SAP HANA 관리자-감사 활동

SAP HANA 감사 정책은 감사 할 작업과 감사 관련 작업을 수행해야하는 조건을 지정합니다. 감사 정책은 HANA 시스템에서 수행 된 활동과 해당 활동을 언제 수행했는지를 정의합니다.

SAP HANA 데이터베이스 감사 기능을 통해 HANA 시스템에서 수행되는 작업을 모니터링 할 수 있습니다. SAP HANA 감사 정책을 사용하려면 HANA 시스템에서 활성화해야합니다. 작업이 수행되면 정책은 감사 이벤트를 트리거하여 감사 추적을 작성합니다. 감사 추적에서 감사 항목을 삭제할 수도 있습니다.

여러 데이터베이스가있는 분산 환경에서는 각 개별 시스템에서 감사 정책을 사용할 수 있습니다. 시스템 데이터베이스의 경우 감사 정책은 nameserver.ini 파일에 정의되어 있고 테넌트 데이터베이스의 경우에는 global.ini 파일에 정의되어 있습니다.

SAP HANA Cockpit에서 감사

SAP HANA Cockpit을 ​​사용하여 SAP HANA 시스템에서 감사 정책을 구성하고 활성화 할 수 있습니다. 감사 활동에 사용할 수있는 감사 앱이 SAP HANA Cockpit에 있습니다.

HANA 시스템에서 감사를 수행하는 데 필요한 역할- sap.hana.security.cockpit.roles::MaintainAuditPolicy

SAP HANA Cockpit에서 감사 타일은 다음 스크린 샷과 같이 SAP HANA 보안 개요에서 사용할 수 있습니다.

감사 앱을 열면 구성 탭으로 이동하여 하단에서 편집 버튼을 선택합니다.

다음으로 감사 상태를 사용으로 선택합니다. 여러 감사 추적 대상을 구성해야합니다. 하나는 시스템 용 (전체 감사 추적 대상)이고 선택적으로 하나 이상은 해당 감사 항목의 감사 수준 인 감사 된 작업의 심각도입니다.

감사 수준에 대해 특정 대상을 구성하지 않으면 감사 항목이 시스템에 대해 구성된 감사 추적 대상에 기록됩니다.

기본적으로 데이터베이스 테이블은 기본 감사 추적 대상입니다. 감사 추적 대상에 대해 Syslog, CSV 텍스트 파일을 선택할 수도 있습니다.

감사 정책 생성

감사 조치를 모니터링하는 감사 정책을 정의 할 수 있습니다. 작업이 수행되면 정책이 트리거되고 감사 이벤트가 감사 추적에 기록됩니다. HANA 시스템의 Auditing 앱을 사용하여 감사 정책을 생성 할 수 있습니다.

Step 1 − 감사 정책을 생성하려면 감사 정책 탭으로 이동하십시오.

Step 2− 오른쪽에 감사 정책을 생성합니다. 감사 정책 생성 버튼을 클릭하고 정책 이름을 입력합니다.

Step 3− 감사 정책의 상태를 선택합니다. Enabled / Disabled 옵션을 선택할 수 있습니다.

Step 4 − 동작 상태를 선택합니다.

  • SUCCESSFUL − 액션은 SQL 문이 성공적으로 실행 된 경우에만 감사됩니다.

  • UNSUCCESSFUL −이 동작은 SQL 문이 성공적으로 실행되지 않은 경우에만 감사됩니다.

  • ALL − 작업은 SQL 문이 성공적으로 실행되거나 성공적으로 실행되지 않을 때 감사됩니다.

Step 5− 감사 수준을 선택합니다. 감사 수준은 정책의 작업이 발생할 때 감사 추적에 기록되는 감사 항목의 심각도를 지정합니다.

Step 6− 감사 추적 대상을 선택합니다. 이 정책에 의해 트리거 된 감사 항목은 지정된 감사 추적 대상에 기록됩니다.

Step 7 − 추가 버튼을 클릭하고 관련 작업을 선택하여 감사 할 작업을 입력합니다.

다음 스크린 샷과 같이 액션 추가 버튼을 사용하여 선택할 수있는 다양한 액션이 있습니다.

추가 작업에서 추가 버튼을 클릭하고 관련 개체를 선택하여 감사 할 대상 개체를 입력해야합니다. 감사 할 작업을 선택할 수도 있습니다. 예 : SELECT, INSERT, UPDATE, DELETE 및 EXECUTE. 저장 버튼을 클릭하여 정책을 저장할 수 있습니다.

HANA Cockpit에서 감사 세부 정보 확인

SAP HANA Cockpit에서 모든 감사 정책의 감사 세부 정보를 확인할 수 있습니다. SAP HANA Cockpit의 감사 앱을 열면 감사 정책 탭으로 이동합니다. 다음 세부 정보를 찾을 수 있습니다.

Note− SAP HANA Studio에서도 감사 정책을 관리 할 수 ​​있습니다. SAP HANA 튜토리얼을 확인하십시오-

https://www.tutorialspoint.com/sap_hana/sap_hana_auditing.htm