数据库活动监控工具

什么是数据库活动监控？

数据库活动监控（DAM）是指对数据库活动的实时审计，例如数据库访问和修改。通过将网络日志与数据库日志相关联，DAM 工具可以分析和报表数据库活动，为违规调查提供证据，并对可疑事件发出告警。借助 DAM 工具提供的实时洞察，您可以更好地确保数据库的机密性和完整性。

EventLog Analyzer 为 Microsoft SQL、MySQL、Oracle 和 IBM DB2 应用程序提供数据库活动监控。

带有 EventLog Analyzer 的 DAM

安全地收集和存储审计日志

安全地收集各种数据库应用程序的日志并将它们存储在一个中心位置。EventLog Analyzer 压缩和加密日志文件以优化利用磁盘空间并确保防止篡改。

用例：通过加密数据库日志确保符合 PCI DSS 规范。

进行数据库活动监控

知道谁访问了什么以及何时访问。EventLog Analyzer 提供了许多开箱即用的仪表板来近乎实时地监控 Microsoft SQL、MySQL、Oracle 和 DB2 的数据库活动。监视对表的更改、用户权限的更改、服务器登录和其他几个安全事件。

用例：跟踪管理员活动。

重大事件告警

EventLog Analyzer 的告警功能通过电子邮件或 SMS 实时通知您重要的数据库事件。从一系列预建告警中进行选择，以通知您重要的数据库更改或访问权限的更改。

用例：检测来自已定义 IP 源的未经授权的数据库访问

检测对数据库的外部威胁

利用 EventLog Analyzer 的功能来检测对您的数据库的外部威胁。强大的关联引擎可以帮助您将网络活动与数据库活动关联起来，以查明威胁并减少误报。

用例：检测可疑的 SQL 备份活动。

检测可疑的内部活动

EventLog Analyzer 带有强大的关联引擎，可以将网络事件与数据库事件关联起来以检测可疑活动。过多的预建关联规则可以提醒您未经授权的数据库访问、可疑的备份活动等。

用例：获取用户对数据库执行的多项操作的通知。

确保遵守数据隐私法规

通过集成合规管理轻松完成合规审计。立即生成易于阅读的报表，以满足 SOX、PCI DSS、GLBA、GDPR 等的合规性要求。

用例：在中央仪表板上实时监控 SOX 合规性。获取有关数据库活动的告警和现成报表，以证明符合 SOX 法规。