From: | marcelo mendoza <jmarcelo(dot)mendoza(at)gmail(dot)com> |
---|---|
To: | Martín Marqués <martin(at)2ndquadrant(dot)com> |
Cc: | Alberto Cabello Sánchez <alberto(at)unex(dot)es>, pgsql-es-ayuda <pgsql-es-ayuda(at)postgresql(dot)org> |
Subject: | Re: [pgsql-es-ayuda] Auditoría en Postgresql / EBD |
Date: | 2014-05-02 12:15:36 |
Message-ID: | CAPSkOeXFEbUTj8TmETxvNXJNe9-JKjWVnKmW8pi4uoxamDAOJQ@mail.gmail.com |
Views: | Raw Message | Whole Thread | Download mbox | Resend email |
Thread: | |
Lists: | pgsql-es-ayuda |
Cual sería una metodología de auditoría integral? Que herramientas se
pueden utilizar?
El 2 de mayo de 2014, 7:30, Martín Marqués <martin(at)2ndquadrant(dot)com>escribió:
> El día 2 de mayo de 2014, 6:39, Alberto Cabello Sánchez
> <alberto(at)unex(dot)es> escribió:
> > On Wed, 30 Apr 2014 10:16:19 -0400
> > marcelo mendoza <jmarcelo(dot)mendoza(at)gmail(dot)com> wrote:
> >
> >> Buenos días grupo quisiera saber que herramientas de auditoría hay
> >> disponibles para el Postgres / Postgres Plus, a nivel comunitario, de
> modo
> >> a proteger los archivos de logs, para que una vez que sean generados no
> >> puedan ser modificados, de modo a saber si el DBA realizó una operación
> >> fraudulenta
> >
> > Configurando Postgres para que utilice rsyslog, éste puede reenviar los
> > log a una máquina remota a la que el DBA no tenga acceso.
>
> Siempre está la posibilidad de cambiar el valor de log_* en postgres
> para evitar el rastreo, hacer el chanchullo y volver el cambio atrás.
>
> Las auditorías deben ser integrales, no solo basados en los logs (que
> son parte importante de ellas).
>
> Saludos,
>
> --
> Martín Marqués http://www.2ndQuadrant.com/
> PostgreSQL Development, 24x7 Support, Training & Services
>
--
Marcelo Mendoza
(0983) 383-752
From | Date | Subject | |
---|---|---|---|
Next Message | Jaime Casanova | 2014-05-02 12:58:45 | Re: [pgsql-es-ayuda] Re: [pgsql-es-ayuda] Auditoría en Postgresql / EBD |
Previous Message | Martín Marqués | 2014-05-02 11:30:22 | Re: [pgsql-es-ayuda] Auditoría en Postgresql / EBD |