Comment vérifier les tentatives de connexion échouées dans Oracle Database

Netwrix Auditor for Oracle Database

• Exécutez Netwrix Auditor → Allez dans Rapports → Base de données Oracle → Sélectionnez "Activité échouée" → Cliquez sur "Afficher" → dans le filtre "Actions" sélectionnez uniquement "Échecs de connexion".

Audit Natif

• Exécutez SQL Developer et connectez-vous à votre Oracle Database en tant que SYSDBA.
• Vérifiez si l'audit est activé et si une piste d'audit est écrite dans une table de base de données en exécutant la commande suivante dans SQL Developer :

      show parameter audit_trail
      

• Si l'audit n'est pas activé, exécutez la commande suivante dans SQL Developer :

      audit_trail="true"
      

• Redémarrez ensuite votre base de données.
• Pour enregistrer les échecs de connexion, exécutez la commande suivante dans SQL Developer :

      audit session whenever not successful; 
      

• Après avoir exécuté cette commande, toutes les tentatives de connexion échouées seront dirigées vers la piste d'audit de la base de données (la table SYS.AUD$).
• Pour trouver les tentatives de connexion échouées, exécutez le script suivant dans SQL Developer :

      select 
   os_username,
   username,
   terminal,
   to_char(timestamp,'MM-DD-YYYY HH24:MI:SS')
from
   dba_audit_trail;
      

En savoir plus sur Netwrix Auditor for Oracle Database

Activez l'audit Oracle des tentatives de connexion échouées pour protéger vos données sensibles

Un certain nombre de tentatives de connexion échouées à vos systèmes est à prévoir pendant les opérations commerciales normales. Mais une vague inhabituelle ou une croissance régulière de tentatives de connexion échouées peut indiquer qu'un attaquant ou un logiciel malveillant essaie de pénétrer dans votre base de données en devinant les noms d'utilisateur et les mots de passe. Activer l'audit Oracle des tentatives de connexion utilisateur qui n'ont pas abouti vous aidera à détecter les menaces internes et externes à temps pour protéger votre Oracle Database contre les accès non autorisés et les violations de données.

Netwrix Auditor for Oracle Database offre une visibilité complète et un contrôle sur les modifications et les événements d'accès dans Oracle Database, y compris l'audit des tentatives de connexion réussies et échouées. Un large ensemble de rapports prédéfinis complets comprend le rapport « Activité échouée » pour Oracle Database, qui vous permet d'auditer facilement les tentatives de connexion échouées. Ce rapport vous fournit tous les détails critiques qui-quoi-quand-où sur l'activité échouée dont vous avez besoin pour rationaliser l'audit des connexions échouées et minimiser le risque de violation de la sécurité. De plus, vous pouvez stocker votre piste d'audit complète d'Oracle Database pendant des années dans le stockage à deux niveaux rentable (base de données SQL + stockage basé sur des fichiers).