| |
|
|
|
 |
|
|
| |
 |
|
|
 Network-based Appliance
- 관련된 타 장비 구성변경 불필요
- 그래픽 View 화면에 의한 관리
- Passive 모드 또는 In-line 모드 DB Firewall기능 수행
Secure, Independent Platform
- 기존 시스템의 수정없이 동작
- 추가적인 IT 장비 불필요
- 보안 및 감사기능 추가에 따른 취약점 분석
Multi-vendor DBMS 환경 지원
- Oracle, IBM, Sybase, MS SQL, Informix
- 다양한 DB 처리기술 지원
|
|
| |
 |
 |
|
중소규모에서 대규모 사업장까지 복잡다양한 환경 지원 |
|
- 분산처리 및 통합관리 기능 제공 |
|
다양한 적용방식 선택 가능 |
|
- Through network consolidation points
- Through host-based interception via SPAN port or TAP
- Through software taps (S-TAP) |
|
|
|
| |
|
 |
|
|
|
Host-based probe |
|
- S-TAP을 통하여 로컬 DB에서 발생하는 모든 활동을 통합관리
|
|
Low-Impact |
|
- 기존 DB활동에 영향을 주지 않고,
SQL Guard서버가 모니터링, 감사, 분석 등의
작업을 모두 독자적으로 수행
|
|
“backdoor” 봉쇄 |
|
- DB상에 발생하는 모든 변화를 감시 |
|
|
|
| |
 |
 어느 네트워크 사용자가 어떤 데이터에 접근 하는가 ?
어느 어플리케이션이 어떤 데이터에 접근 하는가 ?
인가되지 않은 소스 프로그램에서 Data를 어느 때 변경시키는가 ?
어떤 종류의 DB오류가 발생하고 Data 접근은 어떻게 되고 있는가 ?
DB관리자 또는 외부용역 직원은 어떤 DB감사 업무를 수행하고 있는가 ?
DB스키마 또는 테이블을 누가 변경 또는 삭제 하는가 ?
DB사용 현황(누가,언제,어떤 등)은 매일 유사한가 ?
혹시 어떤 인가되지 않은 프로그램에서 재무 Data를 사용하지는 않는가 ?
로그인 실패는 어디에서 얼마나 일어나고 있는가 ?
비사용 data로 인하여 저장공간을 낭비하고 있지는 않은가 ?
센시티브 오브젝트의 노출은 없는가 ?
누가, 언제 SQL injection 공격을 시도하는가? |
|
|
|
 |
|
|
|
보고서 작성 |
| - |
보고서 Customization 기능 제공 |
| - |
각종 규제 대응 보고서 자동 생성 |
|
실시간 경보 및 통보 |
| - |
정책위반 사항을 실시간으로 모니터링하여 조기 경보 |
| - |
SMTP 및 SNMP를 이용하여 SQL Guard 관리자에게 통보 |
|
그룹별 모니터링 |
| - |
오브젝트를 그룹핑하여 카테고리별 모니터링 가능 |
| - |
데이터 레벨까지 drill-down하여 모니터링 결과 검색
|
|
앨리어스 사용 |
| - |
디폴트로 주어지는 오브젝트 명을 앨리어스로 변경하여 보다 알기쉬운 용어로 변경 가능
|
|
System Management Tools |
| - |
Import/export 기능을 이용하여 aggregation machine과 연계 |
| - |
system setting 과 configuration의 Backup/Restore |
| - |
전체 SQL Guard 서버의 Access 및 health 현황을 중앙관리 |
|
SQL Guard API |
| - |
Third-party 또는 내부 개발된 어플리케이션 까지도 SQL Guard 플랫폼과 연계 가능 |
|
|
| |
|
|
|
 |
 |
 |
SQL HealthGuard™
DB보안의 취약점 분석 및 현 관리 수준 평가
어플리케이션과 DB서버 연동관계 실시간 Mapping |
 |
SQL PolicyGuard™
DB보안의 Fiwewall 기능 수행 |
 |
SQL AuditGuard™
DB사용 현황 감사 및 각종 감사 보고서 생성 |
|
|
| |
|
|
