Vad är databasaktivitetsövervakning?

Databasaktivitetsövervakning (DAM) är ett program som arbetar hand i hand med en databas, ofta utan användarinmatning eller interaktion, och observerar databasen och alla förändringar som sker i den. I likhet med databasrevision går övervakningen av databasaktiviteter utöver rapportering av ändringar. Det kan differentiera användare och visa exakt vad data användare ser, och dess användning krävs i många branscher. DAM fungerar i realtid och undviker att interagera med loggar eller revisionsspår.

Stora företag och företag behöver databaser för att hålla den enorma mängden data de samlar in varje dag. Dessa poster innehåller känslig information, så hackare riktar sig ofta mot dem, vilket gör databassäkerhet obligatoriskt. Databasaktivitetsövervakning är en av de mer omfattande formerna av säkerhet. Det beror på att det fungerar automatiskt för att samla in information, och det samlar in mer information än de flesta andra säkerhetsåtgärder.

Mindre versioner av databassäkerhet kan kräva att en administratör kör säkerhetsprogrammet. Om administratören vet hur man förfalskar poster kan han eller hon stjäla data utan att säkerhetsmetoden tar tag på. Databasaktivitetsövervakning är ett realtidsprogram, vilket innebär att den kontinuerligt körs och uppdateras, och den samlar in databasinformation utan att en administratör kontrollerar den. Med denna säkerhetsåtgärd på plats kommer även en skrupelfri administratör att ha svårt att stjäla information.

Programmet för övervakning av databasaktiviteter körs kontinuerligt och det samlar in information om nästan alla aspekter av databasen. Databasrevision innehåller bara data om ändringar i databasen och vissa inloggningar på hög nivå från administratörer eller chefer. DAM tittar på allt som händer med databasen, inklusive vem som tittar på vad, vilken tidpunkt då data öppnas och många andra aspekter av en databas. DAM används ofta som en post för att bevisa att en skadlig attack inträffade om en hacker försöker eller lyckas knäcka databasen.

Vissa branscher måste ha övervakning av databasaktiviteter på plats för att undvika att kränka lagar. Dessa branscher inkluderar kreditkortsföretag, sjukförsäkringsbyråer och bokföringsföretag. Utan DAM är det olagligt att driva ett sådant företag och företaget kan stämmas för oetisk praxis.

Om ett företag behöver ytterligare skydd från hackare eller skrupelfria anställda, kan de få övervakning och förebyggande av databasaktiviteter (DAMP). Den här utvidgningen gör samma inspelning som DAM gör. Det som läggs till är möjligheten att förhindra åtkomst till databasen om villkoren är uppfyllda eller om databasen känner att den är under attack.