NetWrix SQL Server Change Reporter

Обзор программы для аудита

SQL Server

Функции программы

Фиксируются изменения: • В конфигурации SQL Server

• В содержимом базе данных

Создание отчетов по изменениям

• В отчетах отображаются КТО, ЧТО, КОГДА и ГДЕ изменил

Хранение собранных данных аудита

Фиксируются на ранних стадиях неавторизованные и нежелательные изменения, которые могут вести к “падению”

сервера и БД;

Возможность создания отчетов по запросу (ad-hoc reports)

Поддерживаемые версии SQL Server

• MS SQL Server 2000

• MS SQL Server 2005

• MS SQL Server 2008/R2

• MS SQL Server 2012

Принцип работы программы

Две версии

1. Базовая (бесплатная)

2. Полная (коммерческая)

Работаем с бесплатной версией

Конфигурирование через утилиту, в которой можно: • Активировать работу программы • Указать экземпляры серверов,

изменения на которых должны отслеживаться

• Выбрать место хранения данных • Определить периодичность доставки

отчетов • Задать настройки e-mail отчетов

(SMTP-сервер, адрес получателя и т.п.) • Произвести дополнительные

настройки.

Сбор данных (бесплатная версия)

Ежедневно в 3.00 (по умолчанию)

Время можно изменить в Планировщике заданий

Собирается информация обо всех изменениях за день

Отчеты по запросу

• Запускаем Report Viewer

• Указываем экзепляр SQL сервера, тип отчета и даты снапшотов

• Generate – выбираем тип отчета (csv или html) и сохраняем его в нужное место

Итого по возможностям free-версии

• Итоговые отчеты

• Отчеты по запросу

Не отображается:

• Кто сделал изменение

• С какой машины изменение было сделано

• Аудит содержимого БД

Работа с полной версией программы

Настройка программы

Создаем наблюдаемый объект

Настройка программы

Выбираем Computer Collection

Настройка программы

Выбираем учетную запись, под которой будет осуществляться сбор данных

Настройка программы

Конфигурируем настройки SMTP сервера

Настройка программы

Указываем имя коллекции компьютеров

Настройка программы

Настраиваем функцию получения расширенных отчетов

Настройка программы

добавляем экземпляры SQL сервера

Настройка программы

Уточняем получателей отчетов по изменениям конфигурации SQL Server

Настройка программы

Включаем аудит

содержимого баз

данных

Такой тип аудита поддерживается в версиях MS SQL Server 2005 и выше

Настройка программы

Добавляем правило для аудита

Настройка программы

Выбираем тип отчета, который будет отправляться

Программа настроена!

Появился новый наблюдаемый объект в консоли

Работа с программой

• Сбор данных

• Получение отчетов

• Отчеты по запросу

• Расширенные отчеты

Работа с программой

Запуск сбора данных

Работа с программой

По итогам сбора данных приходит отчет

Работа с программой

Запуск отчетов по требованию

• Выбираем SQL Server, Задаем период

• Выбираем тип аудита (конфигурации или содержимого БД)

• Run

Расширенные отчеты

• Расширенные отчеты позволяют получать информацию об изменениях, работая с предустановленными фильтрами.

• Большинство таких отчетов требуется нормативами по информационной безопасности

Расширенные отчеты

Просмотр

• в браузере

• в консоли

Типы отчетов

• Все изменения (All Changes)

• Изменения объектов (Object Changes)

Расширенные отчеты

Что дальше?

• Скачайте пробную версию http://www.netwrix.com/ru/sql_server_audit_change_reporter_freeware.html

• Пройдите тест-драйв программы http://www.netwrix.com/ru/sql_server_monitoring_testdrive.html