Hvad er databaseaktivitetsovervågning?
Databaseaktivitetsovervågning (DAM) er et program, der arbejder hånd i hånd med en database, ofte uden brugerinput eller interaktion, og overvåger databasen og alle ændringer, der sker. Ligesom databaserevision går databaseaktivitetsovervågning ud over blot rapportering af ændringer. Det er i stand til at differentiere brugere og vise nøjagtigt, hvilke data brugerne ser, og brugen er påkrævet i mange brancher. DAM fungerer i realtid og undgår interaktion med logfiler eller revisionsspor.
Store virksomheder og virksomheder har brug for databaser for at indeholde den enorme mængde data, de samler på daglig basis. Disse poster indeholder følsomme oplysninger, så hackere ofte målretter dem, hvilket gør databasesikkerhed obligatorisk. Databaseaktivitetsovervågning er en af de mere omfattende former for sikkerhed. Dette skyldes, at det automatisk fungerer til at indsamle information, og det indsamler mere information end de fleste andre sikkerhedsforanstaltninger.
Mindre versioner af databasesikkerhed kan kræve, at en administrator kører sikkerhedsprogrammet. Hvis administratoren ved, hvordan man forfalsker poster, kan han eller hun stjæle data uden at sikkerhedsmetoden griber ind. Databaseaktivitetsovervågning er et program i realtid, hvilket betyder, at det konstant kører og opdaterer, og det indsamler databaseoplysninger uden at en administrator kontrollerer det. Med denne sikkerhedsforanstaltning på plads vil selv en skrupelløs administrator have svært ved at stjæle information.
Programmet til overvågning af databaseaktivitet kører konstant, og det indsamler oplysninger om næsten alle aspekter af databasen. Databaserevision indeholder kun data om ændringer i databasen og nogle login på højt niveau fra administratorer eller administratorer. DAM ser alt, hvad der sker med databasen, inklusive hvem der ser på hvad, det tidspunkt, hvor data åbnes, og mange andre aspekter af en database. DAM bruges ofte som en post til at bevise, at et ondsindet angreb forekom, hvis en hacker forsøger eller lykkes at knække databasen.
Nogle brancher skal have databaseovervågning på plads for at undgå krænkelse af lovbestemmelser. Disse brancher inkluderer kreditkortselskaber, sundhedsforsikringsagenturer og regnskabsfirmaer. Uden DAM er drift af en sådan virksomhed ulovlig, og virksomheden kan sagsøges for uetisk praksis.
Hvis en virksomhed har brug for yderligere beskyttelse mod hackere eller skrupelløse medarbejdere, kan de få overvågning og forebyggelse af databaseaktivitet (DAMP). Denne udvidelse gør alt det samme, som DAM gør. Hvad den tilføjer er muligheden for at forhindre adgang til databasen, hvis betingelserne er opfyldt, eller hvis databasen føler, at den er under angreb.