Oracle Fine Grained Auditing

Le DSM d'audit à granularité fine d' Oracle peut interroger les événements d'audit de base de données à partir d' Oracle 9i et versions ultérieures à l'aide du protocole Java™ Database Connectivity (JDBC).

Pour collecter des événements, les administrateurs doivent activer l'audit à granularité fine sur leurs bases de données Oracle. L'audit à granularité fine fournit des événements sur les actions de sélection, de mise à jour, de suppression et d'insertion qui se produisent dans la base de données source et les enregistrements modifiés par les données. La table de base de données dba_fga_audit_trail est mise à jour avec une nouvelle ligne chaque fois qu'une modification se produit sur une table de base de données où l'administrateur a activé une règle d'audit.

Pour configurer une fonction d'audit à granularité fine Oracle, les administrateurs peuvent effectuer les tâches suivantes :

1. Configurez lors de l'audit sur les tables nécessitant une surveillance des règles dans la base de données Oracle.
2. Configurez une source de journal pour Oracle Fine Grained Auditing DSM pour interroger la base de données Oracle pour les événements.
3. Vérifiez que les événements interrogés sont collectés et affichés dans l'onglet Activité de journal de IBM QRadar.