1. K2BAudit: La forma más sencilla de auditar su aplicación Federico Dominioni fdominioni@k2business.com #GX2478

2. Agenda 1 Introducción 2 ¿Porqué auditar y cómo? 3 K2BAudit 4 Pasos a seguir

3. Agenda 1 Introducción

4. Introducción Auditoría de base de datos ¿Qué es?

5. “ ” Wikipedia Observar la base de datos de forma de estar informados de las acciones realizadas por los usuarios

6. Auditoría Cambios en los datos (Insert, Update, Delete)

7. Agenda 2 ¿Porqué auditar y cómo?

8. ¿Porqué?

9. ¿Porquéauditar? Detección de oparecionesfraudulentas

10. ¿Porquéauditar? Errores de usuario Cambios en parametrización

11. ¿Porquéauditar? Errores de la aplicación

12. ¿Porquéauditar? Mantenerhistórico de entidades Sin hacercomplejo el modelo de datos

13. ¿Porquéauditar? Normativas

14. ¿Porquéauditar? Detección de operacionesfraudulentas Normativ Errores de usuarios Cambios en parametrizaciones Errores en la aplicación Mantener un históricode entidades sin hacercomplejo el modelo de datos.

15. ¿Cómo auditar?

16. Objetivo No hacer modificaciones sobre el modelo de datos. Auditar todas las operaciones no solo las últimas.

17. Alternativa 1 Auditar transacción GeneXus.

18. Alternativa 1 Reglas en la transacción Usar siempre la transacción como BC.

20. Alternativa 2 Logs del DBMS

21. Agenda 3 K2BAudit

22. Alternativa 3

23. K2BAudit ¿Qué se modificó? ¿Quén lo hizo? Audita Cambios en los datos ¿Cuándo lo hizo?

24. K2BAudit Arquitecura

25. K2BAudit Arquitectura KB de Mi Aplicación K2B AUDIT(GX Extension) Mi BD AUDIT Data Base Mi aplicación

26. K2BAudit Se audita usuario de la aplicación Transparente al desarrollador Puede ser incorporada en cualquier versión de GeneXus. Se exportan las transacciones a la XEv1 o XEv2 y se aplica K2BAudit. Se auditan todas las operaciones sobre la base de datos. Visualización valor anterior y posterior de cada cambio. Explotación Web Seleccionar que tablas se auditan en tiempo de ejecución.

27. K2BAudit Se audita el usuario de la aplicación

28. K2BAudit Transparente al desarrollador

29. K2BAudit Puede ser incorporada en cualquierversión de GeneXus. Export a últimasversiones.

30. K2BAudit Se auditantodaslasoperacionessobre la base de datos Insert, Update, Delete

31. K2BAudit Visualizacación valor anterior y posterior de cadacambio

32. K2BAudit Selección de tablas a auditar en tiempo de ejecución

33. K2BAudit Explotación web

34. K2BAudit Ejecución normal de su aplicación 1. Instalar K2B AUDIT ANALYZER 2. Aplicar K2B AUDIT a su KB 3. Explotación

35. 2. Aplicar K2B AUDIT a su KB 2. AplicarK2B AUDIT KB de Mi Aplicación 1. Seleccionar Transacciones a Auditar 3.Ejecutar creación de triggers Mi DB Creación de Triggers AUDIT DB Mi Aplicación

36. 3. Explotando la Auditoría con K2B AUDIT ANALYZER K2B AUDIT ANALYZER Transformación de logs de auditoría Explotación Auditoría AUDIT DB Datos “crudos” Auditoria Datos transformados

37. Cliente muy enojado “ ” John HELP!!!!Mis facturas no me llegan Cliente feliz!!!

38. K2BAudit Analyzer Extensibilidad Estadísticas de usuarios Estadísticas por tablas. Otros análisis

39. K2BAudit Disponible para MySQL(>=5.0) SQL Server (>=2005) Oracle (>=10g) Extensible DB2 (CSI) Posgress SQL

40. Agenda 4 Pasos a seguir

41. ¿Cómo seguir? Evaluación K2BAudit Free Edition Auditar hasta 5 tablas www.k2btools.com

42. FREE EDITION www.k2btools.com

43. Futuro Integración K2BTools -> K2BAudit Historial de modificaciones Análisis de logs y convertirlos a la metadata de K2BAudit.

44. Charlas relacionadas K2BTools: Actualidad y próximos pasos. – Sala 4R, hoy 16:15 Mayda Kurdian Martin Barreto Café con K2BTools - Sala Torres Garía, Martes, 11:45

45. ¡MUCHAS Gracias! fdominioni@k2business.com