Arsitektur Audit Basis Data

Menurut Matt Bishop (2003), arsitektur audit basis data terdiri dari tiga bagian yaitu Logger, Analyzer, dan Notifier. 

1. Logger
Bertujuan untuk mencatat seluruh informasi yang diperlukan dalam audit. Proses dapat dilakukan secara aktif, pasif, maupun dengan mengekstrak log.

Secara aktif yaitu dengan menggunakan sebuah perangkat yang terhubung secara langsung ke dalam jaringan yang terdapat diantara server basis data dan client. Dengan begitu, setiap aktivitas yang akan dilakukan dalam basis data harus melalui server tersebut. Dengan demikian server dapat mengetahui setiap aktivitas yang terjadi dan mencatatnya ke dalam log dan juga dapat membatalkan transaksi ke basis data jika dibutuhkan. Namun, cara ini dapat memberikan dampak pada kecepatan dan performa basis data itu sendiri.

Secara pasif adalah juga menggunakan sebuah perangkat namun tidak terhubung secara langsung dengan server basis data. Perangkat akan menerima salinan dari setiap paket yang dikirimkan ke dalam basis data. Dengan cara ini, performa basis data tidak akan berubah namun perangkat tidak akan bisa membaca paket yang terenkripsi.

Metode terakhir adalah dengan cara mengekstrak setiap informasi yang dicatat dalam log basis data. Metode ini mungkin memberikan sedikit pengaruh terhadap basis data karena selain melakukan transaksi basis data juga harus menulis log. Namun dibanding dengan kedua metode sebelumnya, metode ini adalah metode yang paling mudah dan sederhana.

2. Analyzer
Bertujuan untuk melakukan analisis dari data yang diperoleh dari proses logging. Bentuk analisis yang dilakukan dapat beraneka macam. Salah satunya adalah membandingkan setiap temuan yang ada dalam log dengan kriteria yang akan diaudit. Dengan begitu, setiap pelanggaran dan kejanggalan ditemukan dan nantinya ditampilkan dalam laporan atau notifier.

3. Notifier
Memberikan pemberitahuan hasil analisis yang dilakukan. Hasil juga dapat ditampilkan dalam bentuk laporan berformat pdf atau sebagainya. Laporan diharapkan dapat menggambarkan situasi sehingga pihak yang menerimanya dapat mengidentifikasi potensi ancaman yang ditimbulkannya.

Sumber:
Bishop, Matt. 2003. Computer Security: Art and Science. Boston, MA: Elsevier, Inc.

Komentar

Posting Komentar

Postingan populer dari blog ini

Membaca SQL Server Transaction Log

SQL Server memiliki dua jenis log, yaitu error log dan transaction log. Error log berisi infromasi error yang tejadi dalam basis data. Biasanya error log pada SQL Server dapat diakses melalui Object Explorer > Instance > Management > SQL Server Logs. Log tersebut terdiri dari beberapa archive dengan jumlah yang dapat ditentukan. Sedangkan transaction log adalah log yang mencatat transaksi yang berlangsung dalam sebuat basis data. Transaction log biasanya disimpan dalam format ldf. Setiap basis data akan memiliki file ldf masing-masing. Transaction log tersebut biasanya digunakan untuk melakukan recovery atau sebagai backup dari basis data. Namun tidak menutup kemungkinan untuk dapat membaca transaction log tersebut dengan menggunakan sql statement, yakni dengan menggunakan sys.fn_dblog. Berikut ini contoh penggunaannya. Select b.Description, d.AllocUnitName, b.[Transaction ID], d.name, d.Operation, b.[Transaction Name], b.[Begin Time], c.[End Time] from ( Sel
Baca selengkapnya

Pembuatan Preprocessing Sederhana dengan Menggunakan Python

Preprocessing atau prapemrosesan adalah suatu kegiatan untuk melakukan pengolahan data sebelum data masuk ke dalam proses pengolahan utama. Pengolahan utama yang dimaksud dapat berupa text classfication , text summarization , atau bahkan data mining . Pada postingan ini, prapemrosesan yang akan kita bahas adalah penyederhanaan bentuk kalimat yang akan diolah, misalnya penghapusan tanda baca dan pengubahan karakter menjadi huruf kecil yang biasa dilakukan dalam pengolahan bahasa alami ( natural languange processing ). Selain itu, ada juga prapemrosesan lain seperti stemming dan lemmatization yaitu mengubah semua kata menjadi kata dasar, dan stopword removing yaitu proses penghapusan stopwords (misalnya: atau, yang, saat, dan lainnya).
Baca selengkapnya