Creerò un controllo di conformità SQL Sox per Microsoft SQL Server

Il Sarbanes-Oxley Act del 2002 è una legge approvata dal Congresso degli Stati Uniti il ​​30 luglio 2002 per proteggere gli investitori dalla rendicontazione finanziaria fraudolenta da parte delle società. AKA: SOX Act del 2002, ha imposto rigide riforme alle normative sui titoli esistenti e ha imposto nuove severe sanzioni ai trasgressori.

Dipende dalla versione di SQL in esecuzione. L'uso di TSQL per il controllo SQL di Azure non è supportato, quindi si usa PowerShell. Se la versione di SQL Server è in locale, deve essere configurata utilizzando TSQL. Se hai sia Azure che On-Prem, ti aiuterò a configurare entrambi i tipi di controlli.

Di solito il modo migliore per impostare i controlli è con un controllo a livello di server. Ma se i tuoi requisiti richiedono un filtro dell'azione di controllo (se devi fare riferimento a un oggetto specifico come una tabella, un processo memorizzato o un intero database o schema), allora hai bisogno di un controllo a livello di database. Questa è fondamentalmente una configurazione personalizzata.

Il formato generale per definire un'azione da controllare è: [azione] ON [oggetto] BY [principale] Esempi: DATABASE::[dbname] e SCHEMA::[schemaname] INSERT, UPDATE su dbo.myTable tramite public SELECT su DATABASE ::myDatabase da parte pubblica DELETE su SCHEMA::mySchema da parte pubblica

Il predicato T-SQL (clausola WHERE) utilizzato per filtrare i log di controllo. si tratta fondamentalmente di un filtro per eliminare tipi specifici di eventi di controllo.

Risposta breve: "Dipende" Risposta lunga: Sì, "SE" i tuoi server SQL richiedono lo stesso livello di controllo puoi applicare la stessa configurazione su tutti i tuoi server.