Auditoría de base de datos: qué registrar y dónde guardarlo

Registrar exclusivamente inicios de sesión o cambios de estructura (DDL) es insuficiente: si un usuario consulta la tabla salarial de 14.000 empleados mediante un SELECT *, ninguna alerta se dispara si no existe auditoría a nivel de datos (DML). La auditoría fina permite definir condiciones específicas (ej: alertar cuando se consultan más de 50 registros salariales o cuando se accede a cuentas bancarias fuera de horario laboral) sin saturar el almacenamiento del motor.

Auditar configuraciones deficientes revela puntos ciegos intencionales o por omisión en sistemas productivos.

Abre el laboratorio y lee configuracion-auditoria-sql.txt. Identifica qué evento crítico de consulta figura en estado INACTIVO en la auditoría del motor.

Si los registros de auditoría se guardan en el mismo disco local del servidor de base de datos, un DBA con privilegios locales puede truncar o eliminar los archivos para borrar sus huellas.

Examina destino-logs-db.txt e identifica qué repositorio cuenta con mecanismo de inmutabilidad habilitado para impedir el borrado de trazas.

El diseño seguro impone que las trazas de auditoría salgan en tiempo real hacia una cuenta de seguridad o almacenamiento WORM fuera del alcance de los administradores del sistema.