT_TRAIL εμφανίζονται όλες οι καταχωρίσεις ελέγχου στο σύστημα.

• DBA_AUDIT_OBJECT εμφανίζει όλες τις καταχωρήσεις ελέγχου στο σύστημα για αντικείμενα.

• DBA_AUDIT_STATEMENT εμφανίζει καταχωρήσεις ελέγχου για τις δηλώσεις GRANT, REVOKE, AUDIT, NOAUDIT και ALTER SYSTEM.

• Το DBA_AUDIT_SESSION εμφανίζει καταχωρήσεις ελέγχου για τις ενέργειες CONNECT και DISCONNECT.

Στο 12c το ενιαίο μονοπάτι ελέγχου απλοποιεί την προβολή και την αναφορά των πληροφοριών ελέγχου.

Για να δείτε όλους τους ελέγχους που έχουν ληφθεί για τον χρήστη HR, πληκτρολογήστε

Μπορεί να δείτε κάτι παρόμοιο:

EVENT_TIMESTAMP CLIENT_PROG ACTION_NAME UNIFIED_AUDIT_POLICY ------------------ ---------- ----------- --------------- -------------- ------ 29-ΙΟΥΝ-13 04.11. 08. 472263 μ.μ. sqlplus. exe ΔΗΜΙΟΥΡΓΙΑ ΠΙΝΑΚΑ TABLE_POLICY 29-ΙΟΥΝ-13 04. 10. 23. 333411 PM sqlplus. exe LOGON ORA_SECURECONFIG 29-ΙΟΥΝ-13 04. 06. 03. 025363 PM sqlplus. exe LOGOFF ORA_SECURECONFIG 29-ΙΟΥΝ-13 04. 01. 04. 588854 PM sqlplus. exe LOGON ORA_SECURECONFIG 29-ΙΟΥΝ-13 01. 58. 25. 908652 PM sqlplus. exe LOGOFF ORA_SECURECONFIG

Επιλέγονται συγκεκριμένες στήλες. Αυτή η έξοδος δείχνει ότι ο χρήστης HR δημιούργησε έναν πίνακα καθώς και τη δραστηριότητα σύνδεσης και απόσπασης. Δοκιμάστε τα δικά σας ερωτήματα για να δείτε τι είδους πληροφορίες μπορείτε να λάβετε.

Πώς να απενεργοποιήσετε τους ελέγχους Oracle 12c

Η απενεργοποίηση του ελέγχου είναι επίσης εύκολη κατά την ενεργοποίησή του. Ίσως χρειαστεί να χρησιμοποιήσετε τις επιλογές ελέγχου για να θυμάστε τι έχετε ενεργοποιήσει.

Αφού προσδιορίσετε τους ελέγχους που δεν χρειάζεστε πλέον, χρησιμοποιήστε την εντολή NOAUDIT για να απενεργοποιήσετε τους ελέγχους για τους χρήστες ή τους ρόλους.

Νωρίτερα, ενεργοποιήσατε τον έλεγχο για το SELECT στο HR. EMPLOYEES από τον χρήστη DCOLLINS. Για να απενεργοποιήσετε αυτόν τον έλεγχο, πληκτρολογήστε τα εξής:

Βλέπετε αυτό το μήνυμα:

Το Noaudit πέτυχε.