Crearé una auditoría de cumplimiento de SQL SOX para Microsoft SQL Server.

La Ley Sarbanes-Oxley de 2002 es una ley que el Congreso de los Estados Unidos aprobó el 30 de julio de 2002 para ayudar a proteger a los inversores de informes financieros fraudulentos por parte de las corporaciones. También conocida como Ley SOX de 2002, ordenó reformas estrictas a las regulaciones de valores existentes e impuso nuevas y duras sanciones a los infractores de la ley.

Depende de qué versión de SQL esté ejecutando. No se admite el uso de TSQL para Azure SQL Auditing, por lo que se utiliza PowerShell. Si su versión de SQL Server es local, debe configurarse mediante TSQL. Si tiene Azure y On-Prem, lo ayudaré a configurar ambos tipos de auditorías.

Generalmente, la mejor manera de configurar auditorías es con una auditoría a nivel de servidor. Pero si sus requisitos requieren un filtro de acción de auditoría (si necesita hacer referencia a un objeto específico como una tabla, un proceso almacenado o una base de datos o esquema completo), entonces necesita una auditoría a nivel de base de datos. Esta es básicamente una configuración personalizada.

La forma general para definir una acción a auditar es: [acción] ON [objeto] BY [principal] Ejemplos: BASE DE DATOS::[nombre de base de datos] y ESQUEMA::[nombre de esquema] INSERTAR, ACTUALIZAR en dbo.myTable mediante SELECCIÓN pública en BASE DE DATOS ::myDatabase por público BORRAR en SCHEMA::mySchema por público

El predicado T-SQL (cláusula WHERE) utilizado para filtrar los registros de auditoría. Se trata básicamente de un filtro para eliminar tipos específicos de eventos de auditoría.

Respuesta corta: "Depende" Respuesta larga: Sí, "SI" sus servidores SQL requieren el mismo nivel de auditoría, puede aplicar la misma configuración en todos sus servidores.