Auditing-Beispiel

Dieses Beispiel zeigt, wie die Auditing-Funktion Versuche aufzeichnet, nicht-authorisierten Zugriff auf Informationen unter Verwendung von Sybase Central oder Interactive SQL zu erhalten.

Sybase Central-Auditing-Beispiel

Starten Sie Sybase Central und stellen Sie eine Verbindung mit der Beispieldatenbank unter Verwendung der SQL Anywhere 12 Demo-Datenquelle her.

Dies verbindet Sie als Benutzer mit DBA-Berechtigung.
Auditing aktivieren:
1. Rechtsklicken Sie auf die Datenbank und klicken Sie auf Eigenschaften.
2. Klicken Sie auf die Registerkarte Auditing.
3. Klicken Sie auf Alle Audit-Informationen für diese Datenbank sammeln.
4. Klicken Sie auf Übernehmen.
5. Klicken Sie auf OK.
Fügen Sie einen Benutzer namens Test1 mit dem Kennwort "welcome" der Beispieldatenbank hinzu.
1. Rechtsklicken Sie auf Benutzer und Gruppen und klicken Sie auf Neu » Benutzer.
2. Wenn Sie dazu aufgefordert werden, benennen Sie den Benutzer Test1 und geben Sie welcome als Kennwort ein.
3. Erteilen Sie dem Benutzer Profilberechtigung.
4. Klicken Sie auf Fertig stellen.
5. Trennen Sie die Verbindung zur Beispieldatenbank.
Unter Verwendung von Sybase Central stellen Sie eine Verbindung zur Beispieldatenbank als Test1 her und versuchen Sie, auf vertrauliche Informationen in der Employees-Tabelle zuzugreifen:
1. Klicken Sie auf Tabellen und wählen Sie dann die Employees-Tabelle aus.
2. Klicken Sie auf die Registerkarte Daten.
  
  Sie werden in einer Fehlermeldung darauf hingewiesen, dass Sie keine SELECT-Berechtigung für die Employees-Tabelle haben. Siehe Berechtigung verweigert: %1.
3. Klicken Sie auf OK.
4. Trennen Sie die Verbindung zur Beispieldatenbank.

Zeigen Sie Auditing-Informationen zu dieser Aktivität an:

Unter Verwendung von Sybase Central stellen Sie eine Verbindung mit der Beispieldatenbank als Benutzer mit DBA-Berechtigung her.
Wählen Sie die Datenbank aus und klicken Sie auf die Registerkarte Auditing im rechten Fensterausschnitt.
Klicken Sie auf Audit-Nachrichten abrufen.
Klicken Sie auf Schließen.

Auditing-Informationen werden angezeigt.

Verwenden Sie die Filteroptionen, um die Position des Fehlers in der Tabelle "Auditing-Informationen" zu ermitteln. Sie können den Fehler für Test1 finden, indem Sie die Option Nur Fehler auswählen. Verwenden Sie die Datums- und Uhrzeitinformationen, um den Fehler festzulegen. Beispiel: Wenn Test1 versucht hat, auf die Employees-Tabelle am 6. November 2007 um 10:07:14 zuzugreifen, sieht der Audit-Eintrag so ähnlich wie der folgende Eintrag aus:

2007-11-06 10:07:14 | Permission

Setzen Sie die Beispieldatenbank in ihren ursprünglichen Zustand zurück:
1. Rechtsklicken Sie auf die Datenbank und klicken Sie dann auf Eigenschaften.
2. Klicken Sie auf der Registerkarte Auditing auf Keine Audit-Informationen für diese Datenbank sammeln.
3. Klicken Sie auf OK.
4. Klicken Sie auf Benutzer und Gruppen.
  
  Rechtsklicken Sie auf "Test1" und klicken Sie auf Löschen.

Interactive SQL-Auditing-Beispiel

Starten Sie Interactive SQL und stellen Sie eine Verbindung mit der Beispieldatenbank unter Verwendung der SQL Anywhere 12 Demo-Datenquelle her.

Dies verbindet Sie als DBA-Benutzer.
Schalten Sie Auditing ein, indem Sie die Anweisung SET OPTION folgendermaßen verwenden:
SET OPTION PUBLIC.auditing = 'On';
Fügen Sie einen Benutzer (Test1) der Beispieldatenbank unter Verwendung der Anweisung CREATE USER hinzu, und zwar folgendermaßen:
CREATE USER Test1 IDENTIFIED BY welcome;
Öffnen Sie ein neues Interactive SQL-Fenster, stellen Sie für den Benutzer Test1 eine Verbindung mit der Beispieldatenbank her und versuchen Sie, auf vertrauliche Informationen in der Employees-Tabelle unter Verwendung der folgenden SELECT-Anweisung zuzugreifen:
SELECT Surname, Salary FROM GROUPO.Employees;
Sie werden in einer Fehlermeldung darauf hingewiesen, dass Sie keine SELECT-Berechtigung für die Employees-Tabelle haben. Siehe Berechtigung verweigert: %1.
Führen Sie den folgenden Befehl aus, um die Auditing-Informationen zu dieser Aktivität anzuzeigen:
dbtran -g -c "DSN=SQL Anywhere 12 Demo" -n demo.sql

Setzen Sie die Beispieldatenbank in ihren ursprünglichen Zustand zurück:

Verwenden Sie die Anweisung DROP USER, um den Benutzer Test1 aus der Datenbank zu entfernen:

DROP USER Test1;

Schalten Sie Auditing aus, indem Sie die folgende Anweisung SET OPTION verwenden:

SET OPTION PUBLIC.auditing = 'Off';

Kommentieren Sie diese Seite in DocCommentXchange.