{"id":14802,"date":"2021-08-25T07:00:00","date_gmt":"2021-08-25T05:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14802"},"modified":"2021-08-17T00:49:38","modified_gmt":"2021-08-16T22:49:38","slug":"database-activity-monitoring","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/database-activity-monitoring\/","title":{"rendered":"Database Activity Monitoring: cos’\u00e8 e come metterlo in pratica"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>6<\/span> minuti<\/span><\/p>\n\n\n\n

Il Database Activity Monitoring (DAM) \u00e8 una tecnologia applicata alla sicurezza dei database.<\/strong> Il DAM pu\u00f2 combinare pi\u00f9 dati di monitoraggio della rete e le informazioni di audit per fornire un quadro completo di tutte le attivit\u00e0 di un database. I dati raccolti dal DAM vengono poi utilizzati per analizzare le attivit\u00e0 del database,<\/strong> supportando le indagini relative alle violazioni dei sistemi IT e scovando anomalie.<\/p>\n\n\n\n

Il DAMP invece, \u00e8 un\u2019estensione del DAM che si applica per bloccare tutte le attivit\u00e0 non autorizzate.<\/strong><\/p>\n\n\n\n

Il DAM \u00e8 importante per proteggere i database contenenti informazioni sensibili dagli attacchi esterni da parte degli hacker<\/strong>. Secondo le pi\u00f9 recenti indagini, il numero delle violazioni dei database \u00e8 aumentato esponenzialmente, mettendo a rischio le informazioni personali degli utenti. Per garantire una protezione completa ad un sistema informatico, la soluzione migliore \u00e8 avvalersi di un servizio SOCaaS<\/a>.<\/strong><\/p>\n\n\n\n

Inoltre, il DAM fornisce un sistema di monitoraggio degli accessi da parte di utenti e applicazioni con privilegi.<\/strong> Pu\u00f2 funzionare come un controllo aggiuntivo per i problemi legati alla separazione dei compiti degli utenti privilegiati, monitorando l’attivit\u00e0 degli amministratori.<\/p>\n\n\n\n

Questa tecnologia migliora la sicurezza del database<\/strong> rilevando attivit\u00e0 insolite sia di lettura che di aggiornamento del database. L’aggregazione degli eventi del database, la correlazione e il reporting forniscono una capacit\u00e0 di audit del database senza la necessit\u00e0 di abilitare le funzioni native. Queste, infatti, diventano facilmente molto dispendiose in termini di risorse man mano che il livello di auditing aumenta.<\/p>\n\n\n\n

\"database<\/a><\/figure>\n\n\n\n

Database Activity Monitoring: casi d\u2019uso<\/h2>\n\n\n\n

Monitoraggio degli utenti privilegiati<\/strong><\/h3>\n\n\n\n

Questo include il monitoraggio degli utenti con privilegi elevati (superuser), come gli amministratori di database (DBA), gli amministratori di sistema (sysadmin), gli sviluppatori, l’help desk e il personale. \u00c8 essenziale per la protezione contro le minacce sia esterne che interne.<\/strong> Il monitoraggio degli utenti privilegiati include il controllo di tutte le attivit\u00e0 e transazioni. Include anche l’identificazione di attivit\u00e0 anomale,<\/strong> come ad esempio la visualizzazione di dati sensibili o la creazione di nuovi account con privilegi elevati.<\/p>\n\n\n\n

Inoltre, dato che solitamente gli attacchi hacker puntano ad ottenere credenziali di utenti con privilegi di alto livello, il monitoraggio delle attivit\u00e0 con privilegi elevati \u00e8 anche un modo efficace per identificare i sistemi compromessi<\/strong>.<\/p>\n\n\n\n

Il monitoraggio degli utenti con elevati privilegi amministrativi aiuta a garantire:<\/p>\n\n\n\n

– La privacy dei dati<\/strong>, facendo in modo che solo le applicazioni e gli utenti autorizzati possano visualizzare le informazioni sensibili.<\/p>\n\n\n\n

– Data governance<\/em><\/strong>,<\/a> in modo che le strutture e i valori critici del database non vengano modificati al di fuori delle procedure di controllo aziendali.<\/p>\n\n\n\n

– Monitoraggio delle applicazioni<\/strong>: Lo scopo principale del monitoraggio dell’attivit\u00e0 delle applicazioni \u00e8 quello di fornire un livello maggiore di responsabilit\u00e0 dell’utente finale e rilevare le frodi (e altri abusi di accesso legittimo) che si verificano attraverso le applicazioni aziendali, piuttosto che attraverso l’accesso diretto al database.<\/p>\n\n\n\n

– Protezione dagli attacchi informatici<\/strong>: la SQL injection<\/em> \u00e8 un tipo di attacco usato per sfruttare pratiche di codifica sbagliate in applicazioni che utilizzano database. L’hacker utilizza l’applicazione per inviare un’istruzione SQL col fine di estrapolare le informazioni presenti nel database.<\/p>\n\n\n\n

Uno dei modi in cui il DAM pu\u00f2 aiutare nella prevenzione di attacchi di tipo SQL Injecton \u00e8 monitorando le attivit\u00e0 dell\u2019applicazione, generando come riferimento una linea di \u201ccomportamento normale\u201d e identificando gli attacchi scovando divergenze dalle normali strutture e istruzioni SQL.<\/p>\n\n\n\n

Database Activity Monitoring: caratteristiche principali<\/h2>\n\n\n\n

Gli strumenti di Database Activity Monitoring utilizzano diversi meccanismi di raccolta dei dati, li dati per l’analisi e segnalano i comportamenti che violano le politiche<\/strong> di sicurezza o indicano la presenza di anomalie comportamentali. Con il progresso tecnologico, le funzionalit\u00e0 dei DAM aziendali stanno iniziando ad ampliarsi introducendo nuovi strumenti capaci di rilevare le attivit\u00e0 dannose o gli accessi anomali<\/strong> o non approvati dell’amministratore del database (DBA).<\/p>\n\n\n\n

Alcune delle funzionalit\u00e0 di Database Activity Monitoring pi\u00f9 avanzate includono:<\/p>\n\n\n\n

– La capacit\u00e0 di monitorare attacchi intra-database e back-door in tempo reale<\/p>\n\n\n\n

– Blocco e prevenzione delle intrusioni<\/p>\n\n\n\n

– Individuazione dei dati a rischio<\/p>\n\n\n\n

– Miglior visibilit\u00e0 del traffico delle applicazioni<\/p>\n\n\n\n

– La capacit\u00e0 di offrire il monitoraggio dell’attivit\u00e0 del database in ambienti virtualizzati o nel cloud<\/p>\n\n\n\n

Alcune imprese sono anche alla ricerca di altre funzioni. Alcune di queste sono:<\/p>\n\n\n\n

Funzionalit\u00e0 di DLP (Data Loss Prevention) capaci di affrontare i problemi di sicurezza. Per esempio come l’identificazione dei dati e i requisiti di protezione del Payment Card Industry (PCI) ed altre normative incentrate sui dati. Un’altra funzionalit\u00e0 interessante sono i rapporti di attestazione dei diritti dell’utente del database, richiesti da un’ampia gamma di regolamenti. Ancora, la capacit\u00e0 di offrire il monitoraggio dell’attivit\u00e0 del database in ambienti virtualizzati, o anche nel cloud, dove non esiste una topologia di rete ben definita o coerente. Infine, una miglior integrazione con i prodotti di scansione delle vulnerabilit\u00e0.<\/p>\n\n\n\n

Struttura di un Database Activity Monitoring<\/h2>\n\n\n\n

Il Database Activity Monitoring pu\u00f2 essere classificato in base alla sua tipologia di architettura. Le tre tipologie di architetture sono:<\/p>\n\n\n\n

Architettura basata sull’intercettazione<\/strong><\/h3>\n\n\n\n

La maggior parte dei moderni sistemi di Database Activity Monitoring analizzano e raccolgono le attivit\u00e0 del database, I sistemi DAM individuano dei punti in cui possono esaminare i flussi delle comunicazioni col fine di ottenere richieste e risposte senza dover interrogare il database.<\/p>\n\n\n\n

Architettura basata sulla memoria<\/mark><\/strong><\/h3>\n\n\n\n

Alcuni sistemi DAM hanno un sensore che si collega ai database interrogandolo continuamente per raccogliere le istruzioni SQL mentre vengono eseguite.<\/p>\n\n\n\n

Architettura basata sui log<\/strong><\/h3>\n\n\n\n

Si definiscono cos\u00ec quelle tipologie di DAM che analizzano ed estraggono le informazioni dai log delle transazioni. Questi sistemi sfruttano il fatto che molti dei dati siano memorizzati all’interno dei registri di ripristino ed estrapolano le informazioni contenute in questi log. Sfortunatamente, non tutte le informazioni richieste si trovano nei registri di ripristino.<\/p>\n\n\n\n

Questi sistemi sono un ibrido tra un vero sistema DAM (che \u00e8 completamente indipendente dal DBMS) e un SIEM che si basa sui dati generati dal database. <\/p>\n\n\n\n

\"Database<\/a><\/figure>\n\n\n\n

Conclusioni<\/h2>\n\n\n\n

Le attivit\u00e0 di Database Activity Monitoring offrono una protezione da tutte le minacce rivolte ai database monitorando e segnalando tutte le attivit\u00e0 anomale del database e degli utenti con privilegi di amministrazione elevati.<\/p>\n\n\n\n

La tutela delle informazioni \u00e8 un aspetto che non bisogna trascurare. Utilizzare un servizio SOCaaS pu\u00f2 aiutare a prevenire e a mitigare gli attacchi informatici, garantendo una sicurezza completa sotto ogni aspetto, salvaguardando l\u2019integrit\u00e0 dei nostri dati sensibili.<\/p>\n\n\n\n

Hai qualche dubbio o necessiti saperne di pi\u00f9 a riguardo? Contattaci premendo il pulsante qui in basso, saremo pronti a rispondere ad ogni domanda.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n