database activity monitoring:数据库活动监控
数据库活动监控(database activity monitoring,DAM)是数据库中的观察行为。DAM工具接近实时地监控、获取并记录数据库事件,并在策略违规时发出警告。 数据库活动监控(database activity monitoring,DAM)可以通过联合多种方法完成,这些方法包括网络嗅探、审计日志和系统列表的读取和内存(memory)擦写。不管你选择何种方法,为了发现数据库里发生的活动并得到相关的精确图片,数据必须相关联。厂商的DAM工具可以帮助简化相关性,为管理员提供发现攻击的能力,并在实际的数据外泄(data breach)案例中提供证据。 数据库活动监控(database activity monitoring,DAM)产品功能设计用来实现遵从控制并提供操作监控和数据保护。DAM软件产品不像简单审计工具,简单审计工具只能帮助数据库管理员(database administrator)看到已变更的数据,而DAM软件产品可以帮助管理员跨多个平台观察到数据被查看的方式和查看数据的人,包括管理员。它的目的是区分普通操作和攻击。
最近更新时间:2011-04-11 翻译:徐艳EN
相关推荐
-
10个重要事件响应指标以及如何利用它们
事件响应指标可帮助评估:企业是否能够有效、快速和负责任地处理网络安全事件。在响应不足的情况下,这些指标可以帮助 […]
-
CISO报告结构是确保网络安全的关键
首席信息安全官应该向谁报告?这取决于你问谁,以及企业首先希望通过CISO来实现什么。 也就是说,对于大多数企业 […]
-
2026年瞄准存储系统的勒索软件趋势
随着IT专业人员进入2026年,网络安全威胁无疑将是让他们夜不能寐的三大问题之一。存储经理及其团队将忙于应对最 […]
-
顺利部署SIEM的5个步骤
长期以来,安全信息和事件管理(SIEM)技术一直是SOC的基石,SOC是指收集、关联和集中安全数据,以实现更高 […]