Archive pour mars 2008

Audit & sécurité des SGBD

Dimanche 30 mars 2008

Au cours de ma carrière, j’ai été amené à travailler sur l’audit des SGBD Oracle & Sybase. Ayant passé un temps considérable à trouver et assimiler les procédures de mise en place de l’audit, j’ai décidé de mettre à  votre disposition mon retour d’expérience.

Voici le premier article disponible : Audit Sécurité Oracle

Security & Global Asset Management

Lundi 10 mars 2008

Bonjour,

Cette année, dans le cadre de mon stage de fin d’études, je suis chargé de mission sécurité pour HSBC Global Asset Management (France), département “Technology & Services”. Je suis sous la responsabilité d’un tuteur RSSI, avec qui je réalise un module d’analyse des journaux de sécurité.

Le périmètre initial s’attache aux logs des audits des SGBD Oracle et Sybase. J’ai donc dû activer les paramètres d’audits, sélectionner les actions à surveiller et par la suite je serai amené à générer des alertes avec des seuils à déterminer.