Bir veritabanı denetimi nedir?

Bir veritabanı denetimi , çeşitli izleme yönlerini içeren bir veritabanı güvenlik kontrolüdür. Yöneticilerin erişimi kontrol etmesine, veritabanını kimin kullandığını ve kullanıcıların veritabanıyla ne yaptığını bilmesine izin verir. Denetim, veritabanı hırsızlığını önlemek ve kullanıcıların veritabanı kodunu karıştırmasını engellemek için yapılır. kredi notu düşüklere kredi veren bankalar Bir veritabanı denetiminde yer alan izleme yönlerinin bazıları, kullanıcıları tanımlamayı, veritabanında gerçekleştirilen eylemleri günlüğe kaydetmeyi ve veritabanı değişikliklerini kontrol etmeyi içerir. Bir veritabanı denetimi nadiren bir kişi tarafından gerçekleştirilir; Bir program tarafından daha sık ele alınır.

Çeşitli kullanıcılar, günlük olarak işletmelere veya büyük web sitelerine bağlı veritabanlarına erişir. Bu kullanıcılar verileri görebilir ve erişim düzeylerine göre bilgiye yüksek veya düşük düzeyli değişiklikler yapabilir ve verileri diğer programlarda saklayabilirler. Herhangi bir korunma formu olmaksızın, veri hırsızlığı riski çok yüksektir, çünkü herhangi bir bilgi çalınmışsa, hiçbir kullanıcı sorumlu tutulamaz.

Bir veritabanı denetleme programı yüklendiğinde, bu program tüm kullanıcıları izleyen bir iz oluşturur. Temel bir koruma şekli, denetimin tüm kullanıcıları tanımlaması ve her kullanıcının ne yaptığını izlemesidir. Düşük seviyeli fonksiyonlar normal olarak izlenmez. Bunun nedeni, işlevlerin bir tehdit oluşturmaması ve bu işlevlerin düzenli olarak denetlenmesi, denetleme programının izlemesi gereken veri miktarı tarafından ezilebilmesidir.

Kullanıcı ne yaptığını bilmekle birlikte, denetim programı veritabanında gerçekleştirilen eylemleri günlüğe kaydeder. Örneğin, bir kullanıcı büyük bir veritabanı değişikliği gerçekleştirdiğinde, denetim programı kullanıcıyı izleyecek ve kullanıcının değişikliği yaptığını gösterecektir. Veritabanı denetimi, yüksek düzeyde bir eylem gerçekleştirildiğinde etkinleştirilecek şekilde ayarlanabilir, bu nedenle denetimin gözden kaçırılma şansı yoktur.

Bu veritabanı denetimleri, veritabanı özellikle az sayıda kullanıcı tarafından erişilemediği sürece, nadiren bir kişi tarafından gerçekleştirilir. Bunun nedeni, bir kişinin tüm değişiklikleri kontrol edememesi veya yüksek bir hata potansiyeli kredi notuna bakmadan kredi veren bankalar olmayan tüm kullanıcıları tespit edememesidir. Bir program ayrıca sadece potansiyel olarak tehdit edici veya zarar verici değişikliklerin kaydedilmesini sağlar.

Hırsızlık, bir veritabanı denetiminin gerçekleştirilmesinin ana sebebi olsa da, tek sebep bu değildir. Veritabanı değiştirildiğinde, yanlış kodlanmış bir bölüm tüm veritabanı bilgilerini bozabilir. Bu gibi yüksek seviyeli eylemler ile denetçi değişikliği gerçekleştiren kullanıcıya suçlama yapabilir ve uygun eylemler gerçekleştirilebilir.