Native Prüfung

Definition - Was bedeutet Native Audit?

In der Welt der Datenbanksicherheit ist „native Prüfung“ ein Begriff für Tools und Ressourcen, mit denen Administratoren eine interne Prüfung der Datenbankaktivität durchführen können. Herkömmliche relationale Datenbankverwaltungssysteme werden mit diesen Arten von Überwachungstools geliefert, um einen besseren Schutz der Daten zu ermöglichen, die in die Systeme eingegeben werden.

Technische.me erklärt Native Audit

Native Audit-Tools überwachen möglicherweise Anmeldungen und Abmeldungen sowie die Art der Abfragen und die Art der Daten, auf die Benutzer zugreifen. Diese nativen Überwachungsprotokolle werden auf verschiedene Arten beibehalten. Es gibt häufig ein System, in dem interne native Überwachungsprotokolle für die externe Anzeige extrahiert werden.

Komplexe Überwachungs- und Beobachtungsketten bewirken für die Datenbanksicherheit dasselbe wie eine Finanzprüfung für eine bestimmte Abteilung oder ein bestimmtes Büro. Auditoren von Drittanbietern erhalten die extrahierten nativen Audit-Protokolle und gehen sie unabhängig von den Administratoren durch. Auf diese Weise können Sie sicherstellen, dass Administratoren keine Informationen in den Protokollen geändert haben.

Ein natives Audit ist ein wesentlicher Bestandteil der Datenbanksicherheit und eine gängige Praxis in der Datenbankverwaltung. Dies ist auch eine hilfreiche Idee in der Datenforensik, bei der Ermittler die „unveränderlichen Aufzeichnungen“ der Datenbankaktivitäten einsehen können.