hexatier 整合式資料庫安全防護解決方案提供資料庫的全面防禦機制，包含：資料庫存取控制防火牆、SQL Injection攻撃防禦、資料庫存取稽核(DAM)、資料庫遮罩及資料庫存取快取(Cache)。hexatier 整合式資料庫安全防護可即時保護資料庫來自內部或外部的威脅，可立即展現相關安全法規的遵遁性及提升資料庫的執行效能。

整合式資料庫安全防護

整合式資料庫案全解決方案
偵測並阻擋 SQL Injection 攻撃
防止非授權資料庫存取
資料庫存取稽核(Database Activity Monitors)
當非授權存取發生時立即告警
法規遵循(PCI, SOX,...)
資料庫遮罩(Database Activity Monitors)

運作架構

圖1 hexatier 運作架構圖

hexatier 置於資料庫前，扮演資料庫防火牆功能，不論是內部應用程式、外部攻撃或資料庫特權使用者(如：DBA或Power User)，都必須強制經過 hexatier 的監控及防禦，確保合法授權的存取才能存取到後端資料庫，非授權的存取或攻擊(如：SQL Injection)等將被 hexatier 阻擋。

產品特色

hexatier 整合式資料庫安全防護是 hexatier
的旗艦産品提供完整的資料庫安全防護決解方案，包含：資料庫安全、資料庫存取稽核及資料庫遮罩，並且支援高可用性(High Availability)機制，以確保資料庫服務不中斷。
hexatier 整合式資料庫安全防護提供的資料遮罩功能
能針對非授權的使用者或應用程式，將資料庫中的個人資料或機敏資料即時進行動態的遮罩或隱藏，以避免個資或機敏資料外洩。配合進階的資料庫存取稽核及報表功能，讓 hexatier 整合式資料庫安全防護機制可以讓你的資料庫作業環境，符合國際安全標準及規範的要求，例如：SOX, PCI DSS, HIPPA, ISO 27001等。
易於安裝、使用及管理
由於 hexatier 的設計並不需要嵌入資料庫系統中，因此不需要更改資料庫的運作架構，hexatier 可以自動偵測資料庫及應用程式作業環境，包含：應用程式名稱、使用者名稱及使用者的IP位址。一旦 hexatier 安裝後，它的資料防火牆功能便自動保護資料庫免於 SQL Injection 的攻撃。hexatier 也提供了單一簡易可即時監控及管理的 Web-based 界面，讓管理者可以輕鬆管理 hexatier。
保護 MS SQL Server、 MySQL 及 PostgreSQL 資料庫
Web 應用程式使用 MS SQL Server、MySQL及PostgreSQL資料庫時，將禁得住惡意的攻撃。目前 hexatier 也是唯一為 PostgreSQL 提供資料庫防火牆解決方案的産品。
保護雲端資料庫
hexatier 可以支援 Windows Azure SQL Database 及 Amazon RDS for MySQL /SQL Server 的防護。
進階稽核功能可留存資料更改前後的資料
hexatier 可針對機敏資料表設定進階稽核功能，將可以保留資料更改前及更改後的資料內容。
即時電子郵件的告警通知
hexatier 可設定特定觸發告警的條件，允許指定特定人員定期收到指定事件的Email告警。例如：hexatier 本身的變更、存取稽核事件、防火牆事件及攻撃事件。
提升資料庫存取效能
hexatier 的資料庫存取快取(Cache)專利技術，讓經常重複的資料庫查詢內容保留在快取記憶體中，當發現重複的查詢要求時 hexatier 將直接由記憶體中回應查詢內容，避免重覆的資料庫磁碟I/O存取，可大幅加快資料庫的存取速度。
SIEM/SOC 整合
hexatier 可將相關事件與稽核紀錄透過 Syslog 協定傳送至SIEM産品(如：NetIQ Sentinel等)。

主要效益

在單一整合的解決方案中提供先進的資料庫安全防護機制，包含：資料庫存取稽核(DAM)及資料庫遮罩。
遮罩或隱藏個人資料及機敏資料，如：姓名、電話、地址、信用卡號碼、密碼等。
提供職責區隔(Separation of duties)的管理機制。
提供高可用性(High Availability)的運作機制，確保資料庫的持續作業。
提供進階的報表功能可協助你符合相關資安法規及標準的要求。
提升資料庫存取效能。

管理介面截圖

◆ 監控儀錶板：在監控數位儀表板中可看到整體的監控彙整資訊，包含：系統資訊、前10大資料庫SQL指令、最近的攻撃事件、資料庫快取效能等。

存取稽核紀錄：在存取稽核紀錄中可看到資料庫存取指令詳細內容，包含：時間、SQL指令、來源IP位址、來源應用程式名稱、來源使用者名稱、來源主機名稱、目的主機名稱、目的IP位址、資料庫名稱等。

進階稽核紀錄：在進階稽核紀錄中可以看到有變更的欄位及其變更前後的資料。

動態資枓遮罩：個人資料及機敏資料在透過DBA工具查詢時，被動態進行遮罩處理，非授權人員無法看到真實內容。

快速設定畫面：透過快速設定精靈，讓GreenSQL安裝及設定步驟大幅簡化。

支援的資料庫

MySQL、 Microsoft SQL Server、Microsoft SQL Azure，PostgreSQL、MariaDB、AmazonRDS

系統需求

Supported Cloud Platforms
Amazon AWS
Microsoft Azure
Google Cloud Platform
SOFTLAYER
Rackspace Cloud
VMware
Supported Operating Systems
Microsoft Windows Server 2008 with Service Pack 2 and above
Microsoft Windows Server 2012
Ubuntu 9.04 and above
CentOS 5.4 and above
RedHat 6.x and above
Debian 6.0.4 and above
Supported Browsers
Microsoft Internet Explorer 7 and above
Mozilla Firefox 3.5 and above
Google Chrome 7 and above
Internet access (for faster license activation process)
Minimum hardware requirements
Minimum of 4 cores CPU
4 GB RAM (8 GB is recommended)
20 GB available of hard-disk space
For installation Auditing information and logging may required more space depending on configured policies.

資料庫安全

hexatier 整合式資料庫安全防護