Este artigo descreve o seguinte:

• Como instalar e configurar o plug-in de auditoria de segurança de banco de dados do PostgreSQL para uso com o Sensor DAM.
• Como configurar um usuário alternativo no servidor DAM para permitir que o Sensor DAM se comunique com o banco de dados do PostgreSQL.
• A arquitetura geral de como o sensor de plug-in e DAM funciona em conjunto para fornecer auditoria de PostgreSQL.

Nota: O plug-in de auditoria PostgreSQL de segurança de banco de dados é um projeto de código-fonte aberto e mantido separadamente. Ao monitorar um banco de dados PostgreSQL, o Sensor de segurança do banco de dados exige que o plug-in de auditoria do banco de dados do Database PostgreSQL seja instalado além do Sensor:

1. Faça download do plug-in e instale-o. Siga as instruções fornecidas neste artigo de instalação.
   
2. Configure o plug-in para se comunicar com o Sensor Configurando a json_socket opção na arquivo de configuração do PostgreSQL ( postgresql.conf ):
   
   audit.json_socket = 1
   
   Por exemplo:
   audit.json_unix_socket = 1
   audit.json_file = 0
   
   Nota: não defina o audit.json_file valor como 1.
   
3. Salve o arquivo e reinicie PostgreSQL .

Configurar uma configuração de usuário alternativa para o sensor
O Sensor precisa se conectar ao banco de dados e emitir comandos para ele nos seguintes casos de uso:

• Para fechar uma seção
• Para consultar a versão do servidor
• Para receber uma lista de todas as sessões abertas

Para configurar uma confirmação de usuário alternativa, defina um usuário alternativo no banco de dados para essa finalidade. Você deve escolher um novo nome de usuário e a senha associada para o usuário alternativo.

Nota: Embora a definição de um usuário alternativo não seja um requisito, é recomendável que você ative a função.

1. No servidor DAM, clique no banco de dados do PostgreSQL. Você verá a página de configuração do banco de dados aberta na guia DBMS .
2. Selecione conexão DBMS alternativa e digite o nome do usuário e a senha que você escolheu.
   
   Nota: Neste exemplo, definimos o nome do usuário e a senha como trellix .
   
3. Clique em Salvar.
4. Faça download do pgsql_create_user_mc.sql arquivo usando o link. Esse script é salvo na pasta downloads .
5. Edite este arquivo e substitua as seguintes entradas:
   • SENSOR_USER -Substitua esse valor pelo nome do usuário trellix .
     
     Nota: Use o mesmo nome de usuário inserido no campo nome do usuário na página alternativa de conexão DBMS.
     
   • SENSOR_PWD -Substitua esse valor pela senha trellix .
     
     Nota: Use a mesma senha inserida no campo senha na página conexão alternativa do DBMS.
     
6. Salve o arquivo editado.
   
7. [Opcional] Por padrão, o script cria um banco de dados com o mesmo nome do usuário. Esse banco de dados é necessário se o banco de dados do Template1 for removido. Se o banco de dados do Template1 existir, remova as instruções que criam um banco de dados. Para remover essas instruções, comente ou remova as entradas para estas instruções:
   1. Abra o script em um editor.
   2. Remova as seguintes linhas:
      
      CREATE USER SENSOR_USER WITH PASSWORD 'SENSOR_PWD';
      CREATE DATABASE SENSOR_USER; -- OPTIONAL, if not defined, will use PostgreSQL 'template1' DB
      ALTER USER SENSOR_USER WITH SUPERUSER
      
   3. Salve o script.

Defina uma configuração de usuário alternativa para o banco de dados PostgreSQL.
Crie o usuário no banco de dados do PostgreSQL e execute algumas configurações adicionais para que o Sensor DAM possa se conectar corretamente ao banco de dados:

1. Abra uma seção de linha de comando e execute o pgsql_create_user_mc.sql arquivo que você criou anteriormente para criar o usuário.
2. Ativar a conexão de usuário/senha para este usuário:
   
   Nota: O exemplo a seguir supõe que você esteja usando o PostgreSQL 9.5.x.
   
   1. Abra o pg_hba.conf arquivo no /var/lib/pgsql/9.5/data/ diretório usando um editor de sua preferência.
   2. Procure as seguintes entradas em relação à parte inferior da arquivo e adicione linhas, como as que estão destacadas abaixo:
      
      # TYPE DATABASE USER ADDRESS METHOD
      # "local" is for Unix domain socket connections only
      local all <replace with username you created> password
      …
      …
      # IPv4 local connections:
      host all <replace with username you created> 127.0.0.1/32 password
      
      For example, if you created the DB user called ‘trellix’, edit the pg_hba.conf file as shown below:
      # TYPE DATABASE USER ADDRESS METHOD
      # "local" is for Unix domain socket connections only
      local all trellix password
      …
      …
      # IPv4 local connections:
      host all trellix 127.0.0.1/32 password
      
3. Salve o arquivo e reinicie o PostgreSQL.

Nota: Informações adicionais e opções de configuração são fornecidas mais adiante neste documento.

Solução de problemas
Você pode usar os vários arquivos de log criados pelo PostgreSQL e o Sensor para solução de problemas. Para verificar se você configurou o plug-in corretamente, exiba o arquivo pgstartup.log .
Esse arquivo está no diretório que contém o diretório de dados, por exemplo, /var/lib/pgsql/9.5/pgstartup.log

Look for a line similar to the following:

• Para obter plug-in versão 1.0.11 e posteriores:
  < 2022-04-17 17:47:44.732 IDT >LOG: Trellix postgresql-audit extension initialized
  
• Para obter plug-in versão 1.0.10 e versões anteriores:
  < 2017-04-17 17:47:44.732 IDT >LOG: Intel Security postgresql-audit extension initialized

Se você não vir uma dessas linhas, a plug-in não será carregada. Revise a configuração do PostgreSQL.
Em relação ao Sensor, se você especificar uma conexão de DBMS alternativa, poderá revisar os logs de Sensor para verificar se ele pode se conectar. Se não conseguir se conectar, você poderá ver algumas mensagens de erro.