Azure SQL数据库审计应付云安全
发布时间：2022-05-11 09:04:50 所属栏目：安全 来源：互联网
导读：你或许已经把按需定制的系统迁移到了微软Azure平台，这种迁移通常会引起安全和保密问题。因为至少在一定程度上，离开了完全托管环境自然存在的监管，这是在所难免的。控制级别的降低肯定是一个要考虑的因素，尤其是在处理PaaS（平台即服务）资源（比如Azure
|
你或许已经把按需定制的系统迁移到了微软Azure平台，这种迁移通常会引起安全和保密问题。因为至少在一定程度上，离开了完全托管环境自然存在的监管，这是在所难免的。控制级别的降低肯定是一个要考虑的因素，尤其是在处理PaaS（平台即服务）资源（比如Azure SQL数据库）时，你有很多可选技术，这些技术产品都支持你控制监管状态和对驻留Azure其中服务的访问，足以缓解这类安全问题的大部分。SQL 数据库审计就是这种技术之一，也是本文的讨论主题。 你应该会注意到，这个功能还是相对较新的，但是其相对近期的亮相主要是为了跟得上Azure更新的步伐。在经历过三个月的试用阶段后，在2014年11月12日它达到了一般可用的程度，因此它现在支持在生产环境可用。然而，它不能在传统的定价层次上应用，因此如果你的数据库配置用于Web或者业务，你首先需要将其升级为基本配置，标准配置或者增强配置。你可以在两个版本的Azure门户中直接操作来修改配置（传统版本门户从Scale标签页操作，也可以从预览版门户报价层次操作）。其主要目的是实现数据库级别的安全相关事件跟踪，同时处理合规需求。日志可以根据事件类型选择性地打开或者关闭，其中包括数据访问、库结构变化、数据变化、安全故障和权限授予收回。 要记得带审计配置的连接，与无审计连接一样，都必须能通过网络防火墙设置。 很明显，以上这些设置尚不足以完全满足你的审计需求，因为默认的不带审计标识的连接字符串仍然是有效可用的。要堵住这个安全漏洞，你可以禁用无审计标识的连接。在两种门户界面把“启用安全访问”选项由“可选”改为“必须”就可以了。 一旦启用了审计功能，并设置为必选项，所有连接事件就都会记录在“SQLDBAuditLogs20140928”表中，存储在你选择的账号里。你可以利用任何现有可以访问Azure表存储的工具去查看其中保存的原始数据。在MSDN博客上有他们的完整列表。此外，你可能还需要使用预配置计分板模板，你可以在传统门户的“审计与安全”标签中点击“下载审计日志报告模板”或者在预览版门户“审计”页选择“在Excel中打开”链接。该模板包含有交互和定制的Power View和基于 PowerPivot的报表，利用Excel 2013中的商业智能功能可以非常有效地简化审计日志数据的分析。该模板包含有样例数据，它们是对七个数据库三个月范围内的审计示例。 下载了该模板之后，你还需要下载并安装Excel的Power Query插件。具体可以参考Excel手册浏览文档《02如何在Excel中查看Azure SQL DB审计日志报表》。它会要求你配置事件源，指向指定存储账号的“SQLDBAuditLogs20140928”表，可能还需要调整记录数限制（默认限制是一百万，但是如果需要的话，这个值可以增加到六百万）。该手册还包含有多个表格页，其中包括以下内容（请注意默认只有前五项可以直接显示，其它项可以通过电子表格右键菜单中的“取消隐藏”全部显示出来）： 整体定位。包括配置模板需要的步骤清单，都有超链接指向详细介绍；还包含有与每个可视表格关联的报表简述。 异常信息。显示事件概览。需要的话可以进一步研究，比如大数据集的变化或者无效登录尝试，还有对不常用的安全原则的触犯。它还对数据访问异常提供报表展示百分比，它可能代表了不正常的应用程序用法。 向下钻取。它提供了获取更多明细统计数据的支持，展现审计事件的不同侧面，比如事件类型、目标数据库或者用于访问的安全原则名称。 事件类型分布。它提供了审计事件类型分布的综合视图，基于几方面纬度。比如：目标数据库、月份和日期，周某天或小时规律等。 事件时间分析。它帮助分析一段时间内的事件类型。默认情况下，它由两个图表组成：***个显示数据访问量、数据变化和存储过程执行事件；第二个显示了成功登陆的统计。指定区域范围的事件类型可以很容易地添加或者去除，使用每个图标独立配置的事件类型切片就可以做到。 数据库位置信息。它包含有数据库位置列表（在我们的例子中是相应的Azure数据中心位置）。这些信息必须把电子表格设置为“显示隐藏表格”之后才可以看到。 研究视图。它根据数据库位置表生成基于映射的可视化统计。它主要是为了帮助识别事件类型的变化趋势。 时间分析Upper Pivot和Lower Pivot。它充当基础支持数据的角色，在时间类型分析统计表中会用到它，这个表不应该修改。 工作日统计。它充当基础支持数据的角色，在事件类型分布统计表会用到它，这个表不应该修改。 事件访问时段统计。它提供一段时间内总的事件统计技术，用于预测分析。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐