L'éditeur de logiciels Symantec a mis sur le marché un produit destiné à détecter les requêtes anormales sur les bases de données, Symantec Database Security. A cette fin le système utilise un apprentissage automatique. Il vise à détecter deux types de comportement suspects : d'une part des requêtes anormales provenant d'utilisateurs autorisés (par exemple la demande d'un grand nombre de numéros de sécurité sociale - utiles pour le vol d'identité - ou de numéro de cartes bancaires) qui ne peuvent être empêchés par les systèmes de gestion des droits traditionnels ; d'autre part des requêtes provenant de champs remplis avec des données sciemment malformées, visant à accéder à des données pour lesquelles l'accès n'était pas prévu (injection SQL par exemple). En l'état, le système fournit uniquement un système d'alerte et n'empêche pas ces actions. Le concept n'est pas nouveau (d'autres compagnies proposent déjà des outils similaires et Symantec a diffusé des prototypes depuis 1 an), mais cette mise sur le marché confirme l'intérêt actuel croissant pour un tel produit.
