una pista de auditoría de inicio de sesión y cierre de sesión de la historia se puede implementar a través de la utilización de inicio de sesión y cierre de sesión desencadenantes . Estos realizan sus operaciones al detectar que un usuario ha iniciado o desactivar mediante el uso de un "después DESCONEXIÓN " cláusula " DESPUÉS DE ACCESO " o . La tarea más probable de los factores desencadenantes de este tipo sería la de registrar el inicio de sesión y cierre de sesión de eventos en una tabla en la base de datos .
Logon Fallas
fallos de inicio de sesión pueden ser causados por un número de diferentes escenarios . Estos incluyen los intentos de violar la seguridad e introducir un nombre de usuario y contraseña incorrectos , problemas con el proceso de autorización o usuarios simplemente olvidar sus nombres de usuario y /o contraseñas . Errores de conexión también pueden producirse a partir de los programas diseñados para ejecutarse en segundo plano o durante la noche . Esto puede causar graves problemas de funcionamiento si los empleos que dependen de un nombre de usuario y una contraseña segura no pueden ejecutar.
Para detectar fallos de inicio de sesión , un disparador puede ser creado que rellena una tabla de base de datos con detalles de la falla cada vez que hay un fallo de inicio de sesión .
Breach Security Prevención
la seguridad es un aspecto importante de las operaciones de administrador de base de datos . Los usuarios pueden tratar de pasar por alto sus permisos estándar para obtener acceso a un recurso . Esto significa que las medidas de seguridad pueden ser anuladas por usuarios expertos a menos medidas de seguridad se ponen en marcha por el administrador de la base de datos. Por ejemplo , si el administrador concede ciertos privilegios para el público , las personas con derechos de administrador pueden acceder a los recursos que normalmente no disponen.
Aunque muchas veces es necesario dar permiso a los usuarios específicos para conceder derechos a los demás, esto puede ser problemático cuando se les permite conceder derechos de acceso al "público . "
DDL Monitoreo
para realizar un seguimiento de los objetos nuevos o modificados en la base de datos , es posible para crear un disparador para almacenar el historial de comandos DDL que tienen lugar en los objetos .