Oracle Fine Grained Auditing

Oracle Fine Grained Auditing DSM은JDBC(Java™ Database Connectivity) 프로토콜을 사용하여 Oracle 9i 이상에서 데이터베이스 감사 이벤트를 폴링할 수 있습니다.

이벤트를 수집하려면 관리자가 해당 Oracle 데이터베이스에서 FGA(Fine Grained Auditing)를 사용할 수 있어야 합니다. FGA(Fine Grained Auditing)는 데이터가 변경된 레코드와 소스 데이터베이스에서 발생하는 선택, 업데이트, 삭제 및 삽입 조치에 대한 이벤트를 제공합니다. 관리자가 감사 정책을 사용으로 설정한 데이터베이스 테이블에서 변경이 발생할 때마다 dba_fga_audit_trail 데이터베이스 테이블이 새 행으로 업데이트됩니다.

Oracle Fine Grained Auditing을 구성하기 위해 관리자는 다음 태스크를 완료할 수 있습니다.

1. Oracle 데이터베이스에서 정책 모니터링이 필요한 테이블에 대한 감사를 구성하십시오.
2. Oracle 데이터베이스에서 이벤트를 폴링하도록 Oracle Fine Grained Auditing DSM에 대한 로그 소스를 구성하십시오.
3. 폴링된 이벤트가 수집되어 IBM QRadar의 로그 보기 탭에 표시되는지 확인하십시오.