auditoría de base de datos protege la seguridad de la información contenida en la base de datos . Las infracciones en materia de seguridad de datos puede costar a las compañías millones de dólares, y los gobiernos pueden costar las elecciones , por lo que las bases de datos son auditados regularmente con las medidas de seguridad concretas . Estas medidas incluyen la restricción de base de datos y acceso a la tabla únicamente a aquellos usuarios que lo necesiten , lo que requiere contraseñas seguras y frecuentemente cambiado , manteniendo antivirus , firewalls y otros programas hasta la fecha, y el bloqueo de direcciones IP sospechosas o que no se confía .
Actividad del usuario
Muchas violaciones a la seguridad de datos se producen dentro de una organización, por lo que es imprescindible para los auditores de bases de datos que prestar mucha atención a los privilegios de acceso y actualizaciones de base de datos realizadas por los usuarios . Los auditores pueden rastrear cambios para asegurar que no hay adiciones o supresiones innecesarias e indebidas de la base de datos y bloquear temporalmente a los usuarios que hacen demasiados registro sin éxito en los intentos o que tratan de iniciar sesión desde una dirección IP que no se confía . Los auditores también pueden otorgar privilegios y bloquear a ciertos usuarios para realizar operaciones restringidas o actividades sospechosas.
Integridad datos
La mayor base de datos tiene , más probable es que las tablas tengan datos duplicados , y cuantas más personas que trabajan con una base de datos , lo más probable es que los registros y los datos tendrán errores . Por tanto, el auditor está preocupado por garantizar la integridad de todos los datos agregados a la base de datos también . En algunos casos , el auditor puede elegir para confirmar todas las entradas a la base de datos antes de que se hacen permanentes , o examinan periódicamente registros de errores . Además, el auditor siempre debe analizar las tablas de la base de registros duplicados y redundantes , que pueden ralentizar las bases de datos más grandes, y eliminarlos.
Automatización herramientas
Muchos de los tareas relacionadas con la auditoría de una base de datos para la seguridad, la actividad del usuario y la integridad de los datos se pueden manejar con una de las muchas soluciones de software comerciales disponibles . En función de un auditor o sociedad de las preferencias y necesidades , el software puede ayudar con las tareas regulares y tedioso , como la búsqueda y la fusión o eliminación de entradas duplicadas , asociados con el mantenimiento de bases de datos muy grandes , como los utilizados por las empresas más multinacionales y agencias gubernamentales. Además, el software de seguridad puede ayudar a asegurar que los usuarios mantener contraseñas seguras y cambiarlas con frecuencia , así como la actividad de registro y denunciar las amenazas o problemas inmediatamente.