Dê partida na sua solução de Auditoria OpenEdge. Regis Martins Ezipaato Sr. Solution Engineer

Transcrição

1 Dê partida na sua solução de Auditoria OpenEdge Regis Martins Ezipaato Sr. Solution Engineer

2 Agenda OpenEdge Auditing visão geral Primeiros passos com Auditing Mantendo o Controle Relatórios produtivos This presentation includes annotations with additional complementary information 2 DB-8: Jump Starting Your OpenEdge Auditing Solution

3 O que é Auditoria? O processo de evolução das práticas de uma organização para salva-guardar informações eletrônicas de perdas, danos, revelação não planejada, ou indisponibilidade. O OpenEdge Auditing Core Service reúne, grava, e mantém seguras as informações necessárias para executar o processo de auditoria: Quem foi o usuário Qual ação ele fez Quando aconteceu Onde ocorreu 3 DB-8: Jump Starting Your OpenEdge Auditing Solution

4 O que é um Core Service? Definição Sem-domínio especifica funções relatadas que provém a infrastrutura comum para uma moderma aplicação Comportamento padrão, características e funcionalidade independem de qualquer requerimento específico da aplicação Tipicamente pré-iniciado e sempre disponível 4 DB-8: Jump Starting Your OpenEdge Auditing Solution

5 O que o OpenEdge Auditing pode fazer fora da caixa? Use o forncedor OpenEdge de políticas e relatórios ABL & SQL Conexões a banco de dados Administração de Segurança Login/logout do usuário (precisa da segurança do OpenEdge) OpenEdge DB Padrão para eventos em registros Alterações de Schema Administração de Banco de Dados e _User Administração de políticas e eventos de auditoria Fácil de reportar 5 DB-8: Jump Starting Your OpenEdge Auditing Solution

6 Auditoria baseada em Trigger de banco ABL Client SQL Client Audit Policy Tools Application Code Application Code API Audit Event Manager (schema triggers) Archive Daemon Offline Audit Data Audit Policy Manager Audit Data Manager Archive Manager Report Manager Security Manager Audit Report App DB Policy Data Audit Data Audit Data Application Data Archive DB 6 DB-8: Jump Starting Your OpenEdge Auditing Solution

7 Auditando no OpenEdge Database Tools and Utilities API Audit Policy Subsystem App DB ABL Client SQL Client Open Tools Audit Policy Tools (APMT) Application Code Application Code Audit Event Subsystem Application Internal Archive Daemon Offline Audit Data Database Audit Data Subsystem Archiving Subsystem Reporting Subsystem Security Subsystem Audit Report Policy Data Audit Data Audit Data Application Data Archive DB 7 DB-8: Jump Starting Your OpenEdge Auditing Solution

8 Não Obrigado, eu já tenho pronta Por que o uso do OpenEdge Auditing supera sua solução? Serviço principal flexível e escalável Construção comum para clientes SQL/ABL Performance, performance, performance Segurança Sistema de Eventos de Auditoria Utilitários, alterações de schema, etc Relatórios flexíveis e seguros Armazenamento Multi banco de dados, multi aplicação 8 DB-8: Jump Starting Your OpenEdge Auditing Solution

10 Passo 1: Antes de você começar App DB Atualize Bancos de dados E Clientes para Adicione Storage Areas do tipo Type II para auditoria Habilite Auditoria (prepare para auditoria) Coloque parâmetros de banco de dados Assiná-le permissões de auditoria Importe políticas de auditoria enviadas com o produto Policy Data Audit Data Application Data 10 DB-8: Jump Starting Your OpenEdge Auditing Solution

11 Passo 2: Defina suas políticas de auditoria Política de Auditoria é a configuração que controla a gravação de dados de auditoria num banco de dados OpenEdge Através das Políticas de Auditoria você controla Qual informação de auditoria é gravada Onde armazenar informações auditadas Como armazenar informações auditadas Quantas informações auditadas armazenar Contexto para leitura das informações auditadas Segurança das informações auditadas 11 DB-8: Jump Starting Your OpenEdge Auditing Solution

12 Atributos da política de Auditoria Armazenada num banco de dados OpenEdge habilitado para auditoria Contém qualquer número de políticas Aplicadas somente para o banco de dados onde estão armazenadas Podem ter estado ativo ou inativo ( on/off ) Políticas Ativas são absorvidas em tempo de leitura Podem ser alteradas e relidas on-line Tem um único identificador GUID Políticas contém eventos de registros 12 DB-8: Jump Starting Your OpenEdge Auditing Solution

14 Projetando Políticas de Auditoria Qual tipo de projeto de política eu uso? Muitas possibilidades de projetos Não há único projeto para cada aplicação Cada aplicação tem o melhor projeto A política projetada é indicada por Quem gera e roda os relatórios Quem gera e gerencia as políticas Quem consome os relatórios 14 DB-8: Jump Starting Your OpenEdge Auditing Solution

15 Objetivos do Projeto de Políticas de Auditoria Meu projeto de política de auditoria precisa 1. Registros suficientes para gerar os relatórios 2. NÃO abuse do espaço em disco & performance 3. Simplifique a administração da auditoria 15 DB-8: Jump Starting Your OpenEdge Auditing Solution

16 Simplificando a Administração da Auditoria Para simplificar a administração da auditoria para o usuário final Foco em quem controla o que será auditado Seu nível de conhecimento da aplicação e banco de dados? Sua habilidade para montar treinamento e documentação? Sua habilidade para suportar administração de políticas detalhadas? Exponha somente o que precisa ser configurado Apague os detalhes dentro das políticas construidas Use um gerenciamento através de IU para ativar e desativar as políticas Automatize a troca de/para Auditando características primárias da aplicação Manutenção vs. modo de produção Diferentes níveis de detalhes de auditoria 16 DB-8: Jump Starting Your OpenEdge Auditing Solution

17 Escolhendo a estratégia de política de auditoria Quais as escolhas de estratégias de política para a produção? Não faça nada Clientes são 100% responsáveis pela geração de políticas Supra políticas de auditoria como templates Desenvolvimento supre 80% do conhecimento em templates Clientes customizam os restantes 20% dos templates Existem quaisquer pontos de responsabilidade? Venda a administração como um serviço Desenvolver criação de políticas e administração remotas Supra políticas de auditoria de chaves para ligar/desligar Desenvolvedor supre 100% do conhecimento Cliente usa ferramentas com IU para gerenciar auditoria Existem quaisquer pontos de responsabilidade? 17 DB-8: Jump Starting Your OpenEdge Auditing Solution

18 O que é um Evento de Auditoria OpenEdge? Eventos de Auditoria representa o Qual em auditoria. Cada definição de Evento é uma única ação ou operação Eventos de Auditoria resumem-se em três tipos Operações de Banco de Dados CAE ( OpenEdge ) Interno ( OpenEdge ) Aplicação ( ABL or SQL ) Cada definição de Evento tem um Valor inteiro positivo único ( 1 para max inteiro ) nome ( cliente.create ) descrição ( create registro cliente ) 18 DB-8: Jump Starting Your OpenEdge Auditing Solution

19 Tipos de Eventos de Auditoria Eventos de Registros de Banco de Dados Usado para Operações de gravação numa tabela Criação, Alteração e Exclusão Opcional gravar valores de campos selecionados Gravado somente no banco local Consulta por nome de tabela OU tabela e valores de campos selecionados Aplicação de contexto não automática relatando a operação de gravação para a operação da aplicação 19 DB-8: Jump Starting Your OpenEdge Auditing Solution

20 Tipos de Eventos de Auditoria Eventos de Aplicação Usado para Gravação por negócios, menor detalhe, eventos Eventos sem operação correspondente ao banco Leitura da Auditoria Aplicando contexto da aplicação para eventos de auditoria [registro] Agrupamento de eventos de auditoria para facilitar consultas Disparado por Comandos da linguagem ABL Códigos de aplicação ABL ou SQL Codificado na aplicação Número do Evento Registros de Auditoria Evento por Contexto Detalhando formato e contexto 20 DB-8: Jump Starting Your OpenEdge Auditing Solution

21 Eventos de Aplicação e Múltiplos Bancos O que acontece? Eventos de aplicação são propagados para todos os bancos Permite consulta imediata dos eventos em qualquer banco Mesmos registros de Auditoria com índice primário em cada banco (duplicados) Duplicidades removidas por utilitário de arquivamento para operações de leitura Minimiza problemas de performance Habilita somente um banco de Política de Eventos para gravar evento se consultas não são requeridas imediatamente 21 DB-8: Jump Starting Your OpenEdge Auditing Solution

22 Configurando Contexto de Auditoria e Escopo Evento Contexto de Auditoria define uma especifica instância de um evento de auditoria ID de Evento & Contexto são os filtros primários de consulta Usado para simplificar consultas para uma específica Alteração de Registro Operação da Aplicação ou Ação Operações ou Ações do OpenEdge AVISO: evite alterações de formato nos sites de produção (ou faça consultas muito complexas) 22 DB-8: Jump Starting Your OpenEdge Auditing Solution

23 Estratégia de Evento de Contexto Simplificar consultas para uma ou mais instâncias de um Evento Contexto do registro de evento Consulta a alterações de tabela por valores de campos [indices] PUB.Customer PUB.Customer pluto PUB.Customer pluto 56 Bone Dr. Contexto de Evento de Aplicação Use múltiplos campos de informação de contexto c1 [.c2 [.c3 ] ] Mais campos de contexto rende menores subconjuntos de registros print print.audit print.audit.users.dduck 23 DB-8: Jump Starting Your OpenEdge Auditing Solution

24 Apontando Eventos de Auditoria para gravação Arquivo sugerido de estratégia de Política de Eventos Cada tabela tem um bloco de 10 eventos numerados Tabelas Relacionadas ocupam blocos sequênciais Cada evento de Tabela CREATE - criação de registro (table-base + 0) UPDATE - alteração de registro (table-base + 1) DELETE - deleção de registro (table-base + 2) VIEW - Por terminal do usuário * (table-base + 3) IMPORT - transf. eletrônica entr. * (table-base + 4) EXPORT - transf. eletrônica saída * (table-base + 5) PRINT - Cópia feita p/ papel * (table-base + 6) REPLICA - Cópia feita eletronicam. * (table-base + 7) Controlado em tab. políticas 24 DB-8: Jump Starting Your OpenEdge Auditing Solution Controlado em polít.de eventos

25 Tipos de Eventos de Auditoria Eventos de Auditoria Prontos Regula auditoria aos acessos humanos aos dados Somente aplicações conhecem acessos humanos OpenEdge lê muitos registros numa consulta Conjunto de registros filtrados retornados para a aplicação Não está pronta somente para acesso humano Relatórios Impressos Cópia eletrônica para mídia removível Rede de Transporte para aplicações externas 25 DB-8: Jump Starting Your OpenEdge Auditing Solution

26 Continuando o longo-caminho de gravação sob controle Gravação Auditoria Armazenagem curto prazo Proposto, Armazenagem Longo Prazo Offline Storage DB Aplicação DB Armaz. Auditoria Dados Auditoria Arqs..abd Registrador Auditoria Arquivos Auditoria Leitores Auditoria Arquivadas Relatórios Auditoria 26 DB-8: Jump Starting Your OpenEdge Auditing Solution

27 Estratégia de Arquivamento de Auditoria Considerar banco da aplicação como um armazenamento de curto prazo para dados de auditoria Não habilite indices de auditoria Use Storage Areas separadas para dados de auditoria Armazene com frequência! Use banco de dados proposto para arquivar/imprimir auditoria Habilite todos os indices Plano para armazenamento off-line 27 DB-8: Jump Starting Your OpenEdge Auditing Solution

29 Gerando relatórios solicitados Os relatórios de auditoria são dirijidos a Tabelas precisam de políticas de auditoria Quais operações nos registros precisam de auditoria Valores de campos precisam ser gravados Valores de campos precisam ser indexados Que eventos de aplicação são necessários e onde Evento de contexto de aplicação que formatos e valores usar Contexto-Aplicação e Grupo-Evento-Auditoria usar Onde no código da aplicação Junto com programas e classes 29 DB-8: Jump Starting Your OpenEdge Auditing Solution

30 Consultando dados auditoria Imprimindo Subsistema Segurança de acesso aos dados de auditoria Separação de deveres Exposto como tabelas de banco padrão para facilitar a impressão Requer conhecimento da implementação Schema e meta-schema Identificando campos Como o contexto está formatado (Vários por ID de eventos) Dados de Auditoria pesquisáveis por ID usuário, ID evento, dado, contexto, transação, grupo auditoria, conexão ao DB, seção cliente 30 DB-8: Jump Starting Your OpenEdge Auditing Solution

31 Consultando dados transacionais de auditoria _client-session _Client-session-uuid _Client-name _User-id (IE1.1) _Authentication-date-time Informações (IE2.1) _Server-uuid _Authentication-domain-type _Authentication-domain-name Seção _Db-guid (FK) (IE3.1) _Session-custom-detail Cliente _Audit-data-security-level _Data-seal _aud-audit-data _Audit-data-guid created _Database-connection-id (IE1.1) _Client-session-uuid (FK) (IE1.2) _User-id (IE2.1) _Audit-date-time (IE5.1) _Audit-event-group (FK) (IE3.1) _Db-guid (FK) Dados (IE3.2) _Transaction-id (IE3.3) _Transaction-sequence (IE3.4) Transacionais _Event-id (FK) (IE4.1) _Event-context (IE6.1) _Application-context-id Auditoria (FK) (IE7.1) _Event-detail _Audit-custom-detail _Audit-data-security-level _Data-seal supplies context to is the group for 31 DB-8: Jump Starting Your OpenEdge Auditing Solution Relatório Auditoria consists of _aud-audit-data-value _Audit-data-guid (FK) _Field-name (IE1.1) _Continuation-sequence _Data-type-code _Old-string-value _New-string-value Valores _Old-blob-value _New-blob-value _Old-clob-value _New-clob-value _Audit-data-security-level _Data-seal Modificados Por Campo Somente registros que vc precisa imprimir Usa nomes de eventos estruturados _sys.tbl.create _sys.tbl.trig.update Usa banco de relatório Evite SHARE-LOCK Valores formatados sempre em formato Americano SESSION:DATE- FORMAT = mdy SESSION:NUMERIC- FORMAT = American Join Recursivo

32 Que informação é gravada? _aud-audit-data _Audit-data-guid _Database-connection-id (IE1.1) _Client-session-uuid (FK) (IE1.2) _User-id (IE2.1) _Audit-date-time (IE5.1) _Audit-event-group (FK) (IE3.1) _Db-guid (FK) (IE3.2) _Transaction-id (IE3.3) _Transaction-sequence (IE3.4) _Event-id (FK) (IE4.1) _Event-context (IE6.1) _Application-context-id (FK) (IE7.1) _Event-detail _Audit-custom-detail _Audit-data-security-level _Data-seal supplies context to is the group for Quem fez isto? Quando aconteceu? Que evento o causou? Em que contexto? O que estava ocorrendo naquele momento? Qualquer outra informação relevante? 32 DB-8: Jump Starting Your OpenEdge Auditing Solution

33 Imprimindo os Contexto de Aplicação e Grupos de Eventos Contexto-Aplicação e Grupos-eventos-auditoria São uma forma de eventos de auditoria da aplicação Normaliza aplicando contexto da aplicação para Registros de auditoria de eventos de banco de dados Outros eventos de aplicação de auditoria Grupo relacionado a registros de auditoria através de múltiplos bancos de dados UUID UUID AB627H8 AB627H8 Event Event Application-context-id Event Event context context Record Record visit visit Evento Contexto-Aplicação UUID UUID G78456U G78456U Event Event Application-context-id AB627H8 AB627H8 Event Event context context Visit Visit OK OK Btn Btn Eventos de Aplicação UUID UUID Q2395NL Q2395NL Event Event Application-context-id AB627H8 AB627H8 Event Event context context PUB.T1:Jones PUB.T1:Jones Eventos Registros 33 DB-8: Jump Starting Your OpenEdge Auditing Solution

34 Melhores práticas de Auditoria Somente audite o que for absolutamente necessário ajuste com manutenção das políticas de auditoria Plano para impressão ID de grupo de eventos por faixas Estrutura de contexto consistente Grupos de eventos de auditoria mais usados Estilo de codificação padronizado para os mais importantes eventos (alterações, escopo registro, escopo transação) 34 DB-8: Jump Starting Your OpenEdge Auditing Solution

35 Resumindo Auditoria é um Serviço Principal Uma das muitas novas características do OpenEdge 10 Invista tempo planejando sua implementação 35 DB-8: Jump Starting Your OpenEdge Auditing Solution

36 Treinamento / Documentação Treinamento What's New In OpenEdge 10.1: Auditing Documentação Core Business Services PSDN 36 DB-8: Jump Starting Your OpenEdge Auditing Solution

37 Perguntas? 37 DB-8: Jump Starting Your OpenEdge Auditing Solution

38 Obrigado pelo seu tempo 38 DB-8: Jump Starting Your OpenEdge Auditing Solution

39 Relevant Exchange Sessions DB-19: OpenEdge Authentication Without the _User Table DB-14: OpenEdge run-time database security revealed 39 DB-8: Jump Starting Your OpenEdge Auditing Solution

40 40 DB-8: Jump Starting Your OpenEdge Auditing Solution

41 Preparing for Auditing App DB Preparing for auditing Upgrade Databases AND Clients to 10.1A+ Add Type II Storage Areas for Auditing prostrct add <db> addaudit.st Policy Data Audit Data Application Data d "Audit_Data":20,32;512. f d "Audit_Data":20,32;512. d "Audit_Index":21,1;64. f 5120 d "Audit_Index":21,1;64. Enable Auditing (prepares for auditing) proutil <db> -C enableauditing area Audit_Data indexarea Audit_Index [deactivateidx] 41 DB-8: Jump Starting Your OpenEdge Auditing Solution

42 Database Options and Audit Permissions Security Subsystem 42 DB-8: Jump Starting Your OpenEdge Auditing Solution

43 Application Context and Audit Event Groups Example usage DEFINE VARIABLE ctxid AS CHARACTER. DEFINE VARIABLE grpid AS CHARACTER. Indexed ctxid = AUDIT-CONTROL:SET-APPL-CONTEXT (PROGRAM-NAME(1) + :Create Order", corderdata,cextrastuff). Indexed grpid = AUDIT-CONTROL:BEGIN-EVENT-GROUP (PROGRAM-NAME(1) + :Create Order Line", clinedata,cextrastuff). AUDIT-CONTROL:END-EVENT-GROUP. AUDIT-CONTROL:CLEAR-APPL-CONTEXT. 43 DB-8: Jump Starting Your OpenEdge Auditing Solution

44 Audit Event Types Default Database Record Events Name Event-id Description Type _sys.db.rec.create 5100 Create record schema _sys.db.rec.update 5101 Update record schema _sys.db.rec.delete 5102 Delete record schema Demonstration and development purposes Recommend using application defined event IDs for Production auditing 44 DB-8: Jump Starting Your OpenEdge Auditing Solution

45 Recording Field Values Selectable via table / field policy Streamed (default) Modified values stored in _Event-detail field of the primary _aud-audit-data record Minimizes performance impact Limited by max record length auto overflows Arbitrary field order / content <fld-nam> + CHR(6) + <data-typ> + CHR(6) + [<oldval> +] CHR(6) + <new-val> + CHR(7) CHR(8) is used to delimit array elements One Record per Field Query for specific field value changes 45 DB-8: Jump Starting Your OpenEdge Auditing Solution

46 Controlling the Storage of Audited Field Values Database record f1 f2 f3 f4 f5 f6 f7 f8 f9 f10 f11 f12 f13 f14 Audit Audit Event Event Subsystem Audited Fields Database f1 f2 f3 f4 f5 f6 f7 f8 f9 f10 f11 f12 f13 f14 Audit Audit Policy Policy Subsystem _aud-file-policy _aud-field-policy 1 Field/Record (f2, f6, f9, f14) _aud-audit-data _aud-audit-data _aud-audit-data _aud-audit-data-value Audit Audit Data Data Subsystem Streamed Field Values f1:old/new, f3:old/new, f10:old/new _aud-audit-data _aud-audit-data _Event-detail 46 DB-8: Jump Starting Your OpenEdge Auditing Solution

47 Application Event Examples /* = Run Menu Option */ AppID = AUDIT-CONTROL:LOG-AUDIT-EVENT (32800, cmenucode, cdetail, cmore). /* READ auditing = Customer Enquiry */ AppID = AUDIT-CONTROL:LOG-AUDIT-EVENT (32003, STRING(Customer.CustNum), ccustomerdetail, cmore). Indexed Indexed 47 DB-8: Jump Starting Your OpenEdge Auditing Solution

48 Audit Event Types Internal Audit Events Are a form of application audit event Could not be captured by an application s bespoke auditing system Are triggered by internal OpenEdge operations ABL & SQL database clients Database utilities Ids are predefined by OpenEdge In OpenEdge controlled event-id space [ 0 31,999 ] _pvm.user.login.pass #10510 _sys.audit.data.dump #10310 _sys.tbl.create #5000 _sql.dba.create #210 _sys.area.truncate # DB-8: Jump Starting Your OpenEdge Auditing Solution

49 Locating Specific Audit Data Event context field _aud-audit-data._event-context DEFINE VARIABLE ckey AS CHARACTER NO-UNDO. ASSIGN ckey = "PUB.orderline" + CHR(6) + STRING(orderline.ordernum) + CHR(7) + STRING(orderline.linenum). By default uses Primary Key Fields IF CAN-FIND(FIRST _aud-audit-data NO-LOCK WHERE _aud-audit-data._event-context = ckey) THEN MESSAGE "Audit data exists for " + ckey. <owner>.<table>chr(6)<id-fld-val>[chr(7)<id-fldval>.. ] CHR(8) is used to delimit array elements 49 DB-8: Jump Starting Your OpenEdge Auditing Solution