Gli strumenti per database sono utilità per amministrare i database, tra cui esportare e importare dati, creare backup e ripristinarli. Possono essere eseguiti sulle workstation degli amministratori, sui server o sui sistemi di build, separatamente dal server del database stesso.
Questi strumenti sono importanti per la cybersicurezza perché gestiscono dati sensibili ed eseguono operazioni potenti. Le vulnerabilità nella gestione dei file o nei flussi di lavoro di ripristino possono creare rischi anche quando il server del database è aggiornato con le patch. I responsabili della difesa dovrebbero censire le utilità per database presenti sugli endpoint e nell'infrastruttura, verificarne le versioni rispetto agli avvisi di sicurezza e applicare gli aggiornamenti pertinenti. Considerarle risorse software di primaria importanza aiuta a prevenire lacune nella gestione delle patch.


