Beim Database Activity Monitoring handelt ist sich um die Aufzeichnung und Analyse von Ereignissen oder Statistiken auf den Datenbanksystemen, um Informationen \u00fcber die Systemnutzung und Performance in einer sauberen und verst\u00e4ndlichen Form darzustellen. Das Ziel eines Database Activity Monitoring Systems ist die Erkennung von Sicherheits- oder Complianceverletzungen sowie die Formulierung von Empfehlungen zur Verbesserung der Administration, der Security und der Umsetzung von Complianceanforderungen<\/p>\n
Database Activity Monitoring ist ein generelles Verfahren, um eine unabh\u00e4ngige Pr\u00fcfung und Auswertung von verarbeiteten Daten und Aktivit\u00e4ten zu erm\u00f6glichen. Dieses Verfahren wurde entwickelt, um nachfolgende Funktionen zur Verf\u00fcgung zu stellen:<\/p>\n
Somit zielt das Database Activity Monitoring auf grundlegende Fragen des Datenzugriffs mit dem Zweck der Identifikation\u00a0W<\/strong>er\u00a0W<\/strong>ann\u00a0W<\/strong>elche Daten ge\u00e4ndert hat inkl. des originalen Datenkontextes. Z.B. \u201cWer hat auf eine Kreditkartennummer zugegriffen?\u201c; \u201cWann hat jemand eine Kundenadresse ge\u00e4ndert?\u201d; \u201cWie war der Inhalt eines Datensatzes vor der \u00c4nderung?\u201d; und \u201cWelche Applikation ist f\u00fcr den Zugriffe auf sensitive Daten genutzt worden?\u201d In der Vergangenheit lag der Focus des Database Activity Monitoring prim\u00e4r auf der Korrektheit von Finanzdaten und war ausgerichtet auf Anforderungen, die von externen Auditoren definiert worden sind. Inzwischen wurde das Database Activity Monitoring auf alle Typen von Daten einschlie\u00dflich kritischer Personen- und Unternehmensdaten wie z.B. Kreditkarten- und Sozialverischerungsnummern, Finanz und Gesundheitsdaten sowie Corporate Financials ausgedehnt. Mit der zuneh-menden Anforderung zur Absicherung von pers\u00f6nlichen Daten und beschr\u00e4nktem Zugriff auf kritische Daten in Datenbanken, wurde das Database Activity Monitoring ausgeweitet auf privilegierte Nutzer wie Datenbankadministratoren (DBAs) und IT Professionals.<\/p>\n Mit der Verschiebung des Fokus des Database Activity Monitoring auf tiefere Analysen des Datenzugriffs, werden auch h\u00f6here Anforderungen hinsichtlich Performance, Skalierbarkeit und Reporting, Rollenteilung innerhalb des Systems sowie Zentralisierung der Administration \u00fcber mehrere hundert oder tausend Datenbanken hinweg an die Database Activity Monitoring Systeme gestellt.<\/p>\n War Database Activity Monitoring bisher meist ein manueller Proze\u00df, der durch die Sammlung von Audit Daten des IT Security- und Auditpersonals gepr\u00e4gt war, dass zur Filterung und Klassifizierung von gro\u00dfen Logdatenmengen eigene Skripte und andere Methoden einsetzte, ist Database Activity Monitoring heute nicht mehr ein reines reaktives Pr\u00fcfen Logdaten, sondern ist in der Lage Risiken und Bedrohungen der Vertraulichkeit und Integrit\u00e4t von Unternehmensdaten zu verringern.<\/p>\n Weil Hacker kontinuierlich neue Methoden entwicklen, um sich unautorisierten Zugriff auf sensitive Daten zu verschaffen, sind Unternehmen gezwungen neueste Sicherheitstechnologien und Real-time Protection zum Schutz ihrer Daten einzusetzen. Das bedeutet, dass seit Hacker nur wenige Sekungen ben\u00f6tigen, um sensitive Daten von einer Datenbank zu kopieren, ist es nicht mehr menschenm\u00f6glich solche Angriffe zum Zeitpunkt wenn sie stattfinden aufzusp\u00fcren. Daher ist heute Real-time Database Protection zu einer kritischen Anforderung geworden und wird zunehmend im Rahmen von Database Activity Monitoring Aktivit\u00e4ten ber\u00fccksichtigt.<\/p>\n Traditionell sind Network Intrusion Detection Systems (NIDS) darauf ausgelegt Angriffe auf das Netzwerk zu erkennen. IDS Systeme basieren auf der Identifikation von bekannten Angriffsmustern und Verhaltensanomalien. Die in j\u00fcngerer Zeit entwickelten Datenbank IDS\/Third Party Database Activity Monitoring Systeme sind darauf ausgelegt worden, Datenbanken zu monitoren und abzusichern. Um heute auch kritische Personen- und Unternehmensdaten zu sichern ist eine Kombination aus Network IDS System und Datenbank IDS Systems typischerweise empfohlen.<\/p>\n In den weiteren Artikeln werden verschiedene Arten von potenziellen\u00a0Angriffen auf Datenbanksysteme<\/a>\u00a0vorgestellt einschlie\u00dflich der M\u00f6glichkeiten diese zu entdecken sowie die\u00a0konzeptionelle Architektur von Database Activity Monitoring Systemen<\/a>\u00a0und die\u00a0Herausforderungen<\/a>, denen sich diese\u00a0Database Activity Monitoring L\u00f6sungen<\/a>\u00a0stellen m\u00fcssen sowie der\u00a0Umfang des Database Activity Monitoring<\/a>\u00a0beschrieben.<\/p>\n Grunds\u00e4tzlich kann ein erfolgreicher Schutz von Datenbanken nur durch einen klar definierten Prozess erfolgen, in dessen Verlauf Aufgaben aus unterschiedlichen Bereichen zu meistern sind. Diese Bereiche sollen nachfolgend genannt werden:<\/p>\n Hierbei liefern die Antworten jedes Bereichs den Input f\u00fcr die nachfolgenden Bereiche. Z. B. fordert die SOX-Compliance einen Audit-Trail \u00fcber alle \u00c4nderungen an den Finanzdaten eines Unternehmens. In diesem Fall werden die Ergebnisse aus dem Bereich Discovery und Assessment (u.a. Datenklassifzierung hier Finanzdaten) direkt als Kriterium im Bereich Database Activity Monitoring als Regel verwendet z.B. \u201eLogge alle INSERT, UPDATE, DELETE auf allen Datenbanken in den Finanzdaten gespeichert sind\u201c. Daneben k\u00f6nnen die Ergebnisse des Bereichs User-Rights Management im Bereich Database Activity Monitoring dazu genutzt werden die Frage zu beantworten \u201eob und wann auf sensible Daten von Usern einer Abteilung zugegriffen worden ist und welche Berechtigung sie daf\u00fcr haben\u201c.<\/p>\n","protected":false},"excerpt":{"rendered":" Beim Database Activity Monitoring handelt ist sich um die Aufzeichnung und Analyse von Ereignissen oder Statistiken auf den Datenbanksystemen, um Informationen \u00fcber die Systemnutzung und Performance in einer sauberen und verst\u00e4ndlichen Form darzustellen. Das Ziel eines Database Activity Monitoring Systems ist die Erkennung von Sicherheits- oder Complianceverletzungen sowie die Formulierung von Empfehlungen zur Verbesserung der … <\/p>\n\n
\n