Auditoria Oracle

Objetivos
Este proyecto consiste en realizar un estudio y análisis de una auditoria en Oracle 11g y sus tipos, con el objetivo de poder mostrar a los demás compañeros las posibilidades que presenta para el administrador el buen entendimiento y aplicación de medidas para mejorar el rendimiento de nuestra base de datos. Se pretende estudiar las características de las herramientas disponibles ypresentar las distintas opciones que nos ofrece. El estudio se realizará de forma teórico-práctica así iremos experimentando y sacaré conclusiones sobre el comportamiento y rendimiento de las diferentes modalidades de auditoría que Oracle 11g. Se busca obtener resultados y comparativas que se utilizarán para la realización de éste manual de buenas prácticas acerca de la auditoría.
2. IntroducciónEn la actualidad, las empresas almacenan cada vez más datos sensibles en sus servidores. Información de clientes y personas, información estratégica, proyectos, investigaciones, etc que son de vital importancia para la organización y el buen funcionamiento de ésta. Supone un reto para las empresas la salvaguarda de éstos datos sensibles ya que la custodia de ésta información es una necesidad y unaobligación, incluso están protegidas y castigadas por ley ( Ley Orgánica 15/1999, de 13 de diciembre). Tan importante es el acceso restringido a ésta información sensible que se hace imprescindible ofrecer garantías de confidencialidad para alguien no autorizado, es fundamental tener la capacidad de detectar si se ha realizado un acceso autorizado o no y si éste ha sido o no adecuado, quién lo hahecho, cuando y qué información se ha podido comprometer. El objetivo final del administrador de la base de datos es obtener un nivel de seguridad que nos permita asegurar que los datos están disponibles para aquellos usuarios que deben estarlo y no para otros y a su vez que el acceso a éstos de hace de forma que se optimicen al máximo los recursos de la base de datos.
3. Empecemos por elprincipio
3.1 ¿Qué es una auditoria?
Inspección, interna o externa, de los distintos procesos académicos o de gestión. Es un término que se incorpora del mundo empresarial y judicial. Se refiere al proceso de evaluación de una institución o programa. También denominada auditoría de calidad. Un examen o estudio que evalúa e informa sobre la medida en que una condición, proceso o desempeño se ajusta aestándares o criterios predeterminados.
3.2 ¿Qué es un auditor?
Persona especializada en el análisis de la situación y evolución de las Aseguradoras, mediante cuyos conocimientos estadísticos, económicos, jurídicos y financieros, evalúa el estado de las entidades en un momento determinado, cuya función primordial es el asesoramiento y certificación de los documentos (Balances, DeclaracionesJuradas, etc.), que las aseguradoras tienen obligadamente que elaborar de acuerdo a la normativa vigente.
Auditoria Oracle 11g 3
Francisco Bellido Rodríguez* | Confidencial
3.3 ¿Qué entendemos por Auditar?
Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinadosobjetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. Los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.
4. Auditoria Oracle
En el caso de las BBDD Oracle, la auditoría es un conjunto de características
que permite al DBAs y a los usuarios hacer un seguimiento deluso de la BBDD. El
DBAs puede definir una actividad de auditoría predeterminada. La información de las
auditorías se almacena en el diccionario de datos, en la tabla SYS.AUD$ o en la pista de
auditoría del sistema operativo (si lo permite). Existen varias vistas que se basan en esta
tabla (SYS.AUD$) para mostrar distintos resultados, según la información que se quiera
obtener.
Lo anterior...