Las herramientas de monitoreo de actividad en bases de datos son suites de auditoría y

protección de bases de datos [DAP, por sus siglas en inglés].

Las herramientas de auditoría y protección de bases de datos (DAP) proporcionan seguridad

integral para los sistemas de gestión de bases de datos relacionales (RDBMS). Las herramientas
DAP tienen sus raíces en las capacidades básicas de monitoreo de las herramientas de
monitoreo de actividad de base de datos (DAM). En respuesta a los requisitos ampliados del
cliente, los proveedores han agregado capacidades adicionales, tales como descubrimiento y
clasificación de datos, gestión de amenazas y vulnerabilidades, análisis a nivel de aplicación,
prevención de intrusiones y bloqueo de actividades, y análisis de gestión de identidad y acceso.

Las empresas se preocupan cada vez más por la seguridad de la base de datos a medida que
lidian con los repositorios que contiene grandes y crecientes cantidades de datos regulados y
de otra manera sensibles o críticos.

El mercado de DAP continúa madurando, con los proveedores expandiendo sus ofertas y
apuntando a Amplia gama de casos de uso. Sin embargo, aún no está claro si las empresas
estarán dispuestas o podrán adoptar algunas de las funciones más avanzadas de DAP.

Muchas empresas no poseen la madurez de programas, recursos y las habilidades necesarias

para Implementar algunas de las funciones DAP más sofisticadas que están disponibles.

Los impulsores de cumplimiento legal y reglamentario siguen siendo los impulsores más
frecuentes para las inversiones de DAP.

Se debe Implementar la funcionalidad DAP para mitigar los altos niveles de riesgo resultantes
de la base de datos, vulnerabilidades, y para abordar los hallazgos de auditoría en áreas tales
como la segregación de funciones de la base de datos y gestión del cambio.

Desarrollar una estrategia de seguridad de la base de datos que incorpore objetivos a corto y
largo plazo y requisitos Evaluar las ofertas de DAP como parte de un programa de seguridad de
bases de datos.

Se deben Considerar soluciones alternativas para las funciones DAP en las que la funcionalidad
completa puede no ser necesaria, se debe reconocer que la viabilidad de las alternativas estará
sujeta a compensaciones de costo-beneficio.

AuditBoard

Workiva

SAP Audit Management

SQL POWER TOOLS

QUEST

EVENTLOG ANALYZER

SOLARWINDS