Veritabanı Aktivite İzleme DAM

Veritabanlarına yapılan tüm sorguları (özellikle yetkili kullanıcıların) izleyen, kaydeden, şüpheli toplu veri çekimlerini tespit eden ve gerektiğinde engelleyen sistem.

Ne zaman gerekir

• BDDK, PCI DSS veya sağlık mevzuatı veritabanı erişim kaydı istiyorsa
• Veritabanı yöneticilerinin (DBA) ve uygulama hesaplarının ne yaptığını göremiyorsanız
• Müşteri verisini toplu çeken bir içeriden tehdit en büyük riskinizse

Ne zaman gerekmez

• Az sayıda veritabanında yerleşik denetim (audit) özelliklerini açıp loglarını SIEM'e göndermek başlangıç için yeterlidir.
• Veritabanınız bulut yönetimli bir hizmetteyse sağlayıcının yerleşik denetim araçlarıyla başlayın.

Veritabanı sunucularına ajan veya ağ üzerinden; kayıtlar DBA'ların değiştiremeyeceği ayrı bir sistemde tutulur.