Co je monitorování databázové aktivity?
Monitorování databázové aktivity (DAM) je program, který pracuje ruku v ruce s databází, často bez vstupu uživatele nebo interakce, a pozoruje databázi a všechny změny, které se vyskytují. Podobně jako u auditu databáze, monitorování aktivity databáze přesahuje pouze změny hlášení. Je schopen rozlišit uživatele a ukázat přesně to, co uživatelé dat vidí, a jeho použití je vyžadováno v mnoha průmyslových odvětvích. Přehrada funguje v reálném čase a vyhýbá se interakci s protokoly nebo auditními stezkami. Tyto záznamy obsahují citlivé informace, takže je hackeři často zaměřují, takže je zabezpečení databáze povinné. Monitorování aktivity databáze je jednou z rozsáhlejších forem zabezpečení. Je to proto, že funguje automaticky pro shromažďování informací a shromažďuje více informací než většina ostatních bezpečnostních opatření.
Menší verze zabezpečení databáze mohou vyžadovat administrátorator pro spuštění bezpečnostního programu. Pokud administrátor ví, jak předstírat záznamy, může ukrást data bez zachycení bezpečnostní metody. Monitorování aktivity databáze je program v reálném čase, což znamená, že neustále spustí a aktualizuje a shromažďuje informace o databázi, aniž by ji ovládal správce. S tímto bezpečnostním opatřením bude i bezohledný správce obtížné ukrást informace.
Program sledování databázové aktivity neustále běží a shromažďuje informace o téměř všech aspektech databáze. Auditing databáze drží pouze data o změnách v databázi a některých přihlášeních na vysoké úrovni od administrátorů nebo manažerů. Dam sleduje vše, co se děje v databázi, včetně toho, kdo se dívá na co, v době, kdy jsou data otevřena, a mnoho dalších aspektů databáze. Přehrada se často používá jako záznam k prokázání, že MaliK útoku došlo, pokud se hacker pokusí nebo uspěje k prasknutí databáze.
Některá průmyslová odvětví musí mít zavedené monitorování databázové činnosti, aby se zabránilo porušení právních předpisů. Tato průmyslová odvětví zahrnují podniky kreditních karet, agentury pro zdravotní pojištění a účetní firmy. Bez přehrady je provoz, jako je tato firma, nezákonné a podnikání může být žalováno za neetické praktiky.
Pokud podnik potřebuje další ochranu před hackery nebo bezohlednými zaměstnanci, může získat monitorování a prevenci aktivity databáze (vlhkosti). Toto rozšíření dělá všechny stejné záznamy, jaké dělá přehrada. To, co přidává, je schopnost zabránit přístupu do databáze, pokud jsou podmínky splněny nebo pokud se databáze cítí, že je pod útokem.