Conţinut
- Definiție - Ce înseamnă monitorizarea activității bazelor de date (DAM)?
- O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
- Techopedia explică Monitorizarea activității bazelor de date (DAM)
Definiție - Ce înseamnă monitorizarea activității bazelor de date (DAM)?
Monitorizarea activităților bazei de date (DAM) este procesul de observare, identificare și raportare a activităților bazelor de date. Instrumentele de monitorizare a activității bazelor de date utilizează tehnologia de securitate în timp real pentru a monitoriza și analiza activitățile configurate independent și fără a se baza pe auditul sau jurnalele DBMS.Aceste instrumente ajută, de asemenea, la detectarea activităților interne sau externe neobișnuite și neautorizate, reducând în același timp eficacitatea instrumentelor și politicilor de securitate în vigoare. Astfel, administratorii de sistem pot îmbunătăți prevenirea și protecția datelor sensibile împotriva intrusilor.
O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
Techopedia explică Monitorizarea activității bazelor de date (DAM)
Instrumentele de monitorizare a activității bazelor de date sunt implementate ca configurații autonome sau ca module software încărcate pe serverele bazei de date. În orice caz, acestea asigură monitorizarea în timp real și securitatea datelor prin captarea, păstrarea jurnalelor, analizarea și alertarea cu privire la încălcările politicilor, fără a interveni cu performanțele sistemelor.Monitorizarea activității bazelor de date se realizează prin combinarea mai multor tehnici, cum ar fi adulmecarea rețelei, razuirea memoriei și citirea tabelelor sistemului și a jurnalelor de audit ale bazelor de date. Indiferent de metodele utilizate, instrumentele DAM permit corelarea datelor astfel încât să ofere o imagine exactă a tuturor activităților din baza de date.
Aceste instrumente permit, de asemenea, autorităților relevante să detecteze, să identifice și să ia măsuri corective împotriva amenințărilor și atacurilor și să ofere dovezi medico-legale atunci când are loc o încălcare a datelor. În funcție de configurația instrumentelor DAM, un administrator sau auditor poate fi capabil să reconstruiască datele sau să le restaureze la o stare anterioară.
Instrumentele de monitorizare a activității bazei de date surprind și înregistrează toate activitățile SQL în timp real. Există mai multe instrumente disponibile, cu diferite niveluri de monitorizare a activității. Cu toate acestea, cele cinci caracteristici principale care disting instrumentele DAM sunt capacitatea lor de a:
- Monitorizați și auditați întreaga activitate a bazei de date, inclusiv SELECT tranzacțiile și activitățile privilegiate ale utilizatorilor, fără degradarea performanței
- Stocați în siguranță activitatea bazei de date în afara bazei de date monitorizate
- Generați alerte ori de câte ori sunt detectate încălcări ale politicii
- Agregă și corelează activitățile bazei de date din mai multe sisteme eterogene de gestionare a bazelor de date
- Obligă separarea atribuțiilor administratorilor bazei de date, monitorizează activitățile administratorilor și împiedică manipularea sau modificarea activităților sau a jurnalelor înregistrate