جدول المحتويات:
التعريف - ماذا يعني رصد نشاط قاعدة البيانات (DAM)؟
مراقبة نشاط قاعدة البيانات (DAM) هي عملية مراقبة أنشطة قاعدة البيانات وتحديدها والإبلاغ عنها. تستخدم أدوات مراقبة نشاط قاعدة البيانات تقنية أمان في الوقت الحقيقي لمراقبة وتحليل الأنشطة التي تم تكوينها بشكل مستقل وبدون الاعتماد على تدوين قواعد البيانات أو سجلاتها.
تساعد هذه الأدوات أيضًا في الكشف عن الأنشطة غير العادية وغير المصرح بها أو الداخلية أو الخارجية مع الاستمرار في قياس فعالية الأدوات والسياسات الأمنية المعمول بها. وبذلك ، يستطيع مسؤولو النظام تحسين منع وحماية البيانات الحساسة من المتسللين.
تيكوبيديا تشرح مراقبة نشاط قاعدة البيانات (DAM)
يتم تطبيق أدوات مراقبة نشاط قاعدة البيانات كتكوينات مستقلة أو كوحدات برامج محملة على خوادم قاعدة البيانات. وفي كلتا الحالتين ، فهي توفر مراقبة في الوقت الحقيقي وأمن البيانات عن طريق التقاط السجلات وحفظها وتحليلها وتنبيهها إلى انتهاكات السياسات دون التدخل في أداء الأنظمة.
تتم مراقبة نشاط قاعدة البيانات من خلال الجمع بين العديد من التقنيات مثل استنشاق الشبكة وجداول نظام الذاكرة وقراءة جداول سجلات تدقيق قاعدة البيانات. بصرف النظر عن الأساليب المستخدمة ، تتيح أدوات DAM ربط البيانات بحيث توفر صورة دقيقة لجميع الأنشطة في قاعدة البيانات.
تسمح هذه الأدوات أيضًا للسلطات ذات الصلة باكتشاف وتحديد واتخاذ التدابير التصحيحية ضد التهديدات والهجمات ، وتقديم أدلة جنائية عند حدوث خرق للبيانات. وفقًا لتكوين أدوات DAM ، قد يتمكن المسؤول أو المراجع من إعادة بناء البيانات أو استعادتها إلى حالة سابقة.
التقاط أدوات مراقبة نشاط قاعدة البيانات وتسجيل جميع أنشطة SQL في الوقت الحقيقي القريب. هناك العديد من الأدوات المتاحة ، مع مستويات مختلفة من مراقبة النشاط. ومع ذلك ، فإن الميزات الرئيسية الخمسة التي تميز أدوات DAM هي قدرتها على:
- مراقبة وتدقيق جميع أنشطة قاعدة البيانات بشكل مستقل بما في ذلك معاملات SELECT وأنشطة المستخدمين المميزين ، دون تدهور الأداء
- تخزين نشاط قاعدة البيانات بشكل آمن خارج قاعدة البيانات المراقبة
- إنشاء تنبيهات كلما تم اكتشاف انتهاكات السياسة
- تجميع وربط أنشطة قاعدة البيانات من أنظمة إدارة قواعد بيانات غير متجانسة متعددة
- فرض الفصل بين واجبات مسؤولي قواعد البيانات ، ومراقبة أنشطة المسؤولين ومنع التلاعب أو التلاعب بالأنشطة أو السجلات المسجلة
