Data Management (DMS) içindeki hassas veri denetimi özelliği, veritabanlarınızda bulunan hassas verilere yönelik her türlü erişimi kaydeder. Bu sayede anormal kullanımları tespit edebilir ve veri sızıntılarını araştırabilirsiniz.
Nasıl çalışır?
Bir kullanıcı aşağıdaki işlemlerden herhangi birini yaptığında DMS bir denetim günlüğü girişi oluşturur:
SQLConsole üzerinden veri sorgulama veya veri değiştirme
Veri sonuç kümesini dışa aktarma
Veritabanını dışa aktarma
Düzenli veri değişikliği
Her denetim günlüğü girişi; işlemi yapan kişiyi, ilgili özelliği, işlemin yapıldığı zamanı, veritabanı adını, kaynak IP adresini ve bilet ya da görev numarasını içerir.
Hangi giriş noktasını kullanmalısınız?
DMS, hassas veri denetim günlüklerini incelemek için iki farklı konum sunar:
Sensitive Data Audit page — Denetim günlüklerini veritabanı, tablo, sütun veya kullanıcı gibi kriterlere göre aramak ve filtrelemek istediğinizde bu seçeneği kullanın.
Operation Logs tab — Genel işlem günlüklerini zaten inceliyor ve hangi biletlerin veya görevlerin hassas veri içerdiğini belirlemek istiyorsanız bu seçeneği kullanın.
Sensitive Data Audit page üzerinde denetim günlüklerini görüntüleme
DMS konsol V5.0 oturum açın.
-
Sol üst köşedeki
simgesinin üzerine gelin ve seçeneklerini seçin.NotDMS konsolu normal modda kullanıyorsanız üst gezinme çubuğundan seçeneklerini seçin.
-
Sensitive Data Audit page üzerinde aşağıdaki filtre parametrelerinden birini veya birkaçını ayarlayın ve Search düğmesine tıklayın:
NotVarsayılan olarak DMS son güne ait denetim günlüklerini görüntüler.
Parameter Description Function Hassas verilere erişen DMS özelliği User name İşlemi yapan kullanıcı Time Denetim günlükleri için zaman aralığı Database Name Hassas verileri içeren veritabanı Table name Hassas verileri içeren tablo Column name Hassas olarak tanımlanan sütun -
İsteğe bağlı: Bileti veya görevi genişleterek ayrıntılarını görüntülemek için ilgili öğenin önündeki
simgesine tıklayın. Aşağıdaki bilgiler görüntülenir:Hassas veri içeren tabloların adları
Hassas alanların adları
Hassasiyet düzeyleri
Kullanıcı izinleri
Yapılandırılmış kimlik gizleme algoritmaları
Operation Logs tab üzerinde denetim günlüklerini görüntüleme
DMS konsol V5.0 oturum açın.
-
Sol üst köşedeki
simgesinin üzerine gelin ve seçeneklerini seçin.NotDMS konsolu normal modda kullanıyorsanız üst gezinme çubuğundan seçeneklerini seçin.
Operation Logs sekmesine tıklayın.
Ticket/Task sütununda hassas veri içeren biletler ve görevler Sensitive etiketiyle işaretlenir.
-
Ticket/Task sütunundaki Sensitive etiketinin üzerine gelin ve açılan araç ipucunda here bağlantısına tıklayın. Açılan Details iletişim kutusunda ilgili bilet veya göreve ilişkin aşağıdaki ayrıntılı bilgiler görüntülenir:
Hassas veri içeren tabloların adları
Hassas alanların adları
Hassasiyet düzeyleri
Kullanıcı izinleri
Yapılandırılmış kimlik gizleme algoritmaları