AUDITORIA A BASE DE DATOS

Presentación del tema: "AUDITORIA A BASE DE DATOS"— Transcripción de la presentación:

1 AUDITORIA A BASE DE DATOS
PRESENTADO POR: ANGELA ROCIO GOMEZ KATHERINE HERNANDEZ TELLEZ LUIS MIGUEL MORA RESTREPO

2 AUDITORIA DE UNA BASE DE DATOS ORACLE
QUE ES ORACLE? Oracle es básicamente una herramienta cliente/servidor para la gestión de Bases de Datos. Es un producto vendido a nivel mundial, aunque la gran potencia que tiene y su elevado precio hace que sólo se vea en empresas muy grandes y multinacionales, por norma general.

3 AUDITORIA PARA ORACLE Se pueden auditar tres tipos de acciones:
Intentos de inicio de sesión Accesos a Objetos Acciones de las bases de datos Se pueden auditar tres tipos de acciones: la funcionalidad de la base de datos es dejar constancia de los comandos correctos e incorrectos. Esto puede modificarse cuando se configura cada tipo de auditoría

4 AUDITORIA PARA ORACLE AUDITORIA DE ACCIÓN:
Cualquier acción que afecte a un objeto de la base de datos (tabla, enlace de base de datos, espacio de tablas, sinónimo, segmento de anulación, usuario, índice, etc.) puede auditarse

5 AUDITORIA PARA ORACLE ALGUNOS COMANDOS PARA AUDITORIA DE ACCIÓN:
*Audit role Nota: Este comando activará la auditoría de las acciones: create role, alter role, drop role y set role.

6 AUDITORIA PARA ORACLE audit update table by nombre_usuario;
Este comando se utlitza cuando se pretende auditar a un usuario al realizar la acción “update”

7 AUDITORIA PARA ORACLE AUDITORIAS DE OBJETO:
Auditar las acciones de manipulación de datos sobre objetos Por ejemplo, para auditar los “insert” realizados sobre una  tabla: audit insert on <TABLA> by access; Nota: al indicar “by access” hay que tener cuidado pues registrará un suceso de auditoría por cada insert, esto puede afectar al rendimiento. De ser así siempre será mejor optar por “by session” que sólo registrará un suceso de auditoría por sesión, aunque es menos exaustivo.

8 AUDITORIA PARA ORACLE AUDITORIA A ACCIONES EN LA BASE DE DATOS:
Para auditar las acciones de cada usuario es necesario definir en Oracle que se registren todas las actividades que hacen SQL>Audit all; De ahí en adelante solo se trata de comprobar que se este auditando correctamente a través de algunas pruebas.

9 AUDITORIA DE UNA BASE DE DATOS SQL SERVER
QUE ES SQL SERVER? Es un sistema de manejo de bases de datos del modelo relacional, desarrollado por la empresa Microsoft,  utilizado para manipular y recuperar datos (DML), crear tablas y definir relaciones entre ellas (DDL). SQL Server solo está disponible para sistemas operativos Windows y Puede ser configurado para utilizar varias instancias en el mismo servidor físico.

10 AUDITORIA DE UNA BASE DE DATOS SQL SERVER
EDICIONES Y SERVICIOS Enterprise: Contempla todas las características (deshabilitadas en otras ediciones).Es el tipo de versión con mas privilegios existente en el mercado. Developer: Una edición con las mismas características como la Enterprise, con el fin de ser instalada solamente en ambiente de desarrollo y no en producción. Claro que en el desarrollo a una edición Standard hay que tomar en cuenta las características deshabilitadas en la producción.

11 AUDITORIA DE UNA BASE DE DATOS SQL SERVER
EDICIONES Y SERVICIOS Standar: Una versión limitada según la configuración del servidor y sus características, diseñada para servidores inferiores. Express: Una versión gratuita que posibilita la creación de bases de datos limitadas con características básicas, con el fin de apoyar aplicaciones que necesiten una solución simple para almacenamiento de una cantidad limitada de datos, o usuarios que sus recursos y necesidades son limitados.

12 AUDITORIA DE UNA BASE DE DATOS SQL SERVER
EDICIONES Y SERVICIOS SQL Azure: Es una versión de SQL Server en la nube, que permitía pagar mensualmente por el servicio sin la necesidad de mantener un servidor físico (On Premise). La empresa paga solo por el servicio, y el servicio es manejado a través de torres de servidores en distintos lugares en el mundo. Con SQL Azure no es necesario instalar, mantener o actualizar un servidor físico; a pesar que este servicio depende de aspectos relacionados a problemas de seguridad con respecto a su presencia fuera de la empresa y a la disponibilidad de conexión a Internet.

13 AUDITORIA DE UNA BASE DE DATOS SQL SERVER
SERVICIOS SQL Server - El "motor" del sistema SQL Agent - Ejecución de tareas (Jobs, scripts programados) y envió de advertencias en caso de carga pesada e irregulares en el sistema Full-Text Filter Daemon Launcher - La utilización en los indexes especiales del "Full text search" por busqueda textual avanzada SQL Browser - El "oyente" dedicado a comandos enviados y redigirlos a su destino SSIS Server - La operación del SSIS (la herramienta de ETL) SSAS Server - La operación del SSAS (la herramienta de OLAP) SSRS Server - La operación del SSRS (la herramienta de informes)

14 AUDITORIA DE UNA BASE DE DATOS ACCES
QUE ES ACCESS? Es un sistema de gestión de bases de datos incluido en el paquete ofimático denominado Microsoft Office. Es igualmente un gestor de datos que recopila información relativa a un asunto o propósito particular, como el seguimiento de pedidos de clientes o el mantenimiento de una colección de música, etcétera.

15