Salta el contingut
 

Exercici: Auditoria

Joan Puigcerver Ibáñez

j.puigcerveribanez@edu.gva.es

Llicència: CC BY-NC-SA 4.0

(Reconeixement - NoComercial - CompartirIgual) 🅭

License

Enunciat

Aquests exercicis estan dissenyats per ajudar-te a practicar conceptes bàsics d'auditoria a Oracle DB.

Important

  • Treballarem sempre en el contenidor PDB1.
  • Comprova el diccionari de dades per assegurar-te que les polítiques s'han aplicat correctament.
  • Mostra els registres d'auditoria relacionats amb les polítiques creades després d'haver realitzat algunes accions que les desencadenen.

Exercici 1: AUDIT SESSION

Abans de començar, crea l'usuari admin i dona-li permisos de administració de la base de dades.

Crea les següents polítiques d'auditoria utilitzant la instrucció AUDIT:

  1. Inicis de sessió d'usuari o tancaments de sessió correctes.
  2. Intents d'inici de sessió incorrectes de l'usuari admin.

Exercici 2: Auditoria a nivell d'objecte

  1. Crea un usuari anomenat rrhh amb els permisos necessaris per iniciar sessió i crear taules.

  2. Crea una taula anomenada empleats amb les següents columnes:

    • id (NUMBER, clau primària)
    • nom (VARCHAR2(100))
    • salari (NUMBER)
    • departament (VARCHAR2(100))

  3. Crea les següents polítiques d'auditoria a nivell d'objecte utilitzant la instrucció AUDIT:

    • Audita totes les operacions INSERT i DELETE a la taula empleats.

Exercici 3: Auditoria de gra fi (Fine-Grained Auditing)

  1. Crea una política d'auditoria de gra fi que audite les consultes a la taula empleats que modifiquen el camp salari per valors superiors a 5000.

  2. Crea una política d'auditoria de gra fi que registre les consultes a la taula empleats que accedeixen al camp nom on el departament és Admin.

Exercici 4: Auditoria unificada

Crea el rol administracio i afegeix l'usuari rrhh.

Crear una política d’auditoria unificada que audite les operacions no existoses els següents esdeveniments sobre el rol administracio.

  • Creació i eliminació de taules.
  • Consulta de dades sobre la taula rrhh.empleats.
  • Modificació de dades sobre la taula rrhh.empleats.
📌 Aquest document pot quedar desactualitzat després d’imprimir-lo. Pots consultar la versió més recent a la pàgina web.
🌿 Abans d’imprimir aquest document, considera si és realment necessari. Redueix el consum de paper i ajuda a protegir el nostre entorn.
 
CC BY-NC-SA 4.0 (Reconeixement - NoComercial - CompartirIgual) 🅭 Joan Puigcerver Ibáñez