Il monitoraggio delle attività del database (DAM) consiste in strumenti di sicurezza che osservano le sessioni del database, le query e il comportamento degli utenti, spesso in tempo reale. Può registrare le attività per gli audit e segnalare anomalie, come schemi di query insoliti, accessi imprevisti a record sensibili o azioni che esulano dal normale comportamento degli utenti.
Il DAM aiuta i difensori a rilevare attività sospette e a indagare su come sono stati consultati i dati, compreso l'uso improprio di account legittimi. Offre visibilità, anziché impedire automaticamente ogni azione, quindi è più efficace se affiancato da controlli degli accessi, crittografia e verifiche della configurazione di sicurezza. Durante un attacco, gli avvisi di monitoraggio o i registri di audit possono aiutare a identificare accessi non autorizzati ai dati; i difensori possono usarli per indagare e intervenire.