Vou criar uma auditoria de conformidade com o SQL SOX para o Microsoft SQL Server

A Lei Sarbanes-Oxley de 2002 é uma lei que o Congresso dos EUA aprovou em 30 de julho de 2002 para ajudar a proteger investidores contra relatórios financeiros fraudulentos por parte das corporações. Também conhecida como SOX de 2002, ela impôs reformas rigorosas às regulações de valores mobiliários existentes e aplicou penalidades severas aos infratores.

Depende da versão do SQL que você está usando. Usar TSQL para auditoria SQL no Azure não é suportado, por isso usamos PowerShell. Se sua versão do SQL Server for local, ela deve ser configurada usando TSQL. Se você tiver tanto Azure quanto local, vou te ajudar a configurar ambos os tipos de auditoria.

Normalmente, a melhor forma de configurar auditorias é com uma auditoria a nível de servidor. Mas se seus requisitos exigirem um filtro de Ações de Auditoria (se precisar referenciar um objeto específico como uma tabela, procedimento armazenado ou um banco de dados ou esquema inteiro), então você precisa de uma auditoria a nível de banco de dados. Basicamente, é uma configuração personalizada.

A forma geral de definir uma ação a ser auditada é: [ação] EM [objeto] POR [princípio] Exemplos: DATABASE::[nome do banco] e SCHEMA::[nome do esquema] INSERT, UPDATE em dbo.minhaTabela por público SELECT em DATABASE::meuBanco por público DELETE em SCHEMA::meuSchema por público

A expressão de predicado (cláusula WHERE) do T-SQL usada para filtrar os logs de auditoria. Basicamente, é um filtro para eliminar tipos específicos de eventos de auditoria.

Resposta curta: “Depende” Resposta longa: Sim, se seus servidores SQL exigirem o mesmo nível de auditoria, você pode aplicar a mesma configuração em todos eles.