Co je monitorování databázové aktivity?

Monitorování databázové aktivity (DAM) je program, který pracuje ruku v ruce s databází, často bez vstupu nebo interakce uživatele, a pozoruje databázi a všechny změny, které se vyskytují.Podobně jako u auditu databáze, monitorování aktivity databáze přesahuje pouze změny hlášení.Je schopen rozlišit uživatele a ukázat přesně to, co uživatelé dat vidí, a jeho použití je vyžadováno v mnoha průmyslových odvětvích.Přehrada funguje v reálném čase a vyhýbá se interakci s protokoly nebo auditními stezkami.Tyto záznamy obsahují citlivé informace, takže je hackeři často zaměřují, takže je zabezpečení databáze povinné.Monitorování aktivity databáze je jednou z rozsáhlejších forem zabezpečení.Je to proto, že funguje automaticky pro shromažďování informací a shromažďuje více informací než většina ostatních bezpečnostních opatření.Pokud administrátor ví, jak předstírat záznamy, může ukrást data bez zachycení bezpečnostní metody.Monitorování aktivity databáze je program v reálném čase, což znamená, že neustále spustí a aktualizuje a shromažďuje informace o databázi, aniž by ji ovládal správce.S tímto zavedeným bezpečnostním opatřením bude i bezohledný správce obtížné ukrást informace.Auditing databáze drží pouze data o změnách v databázi a některých přihlášeních na vysoké úrovni od administrátorů nebo manažerů.Dam sleduje vše, co se děje v databázi, včetně toho, kdo se dívá na co, v době, kdy jsou data otevřena, a mnoho dalších aspektů databáze.Přehrada se často používá jako záznam k prokázání, že došlo k škodlivému útoku, pokud se hacker pokusí nebo uspěje k prasknutí databáze.

Některá průmyslová odvětví musí mít sledování databázové aktivity, aby se zabránilo porušení právních předpisů.Tato průmyslová odvětví zahrnují podniky kreditních karet, agentury pro zdravotní pojištění a účetní firmy.Bez přehrady je provozování takových podniků nezákonné a podnikání může být žalováno za neetické praktiky.Toto rozšíření dělá všechny stejné záznamy, jaké dělá přehrada.To, co přidává, je schopnost zabránit přístupu do databáze, pokud jsou podmínky splněny nebo pokud se databáze cítí, že je pod útokem.