US - ASBD - Aula 8 - 05-04-2022

|DCSAT – Departamento de Ciências da Saúde, Ambiente e Tecnologias
| Engenharia Informática
– LICENCIATURA EM ENGª INFORMÁTICA –
ADMINISTRAÇÃO DE SISTEMAS E BASE DE DADOS

ANO LETIVO 2021/2022
3º ANO – 2º SEMESTRE Data: 05/04/2022
Docente: Eng.ª Aldina Semedo
Email: Aldina.semo@us.edu.cv
Telefone: 9894207/9272256
Tema III
DEFINIÇÃO E IMPLEMENTAÇÃO DE PLANOS DE

SEGURANÇA E PLANOS DE CONTINGÊNCIA PARA
DESENVOLVER UMA AUDITORIA INFORMÁTICA.
2
SUMÁRIO
 Continuação da aula anterior
 Auditoria de Bases de Dados
 Ferramentas e mecanismos de auditoria de base de dados
3
AUDITORIA DE BASES DE DADOS
Os bases de dados costumam armazenar importantes informações confidenciais ou de acesso restrito e que
precisam ser mantidas consistentes e íntegras.
Torna-se necessária a segurança dos dados, do BD e do sistema do base de dados para que estes dados sejam
acessados apenas por pessoas que tem a permissão para fazê-lo.
Garantir a segurança e prevenir problemas com acessos indevidos e integridade dos dados, pode-se utilizar a
auditoria de base de dados.
Os bases de dados costumam armazenar importantes informações confidenciais ou de acesso restrito e que
precisam ser mantidas consistentes e íntegras.
Torna-se necessária a segurança dos dados, do BD e do sistema do base de dados para que estes dados sejam
acessados apenas por pessoas que tem a permissão para fazê-lo.
Garantir a segurança e prevenir problemas com acessos indevidos e integridade dos dados, pode-se utilizar a
auditoria de base de dados.
Procura dar respostas a perguntas como:
Quem acessou ou alterou um dado, quando e como?
Para isso, os SGBDs costumam prover funcionalidades para criar registros de auditoria para
transações no base, alterações na suas estruturas e eventos de sistema.
É feita para evitar e identificar ações indevidas por parte do utilizadores através de
acessos aos dados. Informações sobre os acessos da base de dados são coletadas e
analisadas para que se possa descobrir falhas de segurança e a origem do problema.
Definir categorias de ações a serem auditadas;
Utilizar relatórios configurados previamente para analisar as operações;
Encontrar eventos suspeitos, atividades incomuns e tendências;
Ajuda a manter a conformidade regulatória, entender a atividade do base de dados e obter informações sobre
discrepâncias e anomalias. É essencial para identificar possíveis preocupações para o negócio ou suspeitas de
violações de segurança nos sistemas da companhia.
Segundo CHUVAKIN (2011) os principais requisitos de segurança em base de dados geralmente

contêm os seguintes componentes:
– Controle de acesso ao software, estruturas e dados do base de dados;
– Configuração adequada da BD;
– Criptografia dos dados;
– Verificação de vulnerabilidades.
 Mullins (2002) diz que a auditoria é uma Esta auditoria deve ser feita de forma independente e
funcionalidade do SGBD que permite que o DBA transparente, catalogando todas as informações relevantes.
mantenha registo da utilização dos recursos e (SIMON et al., 2011)
privilégios do base de dados.
 Quando a auditoria está habilitada, o SGBD Os SGBDs gratuitos e de código aberto, como o
mantém um registro de auditoria das operações PostgreSQL e o MySQL, não possuem ferramentas de
do banco de dados. auditoria nativas ou gratuitas de grande expressão.
Problemas da auditoria: as informações de auditoria geradas podem causar um impacto na performance do sistema
e fazer com que uma grande quantidade de dados seja armazenada.
Importante: Definir um nível de granularidade da auditoria para que não sejam armazenadas informações
desnecessárias.
MULLINS (2002) diz que as Informações de auditoria incluem :

 Login e logoff;
 Reinício do servidor de base de dado;
 Comandos feitos por utilizador com privilégios de administrador de sistema;
 Tentativas de violação de integridade de dados;
 Operações de Insert, Alter, Delete e Select de dados, execução de stored procedures;
 Tentativas de acessos ao base de dados não permitidos;
 Mudanças na estrutura das tabelas, alterações em um registo;
Implementar uma auditoria BD :  Ex: Oracle, Sybase, Microsoft SQL Server, IBM
Ferramentas de auditoria nativas do SGBD; DB2 e IBM IMS.
 Cria registos de auditoria das transações que
acessam os dados armazenados nos base de dados.
Implementar uma auditoria BD :

Triggers de auditoria;
 Para cada alteração nos dados das tabelas através dos comandos INSERT,
UPDATE ou DELETE, geralmente, os dados são armazenados pelas triggers
os valores da linha alterada, antes e depois da alteração, em uma tabela que
espelha a original e mantém dados adicionais como data de atualização,
usuário que executou ou tipo de operação.

Camada de Rede: Packet Sniffing;
 São baseadas no monitoramento dos pacotes que
trafegam na camada de rede, vindos das
conexões com os clientes para o SGBD.

 Ferramentas Third-Party baseadas em
agentes;
 podem utilizar agentes que tentam
acessar a memória compartilhada do
SGBD para adquirir as operações
SQL executadas.

Logs do SGBD;
 Armazena as informações das ações tomadas no
sistema em arquivos de log, como eventos de
sistema, transações feitas no banco e mudanças
de privilégios.
 A escolha entre uma ferramenta mais simples de análise

de log ou um mecanismo de gestão de log depende de
fatores como recursos financeiros e de TI, tamanho da
organização e regras que precisam ser seguidas e o
problema de performance.
Arquitetura do Sistema de Auditoria (Fonte: SIMON et al., 2008)

No base de dados Oracle é possível os tipos de auditora como:
Auditoria do SYSDBA – concedido o privilégio SYSDBA ao Auditoria de base de dados - Possibilita identificar a utilização
DBA para realizar tarefas administrativas, possibilita a dos privilégios, execução de comandos, acesso às tabelas ou
execução de qualquer atividade relacionada ao BD. tentativas de login de qualquer utilizador;
Auditoria baseada em valor - com a utilização dos database Auditoria FGA - Fine Grained Auditing - possibilita criar
triggers do base de dados é executável, identificar qual filtros para um melhor aproveitamento do processo, através
informação foi alterada detalhadamente; restrição as informações que serão auditadas;
Princípios da segurança da informação:
Toda informação deve ser protegida de acordo com o
grau de sigilo.
Confidencialidade
Consiste em proteger a informação de A informação deve estar disponível para

modificações não autorizada pelo o utilizador no momento que eles
proprietário. Informação necessitarem.
Integridade Disponibilidade
FERRAMENTAS E MECANISMOS DE AUDITORIA DE BASE DE DADOS
Comando audit no Oracle Database
 É utilizado para criar informações específicas de auditoria –Audit trail.
 Permite armazenar informações sobre operações de acessos às tabelas e alterações das estruturas do BD eventos do sistema
 É possível auditar acessos a tabelas ou atividades de usuários específicos.
 Para habilitar o comando audit no Oracle Database - é preciso mudar o parâmetro de configuração de inicialização “audit_trail” para
“true” para armazenar os dados em tabelas no banco de dados ou “xml” para armazená-los em arquivos no formato XML.
FERRAMENTAS E MECANISMOS DE AUDITORIA DE BANCO DE DADOS
Comando audit no Oracle Database

Exemplo:
 O comando a seguir permite auditar todas as alterações de dados feitas pelo utilizador “Sofia.Silva” no
Oracle Database:
audit update table, delete table, insert table by Sofia.Silva by access;

pgFouine para PostgreSQL
 É um analisador de log para PostgreSQL utilizado para gerar relatórios. Está sob a licença para distribuição GNU e tem suporte apenas
para sistema operacional Linux.
 Fornece estatísticas sobre duração das consultas, quais consultas são as mais frequentes, histórico das consultas executadas e relatórios
de erros com maior ocorrência.
 Exige que o log do PostgreSQL esteja configurado de maneira a registrar as consultas de acordo com a duração de suas execuções e
precisa ser executado em linha de comando.
pgFouine para PostgreSQL

Exemplo:
 O comando a seguir pode ser utilizado para criação de um relatório em que apenas consultas do tipo
SELECT devem ser consideradas:
pgfouine.php -file logs_pgbench_20051211063633.log -onlyselect

Auditoria com triggers
 É feita com a criação de triggers que são disparadas a cada alteração nos dados das tabelas através dos comandos
INSERT, UPDATE ou DELETE.
 Os dados armazenados pelas triggers são os valores da linha alterada, antes e depois da alteração, em uma tabela
que espelha a original e mantém dados adicionais como data de atualização, usuário que executou, tipo de
operação.
DB Audilog
 É um programa para auxílio na auditoria de banco de dados.

 O programa apresenta gráficos para tabelas mais acessadas e acessos por usuários de
acordo com filtros pré-configurados, além de mostrar as consultas em forma de relatório,
destacando as mais lentas e as mais frequentes
DB Audilog
 O DB Audilog e o pgFouine permitem uma auditoria direcionada a melhoria da performance das

consultas, pois demonstram as consultas mais utilizadas e mais lentas de forma bastante fácil de
visualizar.
 DB Audilog facilita o seu uso através de uma interface gráfica para execução da auditoria e
demonstração de gráficos estatísticos.
DB Audilog
Relação do DB
Audilog com o
SGBD
A configuração do arquivo de log do PostgreSQL chamado postgresql.conf configurar os seguintes atributos :
 log_statement = 'all' : define qual tipo de comando SQL deve ser armazenado.
 log_line_prefix = '%t user=%u dbname=%d ' : define se algumas informações devem vir antes da linha de log.
 O valor '%t' é para timestamp, ou seja, data e hora ,
 O valor '%u' é para utilizador,
 O valor '%d' para o nome do banco de dados.
A configuração do arquivo de log do PostgreSQL chamado postgresql.conf configurar os seguintes atributos :
 log_duration = 'on' : habilita o armazenamento do tempo de execução da consulta.
 datestyle = 'iso, dmy' : define o formato da data.
O Audilog apresenta funções para configuração de conexão com o banco de dados, abrir, gerar e salvar relatórios. A
conexão com o banco é feita para que se possa obter os metadados do mesmo e, assim, conhecer a sua estrutura e os
utilizadores.
DB Audilog
Configuração de Conexão com o SGBD
Componente de visualização
de metadados
É importante ressaltar que o PostgreSQL por padrão, não permite conexão remota com o banco de dados. Para
que isto seja possível, é necessário adicionar o IP da máquina cliente a que está executando o DB Audilog ao
arquivo pg_hba.conf do PostgreSQL.
Comparativo das
técnicas
Muito obrigada!
“Suba o primeiro degrau com fé. Não é necessário que você veja toda a escada, apenas dê o primeiro passo.”
Martin Luther King
Resolução dos Exercícios Auditoria de Sistemas

REFERÊNCIAS BIBLIOGRÁFICAS
 https://repositorio.ufsc.br/bitstream/handle/123456789/184594/audilog%20final.pdf?sequence=-1
 GIL, ANTÔNIO DE LOUREIRO, Auditoria de Computadores, Atlas, 5a. Edição;
 https://www.oracle.com/database/technologies/
 MULLINS, Craig. Database Administration: The Complete Guide to Practices and Procedures. Boston: Addison-Wesley, 2002
 AUDITORIA DE SISTEMAS - CURSO PRATICO, Alessandro Manotti, Editora CIENCIA MODERNA, 2010;
 ORACLE. Oracle Database SQL Reference. Disponível em: https://docs.oracle.com/cd/B19306_01/nav/portal_3.htm
 http://iso.org

US - ASBD - Aula 8 - 05-04-2022

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

US - ASBD - Aula 8 - 05-04-2022

Enviado por

Direitos autorais:

Formatos disponíveis

|DCSAT – Departamento de Ciências da Saúde, Ambiente e Tecnologias

– LICENCIATURA EM ENGª INFORMÁTICA –

ADMINISTRAÇÃO DE SISTEMAS E BASE DE DADOS

DEFINIÇÃO E IMPLEMENTAÇÃO DE PLANOS DE

 Continuação da aula anterior

 Auditoria de Bases de Dados

 Ferramentas e mecanismos de auditoria de base de dados

Procura dar respostas a perguntas como:

Quem acessou ou alterou um dado, quando e como?

Definir categorias de ações a serem auditadas;

Utilizar relatórios configurados previamente para analisar as operações;

Encontrar eventos suspeitos, atividades incomuns e tendências;

Segundo CHUVAKIN (2011) os principais requisitos de segurança em base de dados geralmente

MULLINS (2002) diz que as Informações de auditoria incluem :

Implementar uma auditoria BD :

Implementar uma auditoria BD :

Implementar uma auditoria BD :

Implementar uma auditoria BD :

 A escolha entre uma ferramenta mais simples de análise

Arquitetura do Sistema de Auditoria (Fonte: SIMON et al., 2008)

Consiste em proteger a informação de A informação deve estar disponível para

Comando audit no Oracle Database

 É utilizado para criar informações específicas de auditoria –Audit trail.

 É possível auditar acessos a tabelas ou atividades de usuários específicos.

Comando audit no Oracle Database

audit update table, delete table, insert table by Sofia.Silva by access;

pgFouine para PostgreSQL

pgFouine para PostgreSQL

pgfouine.php -file logs_pgbench_20051211063633.log -onlyselect

Auditoria com triggers

 É um programa para auxílio na auditoria de banco de dados.

 O DB Audilog e o pgFouine permitem uma auditoria direcionada a melhoria da performance das

A configuração do arquivo de log do PostgreSQL chamado postgresql.conf configurar os seguintes atributos :

A configuração do arquivo de log do PostgreSQL chamado postgresql.conf configurar os seguintes atributos :

 log_duration = 'on' : habilita o armazenamento do tempo de execução da consulta.

 datestyle = 'iso, dmy' : define o formato da data.

Resolução dos Exercícios Auditoria de Sistemas

 GIL, ANTÔNIO DE LOUREIRO, Auditoria de Computadores, Atlas, 5a. Edição;

 ORACLE. Oracle Database SQL Reference. Disponível em: https://docs.oracle.com/cd/B19306_01/nav/portal_3.htm

Você também pode gostar