Oracle Audit - Cronologia

WikiSysop: /* Unified Audit */

2022-11-03T11:35:32Z

Unified Audit

← Versione meno recente		Versione delle 11:35, 3 nov 2022
Riga 65:		Riga 65:

	=Unified Audit=		=Unified Audit=
			https://oracle-base.com/articles/12c/auditing-enhancements-12cr1

	Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.		Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.

2022-11-03T11:18:42Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 11:18, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==
	alter session set unified_audit_systemlog='' scope=spfile sid='*';		alter session set unified_audit_systemlog='SYSLOG.INFO' scope=spfile sid='*';
	alter session set unified_audit_common_systemlog='' scope=spfile sid='*';		alter session set unified_audit_common_systemlog='SYSLOG.INFO' scope=spfile sid='*';

	==prime regole di audit==		==prime regole di audit==

2022-11-03T11:18:16Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 11:18, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==
			alter session set unified_audit_systemlog='' scope=spfile sid='*';
			alter session set unified_audit_common_systemlog='' scope=spfile sid='*';

	==prime regole di audit==		==prime regole di audit==

2022-11-03T11:16:06Z

Configurare regole di tracciamento

← Versione meno recente		Versione delle 11:16, 3 nov 2022
Riga 48:		Riga 48:

	Per avere un elenco degli statement:		Per avere un elenco degli statement:
	create ~~use~~ bubba identified by bubba;		create user bubba identified by bubba;
	audit all statements by bubba by access;		audit all statements by bubba by access;
	select * from dba_stmt_audit_opts where user_name='BUBBA';		select * from dba_stmt_audit_opts where user_name='BUBBA';

2022-11-03T10:03:41Z

configurazione minima verso rsyslog

← Versione meno recente		Versione delle 10:03, 3 nov 2022
Riga 89:		Riga 89:

	==configurazione minima verso rsyslog==		==configurazione minima verso rsyslog==

			==prime regole di audit==
			https://www.oracle.com/it/a/tech/docs/dbsec/unified-audit-best-practice-guidelines.pdf

			CREATE AUDIT POLICY table_pol PRIVILEGES CREATE ANY TABLE, DROP ANY TABLE;
			SELECT *
			FROM audit_unified_policies
			WHERE policy_name = 'TABLE_POL';

			AUDIT POLICY table_pol;
			SELECT policy_name, enabled_option, entity_name
			FROM audit_unified_enabled_policies
			WHERE policy_name = 'TABLE_POL';


	[[Categoria:Oracle]]		[[Categoria:Oracle]]

2022-11-03T09:54:50Z

Unified Audit

← Versione meno recente		Versione delle 09:54, 3 nov 2022
Riga 67:		Riga 67:

	Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.		Può essere rediretto sul syslog solo dalle versione 18.0 in avanti. Nella 12.2 esiste, ma scrive solo nel database.

			==abilitare unified audit==
			How To Enable The New Unified Auditing In 12c ? (Doc ID 1567006.1)

			SQL> SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';

			VALUE
			----------------------------------------------------------------
			FALSE

			Da sistema operativo come utente oracle:

			cd $ORACLE_HOME/rdbms/lib
			make -f ins_rdbms.mk uniaud_on ioracle

			SQL> SELECT VALUE FROM V$OPTION WHERE PARAMETER = 'Unified Auditing';

			VALUE
			----------------------------------------------------------------
			TRUE

			==configurazione minima verso rsyslog==

	[[Categoria:Oracle]]		[[Categoria:Oracle]]

2020-03-02T10:56:11Z

Configurare regole di tracciamento

← Versione meno recente		Versione delle 10:56, 2 mar 2020
Riga 43:		Riga 43:
	Attivare tracciamento solo sui privilegi distruttivi, come <code>DROP ANY</code>,<code>UPDATE ANY</code>,<code>DELETE ANY</code>.		Attivare tracciamento solo sui privilegi distruttivi, come <code>DROP ANY</code>,<code>UPDATE ANY</code>,<code>DELETE ANY</code>.

	audit delete table,update table,insert table,index,procedure by <~~udername~~> by access;		audit delete table,update table,insert table,index,procedure by <username> by access;

	AUDIT TABLE,INDEX,PROCEDURE BY <username> BY ACCESS;		AUDIT TABLE,INDEX,PROCEDURE BY <username> BY ACCESS;

2020-03-02T10:10:18Z

Configurare regole di tracciamento

← Versione meno recente		Versione delle 10:10, 2 mar 2020
Riga 30:		Riga 30:
	Tracciare chi si connette:		Tracciare chi si connette:
	AUDIT SESSION BY ACCESS;		AUDIT SESSION BY ACCESS;
	Tracciare tutte le operazioni privilegiate (sconsigliato):		Tracciare tutte le operazioni privilegiate (sconsigliato perché molto oneroso e prolisso):
	AUDIT DBA BY ACCESS;		AUDIT DBA BY ACCESS;
	oppure, con logica per utente:		oppure, con logica per utente:
Riga 53:		Riga 53:
	noaudit all statements by bubba;		noaudit all statements by bubba;
	drop user bubba cascade;		drop user bubba cascade;


	==Cancellare regole di tracciamento==		==Cancellare regole di tracciamento==

2019-12-04T16:58:08Z

@@ Riga 9: / Riga 9: @@
  ALTER SYSTEM SET AUDIT_SYS_OPERATIONS=TRUE SCOPE=SPFILE;
  ALTER SYSTEM SET AUDIT_SYSLOG_LEVEL='SYSLOG.INFO' SCOPE=SPFILE;
 ==Configurare regole di tracciamento==
@@ Riga 38: / Riga 54: @@
  drop user bubba cascade;
 ==Cancellare regole di tracciamento==

2019-12-04T16:57:32Z

Cancellare regole di tracciamento

← Versione meno recente		Versione delle 16:57, 4 dic 2019
Riga 62:		Riga 62:

	Con questi comandi vengono cancellate alche le regole di audit di default. Per ripristinarle è necessario lanciare:		Con questi comandi vengono cancellate alche le regole di audit di default. Per ripristinarle è necessario lanciare:
	@'?/rdbms/admin/secconf		@?/rdbms/admin/secconf

	=Unified Audit=		=Unified Audit=