SAP HANA - Auditoria

A política de auditoria do SAP HANA informa as ações a serem auditadas e também a condição sob a qual a ação deve ser executada para ser relevante para auditoria. A Política de auditoria define quais atividades foram realizadas no sistema HANA e quem as realizou e em que momento.

O recurso de auditoria de banco de dados SAP HANA permite monitorar a ação realizada no sistema HANA. A política de auditoria SAP HANA deve ser ativada no sistema HANA para usá-la. Quando uma ação é executada, a política dispara um evento de auditoria para gravar na trilha de auditoria. Você também pode excluir entradas de auditoria na trilha de auditoria.

Em um ambiente distribuído, onde você tem vários bancos de dados, a política de auditoria pode ser ativada em cada sistema individual. Para o banco de dados do sistema, a política de auditoria é definida no arquivo nameserver.ini e para o banco de dados do locatário, é definida no arquivo global.ini.

Ativando uma Política de Auditoria

Para definir a política de auditoria no sistema HANA, você deve ter privilégios de sistema - Audit Admin.

Vá para a opção Segurança no sistema HANA → Auditoria

Em Configurações globais → defina o status de auditoria como habilitado.

Você também pode escolher os alvos da trilha de auditoria. As seguintes metas de trilha de auditoria são possíveis -

  • Syslog (padrão) - Sistema de registro do sistema operacional Linux.

  • Database Table - Tabela de banco de dados interno, usuário que tem privilégio de administrador de Auditoria ou de sistema de operador de Auditoria, ele só pode executar a operação selecionada nesta tabela.

  • CSV text - Este tipo de trilha de auditoria é usado apenas para fins de teste em um ambiente de não produção.

Você também pode criar uma nova política de auditoria na área Políticas de auditoria → escolha Criar nova política. Insira o nome da política e as ações a serem auditadas.

Salve a nova política usando o botão Implementar. Uma nova política é ativada automaticamente, quando uma condição de ação é atendida, uma entrada de auditoria é criada na tabela de trilha de auditoria. Você pode desabilitar uma política alterando o status para desabilitado ou você também pode excluir a política.