Hola lista,

Gracias por las respuestas, estuve averiguando y no encuentro nada para mi
problema. Para aclarar: - El punto es que yo administro un servidor de base de datos, lo cual no implica
que yo necesariamente tenga que administrar el servicio de DB, sea el motor de
Base de Datos que fuera. Ahora en peru segun la legislacion es obligatorio el
cumplir con ISO 17799, alli tenemos seguridad en transmision de datos,
certificados de seguridad, firma digital, auditoria de acceso a DB, etc etc. El
problema es que por ejemplo, hay un area de desarrollo de sistemas que tiene
acceso a la data y no existe en el momento auditoria a quienes accesan
directamente, puede haber auditoria en la aplicacion que accede a la base de
datos, pero quien audita al area de desarrollo, asi sea el jefe de desarrollo de
sistemas, quien lo audita?, solamente tenemos dos salidas: implementar
certificados digitales, lo cual es en nuestro medio caro, y lo otro implementar
sistemas de auditoria de acceso a los servidores de base de datos que permitan
monitorear los accesos al Servdor de DB externos de las aplicaciones que hacen
uso de el.

Un saludos para todos y gracias por la ayuda.

Juan Carlos Gutierrez. Oficina de Area Tecnica MPC

Date: Mon, 5 May 2008 19:13:34 -0300From: juaneduardomc@gmail.comTo:
gutti3k@hotmail.comSubject: Re: Auditoria MYSQLCC: mysq...@lists.mysql.com Juan Carlos,

MySQL no tiene un buen nivel de procesos de Auditoria. En algunas conferencias,
se intenta pasar el problema para lo manejes a nivel de tu aplicativo por causa
de esto. Existe un software que probé hace un tiempo para auditoria el cual
puedes bajarlo del siguiente thread, pero es bien basico y no esperes en este
sentido, algo como lo que tiene Oracle Database que es mas completo.

http://www.softtreetech.com/idbaudit.htm