Configuración de auditoría
Un árbol de decisión que, según lo que quiera auditar (inicios de sesión/sesiones, cambios DDL/de esquema, acceso a datos o cambios de privilegios), habilita la auditoría para ese alcance en el motor de base de datos adecuado y luego ofrece los pasos para leer los registros y para su retención/rotación.
¿Qué quiere auditar?
Elija el alcance de la auditoría. Auditarlo todo genera ruido y costo; limítelo a sus necesidades. ¿Quiere seguir eventos de inicio de sesión/sesión, cambios DDL/de esquema, acceso a datos (DML/SELECT) o cambios de privilegios (GRANT/REVOKE)?
- Inicios de sesión / sesiones (login, connect)
- Cambios DDL / de esquema (CREATE/ALTER/DROP)
- Acceso a datos (DML / SELECT)
- Cambios de privilegios (GRANT / REVOKE)
- Lectura de registros de auditoría y retención / rotación
Auditoría de inicios de sesión / sesiones
Registra los inicios de sesión exitosos y fallidos: quién se conectó, desde dónde y cuándo. Es la base para detectar accesos no autorizados e intentos de fuerza bruta. Habilite la política correspondiente en cada motor y luego lea y conserve los registros.
Auditoría de cambios DDL / de esquema
Registra los cambios de esquema como CREATE/ALTER/DROP. Se usa para detectar cambios no autorizados en objetos, tablas ocultas/puertas traseras y la deriva del esquema.
Auditoría de acceso a datos (DML / SELECT)
Registra el acceso de lectura/escritura (SELECT/INSERT/UPDATE/DELETE) a tablas sensibles. Como puede generar un volumen elevado, limite la auditoría a los objetos sensibles. Es fundamental para la detección de fugas y el cumplimiento normativo (KVKK/GDPR).
Auditoría de cambios de privilegios (GRANT / REVOKE)
Registra los cambios de privilegios y roles (GRANT/REVOKE, asignación de roles, creación de usuarios). Es la base para detectar escaladas de privilegios y cuentas de puerta trasera; suele ser una auditoría de bajo volumen pero de alto valor.
Lectura de registros de auditoría y retención / rotación
La auditoría solo es útil si los registros se leen y se conservan. Defina aquí cómo consultar los registros, dónde se guardan y la política de retención/rotación que mantiene su crecimiento bajo control.