Auditarea securităţii, a modificărilor de artefacte şi a evenimentelor LCM

Activaţi auditul pentru evenimentele de server prin adăugarea următoarei configuraţii la essbase.cfg pe serverul Essbase:

AUDITTRAIL SECURITY

După ce actualizaţi configuraţia, reporniţi Essbase.

Consultaţi Setarea proprietăţilor de configurare la nivel de server şi Pornirea, oprirea şi verificarea serverelor.

Un fişier de politică prestabilit (XML) este creat pe serverul Essbase. Acest fişier, EssbaseSecurityAuditLogPolicy.xml, se află în calea pe care aţi specificat-o în timpul fazei de configurare a implementării pentru a stoca configuraţia Essbase (<Calea configuraţiei Essbase>, unde se află şi essbase.cfg).

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>CSV</audit_sink_type>
         <max-file-size>50000000</max-file-size>
         <roll-nos>100</roll-nos>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Dacă doriţi ca jurnalul de audit de securitate să fie transmis către o bază de date externă,

1. Creaţi o conexiune la sursa externă. Consultaţi Crearea unei conexiuni şi surse de date globale sau Crearea unei conexiuni şi surse de date la nivel de aplicaţie.
2. Editaţi fişierul politicii pentru a modifica receptorul de audit la DATABASE.
3. Adăugaţi un parametru <db_connection_name> în parametrul <audit_sink>. Valoarea parametrului <db_connection_name> trebuie să fie exact numele conexiunii create la pasul secundar (a) de mai sus.

<?xml version="1.0" encoding="UTF-8"?>
<security-audit-policy>
   <audit_events_to_capture>LOGIN,LOGINAS,LOGIN_FAIL,LOGOUT,SERVICE_ROLE_ASSIGN,SERVICE_ROLE_REVOKE,APPLICATION_ROLE_ASSIGN,APPLICATION_ROLE_REVOKE,ARTIFACT_UPLOADED,ARTIFACT_MODIFIED,ARTIFACT_DELETED,ARTIFACT_CREATE,ARTIFACT_RENAMED,APPLICATION_DELETED,APPLICATION_CREATE,APPLICATION_RENAMED,DATABASE_DELETED,DATABASE_CREATE,DATABASE_RENAMED,LCM_EXPORT_START,LCM_EXPORT_END,LCM_IMPORT_START,LCM_IMPORT_END,LCM_IMPORT_FAIL,DATA_LOAD_MAXL,LOAD_DATA_JOB_START,LOAD_DATA_JOB_END,LOAD_DATA_JOB_FAILED,DELETE_SESSION,EXECUTE_MAXL,APPLICATION_SET_ACTIVE,APPLICATION_START,APPLICATION_STOP,DATABASE_START,DATABASE_STOP</audit_events_to_capture>
   <audit_sinks>
      <audit_sink>
         <audit_sink_type>DATABASE</audit_sink_type>
           <db_connection_name>OraclePDB</db_connection_name>
      </audit_sink>
   </audit_sinks>
</security-audit-policy>

Testaţi dacă detaliile auditului au fost transmise în flux către baza de date.

1. Efectuaţi o acţiune care este un eveniment auditabil, cum ar fi crearea unei aplicaţii. Puteţi selecta orice acţiune listată în secţiunea <audit_events_to_capture> a politicii.

   Essbase ar trebui să creeze un tabel de audit denumit ESSBASE_SECURITY_AUDIT_EVENT_LOG în schema bazei de date externe.

2. Conectaţi-vă la RDBMS extern şi rulaţi o interogare pentru a verifica prezenţa tabelului. De exemplu, conectaţi-vă la SQL Developer şi rulaţi

   select * from ESSBASE_SECURITY_AUDIT_EVENT_LOG

Utilizaţi un instrument de vizualizare a datelor pentru a vizualiza şi analiza înregistrările auditului de securitate. Puteţi utiliza Smart View, Oracle Data Desktop (disponibil cu o licenţă Oracle Technology Network), instrumente de vizualizare de tip "open source" dintr-o sursă de tip "open source" sau un furnizor de bază de date non-Oracle.

Navigaţi la EssbaseSecurityAuditLogPolicy.xml. Fişierul se află în directorul din aplicaţie care a fost specificat în etapa de configurare a implementării Essbase.

Deschideţi fişierul într-un editor de text.

Introduceţi receptorul de audit, detaliile de jurnalizare şi evenimentele de urmărit.

1. Opţional, adăugaţi <audit_sink_type>DATABASE</audit_sink_type> dacă doriţi să transmiteţi în flux date către o bază de date externă.

2. Dacă aţi indicat un receptor de audit de tip DATABASE la pasul (a), atunci, în următoarea linie, adăugaţi add <db_connection_name>ConnectionName</db_connection_name> cu numele conexiunii la baza de date pe care aţi definit-o în Flux de lucru pentru a activa auditul de securitate pentru serverul Essbase.

3. Dacă scrieţi datele într-un fişier de jurnal de audit, opţional, modificaţi dimensiunea maximă a fişierelor folosind <max-file-size>n</max-file-size>, unde n = numărul de bytes. Valoarea prestabilită este de 50000000 bytes.

4. Dacă scrieţi datele într-un fişier de jurnal de audit, indicaţi numărul de fişiere CSV cu jurnale de audit de securitate pe care să le salvaţi, folosind <roll-nos>n</roll-nos>, unde n = numărul de fişiere.

5. Indicaţi evenimentele de audit pe care doriţi să le captaţi, folosind <audit_events_to_capture>events_list</audit_events_to_capture>.