Autonomous Database incluye capacidades de auditoría amplias y sofisticadas que le permiten capturar la información de auditoría que necesita para su organización. Autonomous Database proporciona auditoría por defecto.

Además, puede utilizar lo siguiente para aplicar políticas de auditoría:

• Utilizar Oracle Data Safe para aplicar políticas de auditoría para usuarios de base de datos, para usuarios administrativos y para aplicar políticas de auditoría predefinidas o para aplicar políticas de auditoría personalizadas. Consulte Visión general de Auditoría de actividad para obtener más información.

• Configurar las políticas de auditoría de Oracle Database. Consulte Configuración de políticas de auditoría para obtener más información.

Puede configurar la auditoría para realizar lo siguiente:

• Activar la responsabilidad de acciones. Se incluyen acciones realizadas en un esquema, tabla o fila concretos, o que afectan a un contenido determinado.

• Disuadir a los usuarios, o a otras personas, como intrusos, de realizar acciones inadecuadas según su responsabilidad.

• Investigar actividades sospechosas. Por ejemplo, si un usuario se conecta a la base de datos con las credenciales de la aplicación, las conexiones de auditoría a la base de datos permiten determinar que la conexión procede de la estación de trabajo de un usuario en lugar de proceder del servidor de aplicaciones.

• Notificar a un auditor las acciones de un usuario no autorizado. Por ejemplo, notificar a un auditor cuando un usuario no autorizado intente suprimir datos de una tabla.

• Supervisar y recopilar datos sobre actividades de base de datos concretas. Por ejemplo, puede recopilar estadísticas sobre las tablas que se actualizan, el número de conexiones con fallos o el número de usuarios simultáneos que se conectan en horas punta.

• Detectar problemas con una implantación de autorización o de control de acceso. Por ejemplo, puede crear políticas de auditoría que se espera que nunca generarán un registro de auditoría porque los datos están protegidos de otras formas. Sin embargo, si estas políticas generan registros de auditoría, sabrá que los otros controles de seguridad no están implantados correctamente.

• Tratar requisitos de auditoría para el cumplimiento. Normas como las siguientes tienen requisitos comunes relacionados con la auditoría:

  • Reglamento General de Protección de Datos (RGD) de la Unión Europea

  • Ley Sarbanes-Oxley

  • Ley de transferencia y responsabilidad de seguros de salud (HIPAA)

  • Convergencia internacional de medidas y normas de capital: marco revisado (Basilea II)

  • Derecho privado de Japón

  • Directiva de la Unión Europea sobre privacidad y comunicaciones electrónicas

Autonomous Database protege los datos de auditoría y escribe su pista de auditoría en la vista del diccionario de datos UNIFIED_AUDIT_TRAIL.

La tabla subyacente que almacena datos de auditoría en Autonomous Database es AUDSYS.AUD$UNIFIED. Esta tabla está protegida y no permite a los usuarios realizar operaciones DML/DDL ni depurar la tabla (todo intento de realizar estas acciones produce automáticamente un registro de auditoría). Después de escribir un registro de auditoría, la única actividad permitida es que el usuario ADMIN realice una operación PURGE. El administrador tiene el rol AUDIT_ADMIN necesario para ejecutar una aplicación PURGE. Si asigna el rol AUDIT_ADMIN a otro usuario, dicho usuario también podría realizar una operación PURGE.

Según el número y el tipo de políticas de auditoría que utilice y la cantidad de actividad, con el tiempo la pista de auditoría puede crecer y utilizar una gran cantidad de almacenamiento. Autonomous Database permite las siguientes formas de limitar el almacenamiento necesario para los datos de auditoría:

• Cada instancia de Autonomous Database ejecuta un trabajo de depuración automatizado una vez al día para eliminar todos los registros de auditoría con más de catorce (14) días de antigüedad.

• Los usuarios con el rol AUDIT_ADMIN pueden depurar registros de auditoría manualmente mediante el procedimiento DBMS_AUDIT_MGMT.CLEAN_AUDIT_TRAIL. Consulte DBMS_AUDIT_MGMT para obtener más información.

Si necesita un período de retención de datos de auditoría más largo de 14 días, utilice Oracle Data Safe para conservar los datos de auditoría. Consulte Ampliación de la retención de registros de auditoría con Oracle Data Safe en Autonomous Database para obtener más información.

Autonomous Database audita y registra todas las operaciones realizadas en la base de datos por los equipos de operaciones de Oracle Cloud Infrastructure. Consulte Visualización de acciones de operaciones de Oracle Cloud Infrastructure para obtener más información sobre cómo auditar actividades de operaciones.

Autonomous Database proporciona auditoría para controlar, supervisar y registrar actividades en la base de datos.

Por defecto, Autonomous Database aplica políticas de auditoría para auditar las siguientes actividades de base de datos:

• Toda la actividad de operaciones de Oracle Cloud

• Todos los errores de conexión a la base de datos

• Todos los cambios de contraseñas

• Los intentos realizados para crear o modificar procedimientos

• La ejecución de determinados procedimientos, incluidos los procedimientos de los paquetes: UTL_HTTP o UTL_SMTP que se conectan a la red

Además, puede utilizar lo siguiente para aplicar políticas de auditoría adicionales:

• Utilizar Oracle Data Safe para aplicar políticas de auditoría para usuarios de base de datos, para usuarios administrativos y para aplicar políticas de auditoría predefinidas o para aplicar políticas de auditoría personalizadas. Para obtener más información, consulte:

  • Visualización y gestión de pistas de auditoría
  • Visualización y gestión de políticas de auditoría

• Configurar las políticas de auditoría de Oracle Database. Consulte Configuración de políticas de auditoría para obtener más información.