Uso de Oracle Audit Vault and Database Firewall para el almacenamiento y el análisis de registros de auditoría

Los registros de auditoría de un sistema Oracle Solaris se pueden conectar a Oracle Audit Vault and Database Firewall versión 12.1.0.0. Oracle Audit Vault and Database Firewall automatiza la consolidación y la supervisión de datos de auditoría de bases de datos de Oracle y que no pertenecen a Oracle. A continuación, Oracle Audit Vault and Database Firewall se puede utilizar para análisis e informes de eventos auditados en los sistemas Oracle Solaris. Para obtener más información, consulte Oracle Audit Vault and Database Firewall.

En la siguiente figura, se muestra cómo Oracle Audit Vault and Database Firewall recopila registros de auditoría de Oracle Solaris desde los destinos seguros designados. Un destino seguro es cualquier sistema que almacena datos o registros de auditoría.

Figura 1-2  Oracle Solaris y Audit Vault

Un host se designa para ejecutar el agente de AV que se comunica con Oracle Audit Vault and Database Firewall. El agente permite que Oracle Audit Vault and Database Firewall reciba y procese datos de auditoría de destinos seguros. El agente lee los registros de auditoría de una pista de auditoría designada en el destino seguro. Estos registros de auditoría están codificados en formato binario nativo. El agente convierte los datos a un formato analizable por Oracle Audit Vault and Database Firewall. Oracle Audit Vault and Database Firewall recibe los datos y genera informes para los administradores y los gestores de seguridad según sea necesario.

El agente se puede instalar en un destino seguro en lugar de un host o sistema distinto. También se pueden configurar varios hosts con agentes para que se conecten al servidor de Audit Vault. Sin embargo, cuando registre los destinos seguros, indique un host específico con el que el servidor de AV se deba comunicar para obtener los datos de auditoría.

Para configurar Oracle Audit Vault and Database Firewall a fin de que acepte registros de auditoría de los destinos seguros de Oracle Solaris y que no pertenecen a Oracle Solaris, asegúrese de que el agente esté instalado y activado en el sistema host designado. Para obtener más información, consulte Oracle Audit Vault and Database Firewall documentation.