AUDITORIA

DE
BASE DE
DATOS

QUE ES AUDITORA?
Una Auditora es una actividad de vigilancia y control,
sobre si el objeto sometido al anlisis presenta
adecuadamente la realidad que pretende reflejar y
cumple con las funciones y condiciones que le han
sido prescritas.

QU ES AUDITORA DE BASE DE
DATOS?
Es el proceso que permite medir, asegurar, demostrar, monitorear y
registrar los accesos a la informacin almacenada en la Base de Datos
incluyendo la capacidad de determinar:

Quien acceso a los datos

Cuando se accedi a los datos
Desde que tipo de dispositivo / aplicacin
Cual fue la sentencia SQL ejecutada
Cual fue el efecto del acceso a la Base de Datos

OBJETIVOS DE LA AUDITORIA DE BASE

DE
DATOS
a activar la auditora en ORACLE.
Aprender
Dominar las vistas del D.D. donde se almacena la informacin de
auditora.

Conocer la forma de auditar:

o Inicios de sesin en la base de datos
o Ejecucin de sentencias concretas
o Acciones de cada usuario.
o Acciones sobre cada objeto.
o Privilegios del sistema.

Gestionar registros de auditora (proteger, destruir, etc.).

Conocer las posibilidades que ofrece Enterprise Manager para llevar a
cabo auditoras.

Aprender a redactar una documentacin concisa y til sobre

procedimientos de administracin.

VENTAJAS
INCONVENIENTE
Dispondremos de informacin
recursos del sistema.
de las operaciones del sistema.

Protegeremos mejor nuestro sistema.

Podemos prevenir ataques

y detectar posibles intrusos.

Mayor consumo de

Las vistas del diccionario de datos nos muestran informacin til

de nuestro sistema, a nosotros nos interesan las vistas con
relacin a la auditora, que principalmente son:

CMO ACTIVAMOS LA AUDITORA EN

ORACLE?
Para activar la auditora estndar en Oracle,
necesitamos cambiar el parmetro Audit_trail del
init.ora (por defecto none), podemos ver el estado
de este parmetro con el comando show parameter
audit. Y para activarla con el comando Alter system
set audit_trail=db SCOPE=SPFILE;

NONE La Auditoria esta desactivada.

DB La Auditoria esta activada