データベースアクティビティ監視(DAM).

データベースのクエリ、特権ユーザー操作、スキーマ変更を継続的に監視し、ポリシーを適用しつつデータ濫用をリアルタイムに検出するセキュリティ統制。 サイバーセキュリティの 防御と運用 カテゴリに属します。

データベースのクエリ、特権ユーザー操作、スキーマ変更を継続的に監視し、ポリシーを適用しつつデータ濫用をリアルタイムに検出するセキュリティ統制。

データベースアクティビティ監視(DAM)は、ネットワークスニッフィング、カーネルタップ、またはネイティブの監査フックを通じてデータベースエンジンに到達するすべての SQL 文を取得し、ポリシーと突き合わせることで権限昇格、大量エクスポート、スキーマ改ざん、DBA の異常行動を検知する製品カテゴリです。代表的なベンダーには IBM Guardium、Imperva SecureSphere、Trellix、Oracle Audit Vault があり、クラウド向けには AWS DAS や Microsoft Defender for SQL が同等の機能を提供します。DAM は PCI DSS・SOX・HIPAA・GDPR が求める職務分離と機微データへのアクセス追跡を満たすために広く導入されています。現在の構成では SIEM へイベントを連携し、自動隔離のプレイブックを発火させます。

データベースアクティビティ監視(DAM) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DAM, データベース監査。