Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει η παρακολούθηση δραστηριότητας βάσης δεδομένων (DAM);
- Η Techopedia εξηγεί την παρακολούθηση δραστηριότητας βάσης δεδομένων (DAM)
Ορισμός - Τι σημαίνει η παρακολούθηση δραστηριότητας βάσης δεδομένων (DAM);
Η παρακολούθηση δραστηριότητας βάσης δεδομένων (DAM) είναι η διαδικασία παρατήρησης, αναγνώρισης και αναφοράς δραστηριοτήτων μιας βάσης δεδομένων. Τα εργαλεία παρακολούθησης της δραστηριότητας βάσης δεδομένων χρησιμοποιούν την τεχνολογία ασφαλείας σε πραγματικό χρόνο για την παρακολούθηση και την ανάλυση των διαμορφωμένων δραστηριοτήτων ανεξάρτητα και χωρίς να βασίζονται στους ελέγχους ή τα αρχεία καταγραφής του ΣΔΒΔ.
Τα εργαλεία αυτά βοηθούν επίσης στην ανίχνευση ασυνήθιστων και μη εξουσιοδοτημένων, εσωτερικών ή εξωτερικών δραστηριοτήτων, ενώ ταυτόχρονα μετρά την αποτελεσματικότητα των εργαλείων και των πολιτικών ασφαλείας που ισχύουν. Με αυτόν τον τρόπο, οι διαχειριστές συστημάτων είναι σε θέση να βελτιώσουν την πρόληψη και την προστασία ευαίσθητων δεδομένων από εισβολείς.
Η Techopedia εξηγεί την παρακολούθηση δραστηριότητας βάσης δεδομένων (DAM)
Τα εργαλεία παρακολούθησης της δραστηριότητας βάσης δεδομένων υλοποιούνται ως αυτόνομες διαμορφώσεις ή ως ενότητες λογισμικού που έχουν φορτωθεί στους διακομιστές βάσης δεδομένων. Είτε έτσι είτε αλλιώς, παρέχουν παρακολούθηση σε πραγματικό χρόνο και ασφάλεια δεδομένων καταγράφοντας, διατηρώντας τα αρχεία καταγραφής, αναλύοντας και προειδοποιώντας για παραβιάσεις πολιτικής χωρίς να παρεμβαίνουν στην απόδοση των συστημάτων.
Η παρακολούθηση της δραστηριότητας βάσης δεδομένων πραγματοποιείται συνδυάζοντας αρκετές τεχνικές, όπως είναι το sniffing δικτύου, οι πίνακες συστήματος απομάκρυνσης μνήμης και ανάγνωσης και τα αρχεία καταγραφής ελέγχου βάσεων δεδομένων. Ανεξάρτητα από τις μεθόδους που χρησιμοποιούνται, τα εργαλεία DAM επιτρέπουν τη συσχέτιση δεδομένων έτσι ώστε να παρέχουν μια ακριβή εικόνα όλων των δραστηριοτήτων στη βάση δεδομένων.
Τα εργαλεία αυτά επιτρέπουν επίσης στις αρμόδιες αρχές να ανιχνεύουν, να εντοπίζουν και να λαμβάνουν διορθωτικά μέτρα κατά των απειλών και επιθέσεων και να παρέχουν ιατροδικαστικά στοιχεία όταν συμβαίνει παραβίαση δεδομένων. Ανάλογα με τη διαμόρφωση των εργαλείων DAM, ένας διαχειριστής ή ένας ελεγκτής μπορεί να είναι σε θέση να ανακατασκευάσει τα δεδομένα ή να τα επαναφέρει σε προηγούμενη κατάσταση.
Τα εργαλεία παρακολούθησης της δραστηριότητας βάσης δεδομένων καταγράφουν και καταγράφουν όλες τις δραστηριότητες SQL σε σχεδόν πραγματικό χρόνο. Υπάρχουν διάφορα διαθέσιμα εργαλεία, με ποικίλα επίπεδα παρακολούθησης της δραστηριότητας. Ωστόσο, τα πέντε κύρια χαρακτηριστικά που διακρίνουν τα εργαλεία DAM είναι η ικανότητά τους:
- Παρακολουθήστε και ελέγξτε όλες τις δραστηριότητες της βάσης δεδομένων ανεξάρτητα από τις συναλλαγές SELECT και τις δραστηριότητες προνομιακών χρηστών, χωρίς υποβάθμιση της απόδοσης
- Αποθηκεύστε με ασφάλεια τη δραστηριότητα της βάσης δεδομένων εκτός της παρακολουθούμενης βάσης δεδομένων
- Δημιουργήστε ειδοποιήσεις κάθε φορά που ανιχνεύονται παραβιάσεις πολιτικής
- Συγκεντρώστε και συσχετίστε τις δραστηριότητες βάσεων δεδομένων από πολλαπλά ετερογενή συστήματα διαχείρισης βάσεων δεδομένων
- Να επιβάλλει τον διαχωρισμό των καθηκόντων των διαχειριστών βάσεων δεδομένων, να παρακολουθεί τις δραστηριότητες των διαχειριστών και να εμποδίζει τη χειραγώγηση ή την παραβίαση των καταγεγραμμένων δραστηριοτήτων ή αρχείων καταγραφής
