Mise en place de l'audit
Un arbre de décision qui, selon ce que vous voulez auditer (connexions/sessions, DDL/modifications de schéma, accès aux données ou modifications de privilèges), active l'audit pour ce périmètre sur le bon moteur de base de données, puis fournit les étapes de lecture des enregistrements et de rétention/rotation.
Que voulez-vous auditer ?
Choisissez le périmètre d'audit. Tout auditer crée du bruit et des coûts ; limitez-le à vos besoins. Voulez-vous suivre les événements de connexion/session, les DDL/modifications de schéma, l'accès aux données (DML/SELECT) ou les modifications de privilèges (GRANT/REVOKE) ?
- Connexions / sessions (login, connect)
- DDL / modifications de schéma (CREATE/ALTER/DROP)
- Accès aux données (DML / SELECT)
- Modifications de privilèges (GRANT / REVOKE)
- Lecture des enregistrements d'audit et rétention / rotation
Audit des connexions / sessions
Enregistre les connexions réussies et échouées : qui s'est connecté, d'où et quand. C'est la base de la détection des accès non autorisés et des tentatives de force brute. Activez la politique correspondante pour chaque moteur, puis lisez et conservez les enregistrements.
Audit des DDL / modifications de schéma
Enregistre les modifications de schéma telles que CREATE/ALTER/DROP. Sert à détecter les modifications d'objets non autorisées, les tables cachées/portes dérobées et la dérive de schéma.
Audit des accès aux données (DML / SELECT)
Enregistre les accès en lecture/écriture (SELECT/INSERT/UPDATE/DELETE) aux tables sensibles. Comme le volume peut être élevé, limitez l'audit aux objets sensibles. Indispensable pour la détection des fuites et la conformité (KVKK/RGPD).
Audit des modifications de privilèges (GRANT / REVOKE)
Enregistre les modifications de privilèges et de rôles (GRANT/REVOKE, attribution de rôle, création d'utilisateur). C'est la base de la détection des élévations de privilèges et des comptes portes dérobées ; un audit généralement peu volumineux mais à forte valeur.
Lecture des enregistrements d'audit et rétention / rotation
L'audit n'est utile que si les enregistrements sont lus et conservés. Définissez ici comment interroger les enregistrements, où ils sont conservés et la politique de rétention/rotation qui maîtrise leur croissance.