TDE: TDE и OpenEdge Auditing

В OpenEdge Auditing были добавлены новые события с целью формирования аудиторского следа для действий, связанных с механизмом TDE, таких как управление политиками шифрования или включение/выключение TDE. Полный набор обновленных политик аудита, в том числе и для TDE, можно найти в файле policies.xml. Отдельно политики аудита для TDE можно найти в файле policies_dbenc.xml. Этот файл можно использовать для добавления новых политик аудита в вашу существующую конфигурацию OpenEdge Auditing. Оба файла находятся в каталоге $DLC/auditing/. Подробный список добавленных политик аудита для TDE можно найти в документации «OpenEdge Getting Started:Core Business Services» из набора документации по 10.2B.

В инструментарий Data Dictionary добавлены три отчета, с помощью которых можно отследить события аудита, связанные с прозрачным шифрованием, а именно:

• Track Encryption Policy Changes Report - это любые события, связанные с обслуживанием политик шифрования. Отслеживаемые события имеют идентификаторы 11400 - 11402, 11500 - 11502 и 11600 - 11602.

• Track Key-store Changes Report - события связанные с хранилищем ключей и аутентификацией. Это события с идентификаторами 11100 - 11114 и 11200 - 11207.

• Database Encryption Administration (Utilities) Report - отчет по включению и отключению шифрования в базе данных, а также по работе утилит SCAN и UPDATE. Это события с идентификаторами 11000, 11001, 11300 и 11301.