Admin SAP HANA - Kegiatan Audit
Kebijakan audit SAP HANA menetapkan tindakan yang akan diaudit dan juga kondisi di mana tindakan tersebut harus dilakukan agar relevan untuk audit. Kebijakan Audit mendefinisikan aktivitas apa yang telah dilakukan dalam sistem HANA dan siapa yang telah melakukan aktivitas tersebut pada jam berapa.
Fitur audit database SAP HANA memungkinkan untuk memantau tindakan yang dilakukan dalam sistem HANA. Kebijakan audit SAP HANA harus diaktifkan pada sistem HANA untuk menggunakannya. Ketika suatu tindakan dilakukan, kebijakan tersebut memicu peristiwa audit untuk menulis jejak audit. Anda juga dapat menghapus entri audit di Jejak audit.
Dalam lingkungan terdistribusi, di mana Anda memiliki beberapa database, kebijakan Audit dapat diaktifkan di setiap sistem individu. Untuk database sistem, kebijakan audit ditentukan dalam file nameserver.ini dan untuk database penyewa, kebijakan ini ditentukan dalam file global.ini.
Audit di SAP HANA Cockpit
Anda dapat mengonfigurasi dan mengaktifkan kebijakan Audit di sistem SAP HANA menggunakan SAP HANA Cockpit. Terdapat aplikasi Auditing di SAP HANA Cockpit yang dapat digunakan untuk kegiatan audit.
Peran yang diperlukan untuk melakukan audit dalam sistem HANA - sap.hana.security.cockpit.roles::MaintainAuditPolicy
Di SAP HANA Cockpit, ubin Audit tersedia di Ikhtisar Keamanan SAP HANA seperti pada tangkapan layar berikut.
Saat Anda membuka Aplikasi Auditing, arahkan ke tab Konfigurasi dan pilih tombol Edit dari bawah.
Selanjutnya, pilih Status audit ke Diaktifkan. Anda harus mengonfigurasi beberapa target jejak audit: satu untuk sistem (Target Jejak Audit Keseluruhan), dan secara opsional satu atau lebih untuk keparahan tindakan yang diaudit yang merupakan tingkat audit dari entri audit yang sesuai.
Jika Anda tidak mengonfigurasi target tertentu untuk tingkat audit, entri audit ditulis ke target jejak audit yang dikonfigurasi untuk sistem.
Secara default, tabel database adalah target jejak audit default. Anda juga dapat memilih - Syslog, file teks CSV untuk target jejak audit.
Buat Kebijakan Audit
Anda dapat menentukan kebijakan audit untuk memantau tindakan audit. Ketika suatu tindakan dilakukan, kebijakan tersebut dipicu dan acara audit ditulis ke jejak audit. Anda dapat membuat kebijakan audit menggunakan aplikasi Auditing dari sistem HANA.
Step 1 - Untuk membuat Kebijakan Audit, buka tab Kebijakan Audit.
Step 2- Di sisi kanan, buat tombol Kebijakan Audit. Klik tombol Buat Kebijakan Audit dan masukkan nama Kebijakan.
Step 3- Pilih status Kebijakan Audit. Anda dapat memilih opsi Diaktifkan / Dinonaktifkan.
Step 4 - Pilih status Tindakan.
SUCCESSFUL - Tindakan diaudit hanya jika pernyataan SQL berhasil dijalankan.
UNSUCCESSFUL - Tindakan diaudit hanya jika pernyataan SQL tidak berhasil dijalankan.
ALL - Tindakan diaudit ketika pernyataan SQL berhasil dan tidak berhasil dijalankan.
Step 5- Pilih tingkat audit. Tingkat audit menentukan tingkat keparahan entri audit yang ditulis ke jejak audit saat tindakan dalam kebijakan tersebut terjadi.
Step 6- Pilih Target Jejak Audit. Entri audit yang dipicu oleh kebijakan ini akan ditulis ke target jejak audit yang ditentukan.
Step 7 - Masukkan tindakan yang akan diaudit dengan mengklik tombol tambah dan memilih tindakan yang relevan.
Ada berbagai Tindakan yang dapat dipilih menggunakan tombol Tambahkan Tindakan seperti yang ditunjukkan pada tangkapan layar berikut.
Di Tambahkan tindakan, Anda perlu memasukkan objek target yang akan diaudit dengan mengklik tombol tambah dan memilih objek yang relevan. Anda juga dapat memilih tindakan untuk diaudit. Misalnya: SELECT, INSERT, UPDATE, DELETE, dan EXECUTE. Anda dapat mengklik tombol Simpan untuk MENYIMPAN kebijakan.
Periksa Detail Audit di HANA Cockpit
Di SAP HANA Cockpit, Anda dapat memeriksa detail audit dari semua Kebijakan Audit. Saat Anda membuka aplikasi Audit SAP HANA Cockpit, navigasikan ke tab Kebijakan Audit. Anda akan menemukan detail berikut.
Note- Anda juga dapat mengelola Kebijakan Audit di SAP HANA Studio. Silakan periksa tutorial SAP HANA kami -
https://www.tutorialspoint.com/sap_hana/sap_hana_auditing.htm