DAM sta per Database Activity Monitoring. Si tratta della raccolta e dell'analisi continue delle azioni sul database, come accessi, query, modifiche allo schema, uso dei privilegi ed esportazioni di dati. L'obiettivo è creare visibilità su chi ha interagito con un database, cosa ha fatto e se l'attività rispettava le policy. DAM è importante perché i database spesso contengono dati di alto valore e il traffico normale delle applicazioni può nascondere comportamenti pericolosi, a meno che non vengano monitorati e normalizzati in un unico punto.
In difesa, le piattaforme DAM vengono usate per consolidare le prove di audit, supportare la conformità e rilevare minacce come abuso interno, credenziali rubate, letture massicce sospette e comandi amministrativi insoliti. Negli attacchi, i difensori cercano schemi come ripetuti accessi falliti, accessi da host inattesi o grandi esportazioni al di fuori dell'orario di lavoro. Alcuni strumenti DAM si limitano a osservare, mentre altri possono integrarsi con l'applicazione in linea per avvisare o bloccare attività rischiose. Questo rende il DAM un controllo chiave sia per le indagini sia per il rilevamento in tempo reale.