Вы не поняли. Юзер ХХХ на ДБ2 защищён, но юзер YYY украл пороль юзера ХХХ и вынес ваши данные. Вы об этом не узнали. Все логины были правильные, но юзер YYY не должен был знать пароль ХХХ. Как украл - не важно, пусть утюгом выпытал.zVlad wrote: 24 Jan 2018 18:19С чего ты взял что нет?mskmel wrote: 24 Jan 2018 17:52Т.е. секьюрити мониторинга у вас попросту нетzVlad wrote: 24 Jan 2018 17:43 Если бы это случалось у нас часто и было бы критично то создать такой alert и запрограмировать какие угодно, реальные, действия для меня было бы делом очень небольшого времени.
Аудит раз в квартал просто констатирует факт что данные уже ушли, а не то что их пытаются стащить в данный момент.
Т.е. вы сейчас подобные сценарии даже не анализируете.