Введение
Добро пожаловать на второй модуль курса по средствам защиты информации в Pangolin, который посвящен механизмы журналирования и аудита.
Прежде чем погрузиться в расширенные возможности аудита, предоставляемые СУБД Pangolin, сформулируем главные понятия этого модуля.
Журналирование – это процесс регистрации всех событий и действий, происходящих в СУБД, в специальных файлах (журналах).
Аудит – это целенаправленная регистрация событий обращения к информационным ресурсам объектов и действий пользователей при работе с СУБД, направленная на контроль и анализ этих действий для выявления неправомерных или подозрительных операций.
В СУБД Pangolin для журналирования и аудита событий безопасности используется модифицированное расширение pgAudit, интегрированное непосредственно в ядро СУБД. Это расширение заменяет стандартное средство журналирования PostgreSQL, обеспечивая детальное журналирование сессий и объектов для целей аудита, но об этом позже!
Для чего нужны журналирование и аудит?
Журналирование и аудит позволяют снижать риски неправомерных событий и несанкционированного доступа. Обеспечивает мониторинг нарушений безопасности.
Рассмотрим преимущества реализации в СУБД Pangolin:
- Гибкая настройка: события подключения и события настройки механизма защиты данных выделены в отдельные классы регистрируемых событий, что позволяет тонко настроить аудит под конкретные требования
- Отделение лога аудита: лог аудита может быть отделен от системного лога, что упрощает его анализ и управление
- Асинхронная запись: добавлен новый системный процесс (аналог
syslogger) для асинхронной записи событий аудита в файл, что минимизирует влияние на производительность
О чем данный модуль?
- Механизмы журналирования и аудита в СУБД Pangolin, в том числе использование расширения
pgAudit - Включение и настройка механизма аудита
- Ключевые параметры аудита и их влияние на поведение системы
- Расширенные возможности аудита, реализованные в Pangolin, такие как дополнительные классы событий и измененный формат записей
- Диагностика нарушений безопасности и просмотр журналов аудита.