Gartner：数据审计与保护的9个关键能力
DAM市场正在向DAP演进。进一步地，2013年3月1日，Gartner发布了一个报告《运用数据库审计与保护的9个关键能力》，里面提及了DAP的9个关键能力。
针对上面9点，我简要谈谈我的个人体会。
1）应用用户的监控与审计，这个用户不是数据库的用户，而是应用程序的用户，甚至说是自然人的审计。
2）Tokenization和Data Masking是一个正在上升的细分市场【姑且称作“数据脱敏”，或者泛化理解为“数据屏蔽”、“符号化”】，更多的不以DAP而以独立产品的面貌出现。data masking , data Anonymization, tokenization三者之间有着密切的关联，也存在差异。Gartner针对Data Masking有专门的细分市场分析。
3）DAP提出了一种以数据为核心的安全能力建设思路，将原来纵向的安全技术围绕数据安全进行了整合与重组。
最后，作为比较，在Gartner的第一份DAP的报告中，给出了7个关键能力：
数据（库）发现和敏感信息分类；
数据库弱点管理，包括安全策略审计和配置管理；
应用级分析，包括对应用账户的审计；
数据库***保护；
对非结构化数据的安全保护；
与IAM的集成，包括对特权用户的审计、自然人的定位等；
向风险管理的延展；
【参考】
Gartner：DAM（数据库审计）正在向DAP（数据库审计与保护）演进
数据库安全：不只是DAM
DAM的内涵正在改变
DAM的演进：从DAM到ADMP
DAM的演进：自顶向下的数据安全
DAM的演进：数据库安全代理