database activity monitoring:数据库活动监控
数据库活动监控(database activity monitoring,DAM)是数据库中的观察行为。DAM工具接近实时地监控、获取并记录数据库事件,并在策略违规时发出警告。 数据库活动监控(database activity monitoring,DAM)可以通过联合多种方法完成,这些方法包括网络嗅探、审计日志和系统列表的读取和内存(memory)擦写。不管你选择何种方法,为了发现数据库里发生的活动并得到相关的精确图片,数据必须相关联。厂商的DAM工具可以帮助简化相关性,为管理员提供发现攻击的能力,并在实际的数据外泄(data breach)案例中提供证据。 数据库活动监控(database activity monitoring,DAM)产品功能设计用来实现遵从控制并提供操作监控和数据保护。DAM软件产品不像简单审计工具,简单审计工具只能帮助数据库管理员(database administrator)看到已变更的数据,而DAM软件产品可以帮助管理员跨多个平台观察到数据被查看的方式和查看数据的人,包括管理员。它的目的是区分普通操作和攻击。
最近更新时间:2011-04-11 翻译:徐艳EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]