データベースアクティビティ監視(DAM).

データベースアクティビティ監視(DAM)は、ネットワークスニッフィング、カーネルタップ、またはネイティブの監査フックを通じてデータベースエンジンに到達するすべての SQL 文を取得し、ポリシーと突き合わせることで権限昇格、大量エクスポート、スキーマ改ざん、DBA の異常行動を検知する製品カテゴリです。代表的なベンダーには IBM Guardium、Imperva SecureSphere、Trellix、Oracle Audit Vault があり、クラウド向けには AWS DAS や Microsoft Defender for SQL が同等の機能を提供します。DAM は PCI DSS・SOX・HIPAA・GDPR が求める職務分離と機微データへのアクセス追跡を満たすために広く導入されています。現在の構成では SIEM へイベントを連携し、自動隔離のプレイブックを発火させます。