Auditoria em banco de dados: um estudo sobre a implementação e técnicas de auditoria

Abstract

Com o crescimento do volume de dados manipulados pelas empresas, a busca por segurança da informação é cada vez maior e a auditoria propõe o controle das instruções realizadas por cada usuário dentro do Banco de Dados, monitorando e registrando esses acessos. O propósito deste trabalho foi apresentar um estudo sobre auditoria em banco de dados, mostrando a importância que possui para uma empresa, além de propor uma abordagem utilizando o Software Oracle Audit Vault, apresentando diversos recursos e funcionalidades e o comparando com uma auditoria padrão. Conclui-se que para uma auditoria segura e com dados íntegros, se faz necessário o uso de Softwares apropriados.

With the increase in the volume of data manipulated by the companies, the search for information security is increasing and the audit proposes the control of the instructions made by each user within the Database, monitoring and registering those accesses. The purpose of this work was to present a study on database auditing, showing the importance it has for a company, and proposing an approach using Oracle Audit Vault Software, presenting several features and functionalities and comparing it with a standard audit. It is concluded that for a safe audit and with data integrity, it is necessary to use appropriate Software.