> кем мониторится-то?
Как будто впервые в истории такая задача возникает. Во всех банках приходится сталкиваться с этим, решения давно придуманы. Судя по тому, что дампы баз с банков, всяких Виз-Мастеркардов и прочих на дороге не валяются, решения работают.
Нужен нормальный отдел cybersecurity, не подконтрольный it. Есть решения, в том числе аппаратные, для доступа всех, включая DBA к базе данных только через специальный девайс, который мониторит всё. Работа сисадминов только с машин, экран которых постоянно записывается. Дофига всего придумано.