Auditoria de efectivo
Sistemas Gestores de Base de Datos
Juan Javier Rodríguez Guisado
SGBD
AUDITORÍA EN ORACLE SGBD
AUDITORÍA EN ORACLE
Objetivos:
Aprender a activar la auditoría en ORACLE. Dominar las vistas del D.D. donde se almacena la información de auditoría. Conocer la forma de auditar: o Inicios de sesión en la base de datos o Ejecución de sentencias concretas o Acciones de cada usuario. o Acciones sobre cada objeto. o Privilegios del sistema. Gestionar registros de auditoría (proteger, destruir, etc.). Análizar los redo logs con LogMiner. Conocer las posibilidades que ofrece Enterprise Manager para llevar a cabo auditorías. Aprender a redactar una documentación concisa y útil sobre procedimientos de …ver más…
DBA_AUDIT_POLICIES Lista toda la información sobre las políticas de auditoría del sistema. DBA_AUDIT_SESSION Lista todos los registros que conciernen a CONNECT y DISCONNECT. DBA_AUDIT_POLICY_COLUMNS Lista las columnas de política en las tablas y vistas de toda la base de datos. BDA_AUDIT_STATEMENT Lista los registros auditados que conciernen a GRANT, REVOKE, AUDIT, NOAUDIT y ALTER SYSTEM de toda la base de datos. DBA_AUDIT_TRAIL Lista todas las entradas estándares que hay en la tabla AUD$. DBA_COMMON_AUDIT_TRAIL Combina los logs estándares con los exhaustivos, incluye SYS y los registros obligatorios escritos en formato XML. DBA_FGA_AUDIT_TRAIL Lista los registros completos de una auditoría. DBA_OBJ_AUDIT_OPTS Describe las opciones de auditoría en todos los objetos. DBA_PRIV_AUDIT_OPTS Describe los privilegios de sistema actuales que estan siendo auditados por algún usuario. DBA_STMT_AUDIT_OPTS Describe todas las opciones de auditoría actuales de todo el sistema y por usuario. USER_AUDIT_OBJECT Lista los registros auditados para sentencias que conciernen objetos accesibles para el usuario actual. USER_AUDIT_POLICIES Describe exhaustivamente las columnas de políticas de auditoría en las tablas y vistas accesibles por el usuario actual. USER_AUDIT_SESSION Lista todos los registros de auditoría relacionados a conexiones y desconexiones del usuario actual. USER_AUDIT_STATEMENT Lista todos los registros relacionados con las sentencias GRANT, REVOKE, AUDIT,