Ik zal een SQL SOX-nalevingscontrole voor Microsoft SQL Server maken

De Sarbanes-Oxley Act van 2002 is een wet die het Amerikaanse congres op 30 juli 2002 heeft aangenomen om beleggers te beschermen tegen frauduleuze financiële rapportages door bedrijven. Ook bekend als: SOX Act van 2002, het voerde strenge hervormingen door in bestaande effectenregulaties en legde zware straffen op aan overtreders.

Het hangt af van welke versie van SQL je gebruikt. Voor Azure SQL Auditing wordt TSQL niet ondersteund, daarom gebruik ik PowerShell. Als je SQL Server on-premise hebt, moet je het configureren met TSQL. Als je zowel Azure als on-premise hebt, help ik je beide types audits te configureren.

Meestal is de beste manier om audits op te zetten met een Server Level audit. Maar als je eisen een Audit Action filter vereisen (als je bijvoorbeeld een specifiek object zoals een tabel, stored procedure of een hele database of schema moet refereren), dan heb je een Database Level Audit nodig. Dit is in feite een aangepaste configuratie.

De algemene vorm voor het definiëren van een actie die wordt geaudit is: [actie] OP [object] DOOR [principaal] Voorbeelden: DATABASE::[dbname] en SCHEMA::[schemaname] INSERT, UPDATE op dbo.mijnTabel door publiek SELECT op DATABASE::mijnDatabase door publiek DELETE op SCHEMA::mijnSchema door publiek

De T-SQL predicate (WHERE clause) die wordt gebruikt om audit logs te filteren. Dit is in feite een filter om specifieke soorten audit events uit te sluiten.

Kort antwoord: “Het hangt ervan af” Lang antwoord: Ja, “ALS” jouw SQL servers hetzelfde niveau van auditing vereisen, kun je dezelfde configuratie op al je servers toepassen.