Configuração de auditoria
Uma árvore de decisão que, conforme o que você deseja auditar (logins/sessões, alterações de DDL/schema, acesso a dados ou alterações de privilégios), habilita a auditoria para esse escopo no engine de banco correto e, em seguida, fornece as etapas para ler os registros e para retenção/rotação.
O que você deseja auditar?
Escolha o escopo da auditoria. Auditar tudo gera ruído e custo; restrinja às suas necessidades. Você quer acompanhar eventos de login/sessão, alterações de DDL/schema, acesso a dados (DML/SELECT) ou alterações de privilégios (GRANT/REVOKE)?
- Logins / sessões (login, connect)
- Alterações de DDL / schema (CREATE/ALTER/DROP)
- Acesso a dados (DML / SELECT)
- Alterações de privilégios (GRANT / REVOKE)
- Leitura dos registros de auditoria e retenção / rotação
Auditoria de logins / sessões
Registra logins bem-sucedidos e com falha: quem se conectou, de onde e quando. É a base para detectar acessos não autorizados e tentativas de força bruta. Habilite a política correspondente em cada engine e depois leia e retenha os registros.
Auditoria de alterações de DDL / schema
Registra alterações de schema como CREATE/ALTER/DROP. Usada para detectar alterações não autorizadas de objetos, tabelas ocultas/backdoors e schema drift.
Auditoria de acesso a dados (DML / SELECT)
Registra o acesso de leitura/gravação (SELECT/INSERT/UPDATE/DELETE) a tabelas sensíveis. Como pode gerar alto volume, limite a auditoria aos objetos sensíveis. É crítica para detecção de vazamentos e conformidade (KVKK/GDPR).
Auditoria de alterações de privilégios (GRANT / REVOKE)
Registra alterações de privilégios e roles (GRANT/REVOKE, atribuição de role, criação de usuário). É a base para detectar escalonamento de privilégios e contas backdoor; geralmente é uma auditoria de baixo volume, mas de alto valor.
Leitura dos registros de auditoria e retenção / rotação
A auditoria só é útil quando os registros são lidos e retidos. Defina aqui como consultar os registros, onde eles ficam armazenados e a política de retenção/rotação que mantém seu crescimento sob controle.