netwrix sql server change reporter обзор программы для аудита sql server
DESCRIPTION
http://www.netwrix.com/ru/sql_server_audit_change_reporter_freeware.html Скачать программу В презентации рассматриваются возможности решения NetWrix для аудита изменений конфигурации и содержимого баз данных SQL Server. Подробно рассмотрено то, как настроить программу. Продемонстрирована работа базовой (бесплатной) версии программы.TRANSCRIPT
NetWrix SQL Server Change Reporter
Обзор программы для аудита
SQL Server
Функции программы
Фиксируются изменения: • В конфигурации SQL Server
• В содержимом базе данных
Создание отчетов по изменениям
• В отчетах отображаются КТО, ЧТО, КОГДА и ГДЕ изменил
Хранение собранных данных аудита
Фиксируются на ранних стадиях неавторизованные и нежелательные изменения, которые могут вести к “падению”
сервера и БД;
Возможность создания отчетов по запросу (ad-hoc reports)
Поддерживаемые версии SQL Server
• MS SQL Server 2000
• MS SQL Server 2005
• MS SQL Server 2008/R2
• MS SQL Server 2012
Принцип работы программы
Две версии
1. Базовая (бесплатная)
2. Полная (коммерческая)
Работаем с бесплатной версией
Конфигурирование через утилиту, в которой можно: • Активировать работу программы • Указать экземпляры серверов,
изменения на которых должны отслеживаться
• Выбрать место хранения данных • Определить периодичность доставки
отчетов • Задать настройки e-mail отчетов
(SMTP-сервер, адрес получателя и т.п.) • Произвести дополнительные
настройки.
Сбор данных (бесплатная версия)
Ежедневно в 3.00 (по умолчанию)
Время можно изменить в Планировщике заданий
Собирается информация обо всех изменениях за день
Отчеты по запросу
• Запускаем Report Viewer
• Указываем экзепляр SQL сервера, тип отчета и даты снапшотов
• Generate – выбираем тип отчета (csv или html) и сохраняем его в нужное место
Итого по возможностям free-версии
• Итоговые отчеты
• Отчеты по запросу
Не отображается:
• Кто сделал изменение
• С какой машины изменение было сделано
• Аудит содержимого БД
Работа с полной версией программы
Настройка программы
Создаем наблюдаемый объект
Настройка программы
Выбираем Computer Collection
Настройка программы
Выбираем учетную запись, под которой будет осуществляться сбор данных
Настройка программы
Конфигурируем настройки SMTP сервера
Настройка программы
Указываем имя коллекции компьютеров
Настройка программы
Настраиваем функцию получения расширенных отчетов
Настройка программы
добавляем экземпляры SQL сервера
Настройка программы
Уточняем получателей отчетов по изменениям конфигурации SQL Server
Настройка программы
Включаем аудит
содержимого баз
данных
Такой тип аудита поддерживается в версиях MS SQL Server 2005 и выше
Настройка программы
Добавляем правило для аудита
Настройка программы
Выбираем тип отчета, который будет отправляться
Программа настроена!
Появился новый наблюдаемый объект в консоли
Работа с программой
• Сбор данных
• Получение отчетов
• Отчеты по запросу
• Расширенные отчеты
Работа с программой
Запуск сбора данных
Работа с программой
По итогам сбора данных приходит отчет
Работа с программой
Запуск отчетов по требованию
• Выбираем SQL Server, Задаем период
• Выбираем тип аудита (конфигурации или содержимого БД)
• Run
Расширенные отчеты
• Расширенные отчеты позволяют получать информацию об изменениях, работая с предустановленными фильтрами.
• Большинство таких отчетов требуется нормативами по информационной безопасности
Расширенные отчеты
Просмотр
• в браузере
• в консоли
Типы отчетов
• Все изменения (All Changes)
• Изменения объектов (Object Changes)
Расширенные отчеты
Что дальше?
• Скачайте пробную версию http://www.netwrix.com/ru/sql_server_audit_change_reporter_freeware.html
• Пройдите тест-драйв программы http://www.netwrix.com/ru/sql_server_monitoring_testdrive.html